Printable View
Вчера завезли на флэшке червя на файловое хранилище офисной сети. Dr.Web CureIt! нашёл (если это был он, конечно), но через несколько часов возникла другая проблема - ни одна машина из сети теперь не может открыть расшареную папку на заражённой. Отнекивается формулировкой "нет прав доступа". Причин винить в этом что-то кроме последствий действий вируса нет никаких.
Заранее благодарю.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-34CX1C987132}');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX1C642122}');
DelCLSID('{08B0E5C0-4FCB-11CF-AAX5-00401C608512}');
QuarantineFile('C:\RECYCLE\D-0-060-0000000000-1111111-2222222\fix.exe','');
QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1015\svchost.exe','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Winfk61.sys','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Winmd46.sys','');
QuarantineFile('C:\WINDOWS.0\System32\drivers\Winqo13.sys','');
DeleteService('Winqo13');
DeleteService('Winmd46');
DeleteService('Winfk61');
DeleteService('dac970nt');
QuarantineFile('C:\WINDOWS.0\system32\drivers\fhnmko.sys','');
DeleteFile('C:\WINDOWS.0\system32\drivers\fhnmko.sys');
DeleteFile('C:\WINDOWS.0\System32\drivers\Winqo13.sys');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Winmd46.sys');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Winfk61.sys');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1015\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Прошёлся по темам с аналогичными проблемами на других форумах. Оказалось, что похоже на действия Kido. Скачал KidoKill. Она что-то вроде почистила, но эффекта нет.
Сделайте лог gmer (смотреть в ЧАВО). Отмечать только системный диск
Лог GMER.
Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[code]gmer.exe -del service dzhgae
gmer.exe -del file "C:\WINDOWS.0\system32\hnsdqz.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\dzhgae"
gmer.exe -reboot[/code]И запустите cleanup.bat
Компьютер перезагрузится
Сделать новый лог gmer
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]