Printable View
Все сделал соответсвенно правилам
Присылаю логи
ЗЫ. Вирус уничтожил Симантик антивирус и не давал вожможности выйти в интернет (создавал много окон при подключении к интернету).
Др.Веб определил Trojan.Botnetlog.11 + Exploit.ActiveX.9 + Trojan.Packed.2528
выполните [url]http://virusinfo.info/showthread.php?t=43700[/url]
повторите virusinfo_syscheck.zip
...лечил надому машину шефа...
завтра попробую проделать все это в удаленном режиме
логи вышлю
не могу сделать [URL]http://virusinfo.info/showthread.php?t=43700[/URL]
в [I]Разрешения...[/I] разрешаю полный доступ, но эффекта нет - именение прав не происходит
загрузился в безопасном режиме и там кое-как поменял и подменил f на S. загрузился под пользователем - [B]%[COLOR=red]fystemRoot[/COLOR]%\system32\svchost.exe -k netsvcs[/B]
не придумаю что делать...
Зловреда выковыривать, это он восстанавливает.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\d37d0af4.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\d37d0af4.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[B]Обновить базы AVZ[/B]
Сделайте новые логи
[QUOTE=pig;432654]Зловреда выковыривать, это он восстанавливает.[/QUOTE]
знал бы как...
еще разок пройдусь по всем пунктам "Правил", логи выложу завтра
Сообщение №6 посмотрите :)
[QUOTE=thyrex;432674]Сообщение №6 посмотрите :)[/QUOTE]
))
пока я неспешно писал сообщение - уже запостили для меня скрипт
По делу:
1.скрипт выполнил
2.карантин пустой :O
3.новые логи даю
P.S. Больной комп - комп моей начальницы, сами думаю поймете "всю глубину наших глубин"(с)...
Работаю с ним с помощью TeamViewer 4
и еще
с помощью AnVir Task Manager удалось засечь вирусняк - он запускается в месте со службами...
И кто это?
Да, очень интересно, кого Вы там засекли.
Лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL] еще сделайте