Printable View
При запуске системы загружается файл file.bat - антивирус его обнаруживает как вирус и удалаяет, но этот файл при повторной перезугрузке восстанавливается.
Запускается процесс services.exe, который полностью забирает все системные ресурсы в свое пользование на 99% грузит процессор.
Во вложении логи.
Прошу о помощи!
Заранее спасибо.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\WINDOWS\system32\ackpbsc.dll','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\WINDOWS\svchost.exe','');
TerminateProcessByName('c:\windows\services.exe');
QuarantineFile('c:\windows\services.exe','');
DeleteFile('c:\windows\services.exe');
DeleteFile('C:\WINDOWS\svchost.exe');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Новіе логи
Скажите пожалуйста, я в логах нашел файлы
3. Сканирование дисков
Прямое чтение C:\Documents and Settings\Lena\Local Settings\Temp\~DF94D2.tmp
C:\Program Files\Common Files\Windows Live\.cache\3f8a69801c9a78e\fssclient_x86.msi/{MS-OLE}/\8 >>>>> Trojan.Kyjak
C:\WINDOWS\Installer\1ae17f.msi/{MS-OLE}/\7 >>>>> Trojan.Kyjak
Это означает, что на компъютере есть еще вирусы.
И в Антивирусе в карантине у меня сидит С:\Windows\System32\drivers\vdq0nze3.sys пишет, что вероятно модифицированный троян. Его удалить или восстановить? Большое спасибо
В логах чисто.
Антивирус ругается на драйвер AVZ. Чтобы такого не было, нужно отключать антивирус на время подготовки логов и выполнения скриптов.
Проблема решена?
А что это за файлы и что с ними делать? Они сидят в архиве virusinfo_syscure.zip.
Подозрительные объекты
C:\WINDOWS\System32\DRIVERS\ati2mtag.sys -- Подозрение на RootKit -- >>> Перехватчик KernelMode - ЦП[1].IDT[01]
C:\Program Files\Common Files\Windows Live\.cache\3f8a69801c9a78e\fssclient_x86.msi -- Вредоносный объект -- Trojan.Kyjak
C:\WINDOWS\Installer\1ae17f.msi -- Вредоносный объект -- Trojan.Kyjak
Буду очень признательный за ответ.
С этим [B]все нормально[/B].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\services.exe - [B]Email-Worm.Win32.Joleee.ceh[/B] ( BitDefender: Trojan.Generic.CJ.BQW )[/LIST][/LIST]