Printable View
Будьте добры оказать помощь. После выхода в интернет, через некоторое время антивирус Доктор Веб находит то Win 32 HLLW.Autoruner 6317. то Trojan GoldSpy 2757. Вроде бы проводится лечение, зловреды удаляются? но потом появляются вновь. Выполнил диагностику согласно правил, логи прилагаю. С уважением.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL]
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Благодарю за отзыв! Выполнил вроде бы все в соответствии с Вашими указаниями, т.е. повторные логи делал без подключения к Интернету. Логи прилагаю. Файл карантина - направил.
В логах ничего подозрительного.
Что с проблемой?
Благодарю! Пока вроде бы SpiDer Guard ни чего не находит. Полную проверку сканером Доктора Веба пока не делал. По результатам - сообщу. С уважением и благодарностью.
Провел обновление Доктора Веб до 5,0 версии. Произвел сканирование диска С: с максимальными установками сканера. Обнаружено и удалено (?) два зловреда. Скриншот прилагаю.
Как нетрудно заметить, зловреды были во временных файлах IE.
Очистите их полностью для профилактики (через [I]Свойства обозревателя[/I]).
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]