Printable View
... avz, regedit, regedt32, утилиты от sysinternals (filemon). Установлен Drweb50 (функционирует нормально), Outpost 6.5. Проверял комп CureIt (с вкцуи-овского live cd) и RemovalTool (загружался с live cd WinXP) - ничего не найдено. Если файлы переименовывать, то запускаются нормально.
[U][B]На время лечения вернитесь к стандартной оболочке Windows вместо Aston Shell[/B][/U]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('digiwet.dll','');
QuarantineFile('svchost.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\8699a8a4.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\8699a8a4.sys');
DeleteFile('svchost.exe');
DeleteFile('digiwet.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
[QUOTE=thyrex;419364]
Сделайте новые логи[/QUOTE]
сделал
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\8699a8a4.sys','');
DeleteService('8699a8a4');
DeleteFile('C:\WINDOWS\System32\drivers\8699a8a4.sys');
DeleteFile('svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
На всякий случай сделайте еще такой лог [url]http://virusinfo.info/showthread.php?t=40118[/url]
С помощью IceSword найдите в реестре все строки, в записи которых встречается [u]%fystemRoot%[/u].
Замените в эти строках [u]%fystemRoot%[/u] на [u]%systemRoot%[/u]
Сделайте новые логи
[QUOTE=thyrex;419379]Выполните скрипт в AVZ
На всякий случай сделайте еще такой лог [url]http://virusinfo.info/showthread.php?t=40118[/url]
С помощью IceSword найдите в реестре все строки, в записи которых встречается [u]%fystemRoot%[/u].
Замените в эти строках [u]%fystemRoot%[/u] на [u]%systemRoot%[/u]
Сделайте новые логи[/QUOTE]
в реестре таких строк нет
gmer-овские логи выложу чуть позже - сканирует долго очень
Они есть и в этих логах. Значит, что-то их по-прежнему маскирует
[QUOTE=thyrex;419420]Они есть и в этих логах. Значит, что-то их по-прежнему маскирует[/QUOTE]
запустил gmer, после нескольких часов сканирования комп вывалился в BSOD с жалобой на ujf.sys. После перезагрузки все заработало нормально и программы которые не запускались стали запускаться.
По поводу строк в реестре:
[url]http://virusinfo.info/showthread.php?t=43700[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]