Printable View
собственно вот так:не работает диспетчер задач, regedit.
Типа все отключено администратором и все такое...
Комп домашний постоянно виснет, часто неможет выключится, пишет про ошибки инициализации и т.п.
Требуемые файлы прикрепил.. Заранее благодарен.
База поcледний раз обновлялась 26.01.2009 -- надо обновить.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('asc3360pr', 4);
DeleteService('asc3360pr');
QuarantineFile('E:\WINDOWS\system32\drivers\rtsjo.sys','');
TerminateProcessByName('e:\docume~1\9335~1\locals~1\temp\winljbqw.exe');
QuarantineFile('e:\docume~1\9335~1\locals~1\temp\winljbqw.exe','');
QuarantineFile('e:\documents and settings\Администратор\Рабочий стол\КАЧИ\tuktuk.com','');
QuarantineFile('e:\docume~1\9335~1\locals~1\temp\japb.exe','');
QuarantineFile('e:\docume~1\9335~1\locals~1\temp\fxdorg.exe','');
DeleteFile('e:\docume~1\9335~1\locals~1\temp\winljbqw.exe');
DeleteFile('E:\DOCUME~1\9335~1\LOCALS~1\Temp\japb.exe');
DeleteFile('E:\DOCUME~1\9335~1\LOCALS~1\Temp\fxdorg.exe');
DeleteFile('E:\Documents and Settings\Администратор\Рабочий стол\КАЧИ\tuktuk.com');
DeleteFile('E:\WINDOWS\system32\drivers\rtsjo.sys');
BC_ImportAll;
ExecuteRepair(17);
ExecuteRepair(11);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи после перезагрузки.
Загрузить карантин по Правилам через красную ссылку.
[QUOTE=PavelA;432500]База поcледний раз обновлялась 26.01.2009 -- надо обновить.
Выполнить скрипт:
[CODE].[/CODE].[/QUOTE]
отправил...
А про базу можно поподробнее.. Что имееется в виду?
[QUOTE='bio;432508']А про базу можно поподробнее.. Что имееется в виду?[/QUOTE]Имеются в виду базы AVZ. Они у Вас "слегка" устарели. В AVZ выберите [B]Файл - Обновление баз[/B]
Просто нормальный обрубало, я запустил тот, в котором обновлять не давало. сделать новые [B]AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip [/B]при помощи полиморфного?
Если с помощью полиморфного, тогда используйте тот, что у меня в подписи (у него базы все равно по-новее будут)
использовал ваш. вот файлы...
У Вас файловый вирус
Лечиться нужно по [URL="http://virusinfo.info/showthread.php?t=15927"]этой методике[/URL]
Предпочтительнее вариант с LiveCD
После лечения сделаете новые логи
прошел по ссылке lifecd... какой из предложенных файлов качать?
[size="1"][color="#666686"][B][I]Добавлено через 42 минуты[/I][/B][/color][/size]
Записал образ LiveCD на CD-RW, запускаю комп с него, а он пишет:
boot is failed, а чуть выше: disc error 20, ax=42c4? drive ef
P.S. Образ был записан на зараженном компе...
[size="1"][color="#666686"][B][I]Добавлено через 55 минут[/I][/B][/color][/size]
перезаписал образ, но при попытке его загрузки никаких меню не предлагает, а просто запускает caldera dr dos, доходит до командной строки и все...
Писать надо на чистой машине, для гарантии.
Выполнил лечение по обеим методикам. Сначала LCD, потом CureIt...
Диспетчер и редактор вернулись. Смущают только папки и файлы, которые не удается удалить (.dll) или нет прав...
Сделал файлы:
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('asc3360pr');
DeleteFile('E:\WINDOWS\system32\drivers\rtsjo.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи. Что не удаляется, какие папки, файлы?
После выполнения скрипта этого система вылетает, остаются только обои и мышка. Перезагрузил жестко.
Попробовал два раза- оба с одним результатом.
Сделал логи.
А файлы вроде получилось поудалять...
В логе стало чисто. Проблемы остались?
Вроде все в порядке. Спасибо БОЛЬШОЕ за помошь!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\docume~1\9335~1\locals~1\temp\fxdorg.exe - [B]Trojan-PSW.Win32.Agent.nru[/B] ( DrWEB: Trojan.PWS.Multi.41, BitDefender: Trojan.Crypt.HO, AVAST4: Win32:Crypt-DMJ [Trj] )[*] e:\docume~1\9335~1\locals~1\temp\japb.exe - [B]Trojan-Downloader.Win32.Agent.bqbt[/B] ( DrWEB: Trojan.MailSpam.41, BitDefender: Backdoor.Agent.AAFO, NOD32: Win32/Agent.HLU trojan, AVAST4: Win32:Trojan-gen {Other} )[*] e:\docume~1\9335~1\locals~1\temp\winljbqw.exe - [B]Trojan.Win32.Agent.corl[/B] ( DrWEB: Trojan.Spambot.3378, BitDefender: Trojan.Generic.2044615, AVAST4: Win32:Neptunia-ADC [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]