Printable View
Добрый день!
Вчера начались отклонения в работе, сегодня убил с помощью CureIt! rncsys32.exe (с парой компаньонов в темпе и restore), но вопрос явно не исчерпан - в temp продолжает прописываться файл на который жалуется AntiVir (BN*.tmp) =( прошу посмотреть мои логи, сильно грешу на spy.exe (spy - в моем случае имя юзера как видите :> ), которого до вчерашнего дня у меня не было...
Спасибо большое!
h:\documents and settings\spy\spy.exe - пришлите согласно приложения 2 правил ....
[QUOTE=V_Bond;428343]h:\documents and settings\spy\spy.exe - пришлите согласно приложения 2 правил ....[/QUOTE]
Отправил
spy.exe - [B]Trojan-Downloader.Win32.Small.jyl[/B]
Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('H:\Documents and Settings\spy\spy.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
[QUOTE=Bratez;428432]Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).[/QUOTE]
Благодарю, друзья! Ваш ответ от нетерпения прочел с рабочего компа, - придя домой, весь в желании "заранить" скрипт, обнаружил, что Антивир уже цепляется к искомому/подозреваемому spy.exe =) дабы не портить скрипт, авире наказал не трогать файл, ведь в том и смысл был, что тупо его удалить я мог и ранее, но не хотелось оставить хвостов, потому прилагаю логи ;)
Спасибо!
Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Regedit32] H:\WINDOWS\system32\regedit.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('H:\WINDOWS\system32\regedit.exe','');
DeleteFile('H:\WINDOWS\system32\regedit.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил, если будет не пуст.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Карантин пуст, свежие логи прилагаю
Теперь чисто.
Необъятная вам благодарность!:)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] h:\documents and settings\spy\spy.exe - [B]Trojan-Downloader.Win32.Small.jyl[/B][/LIST][/LIST]