Printable View
Собственно, сабж. Каспер обнаруживает этот вирус, говорит, что убьет после перезагрузки, но ничего не делает, вирус остается на месте. При этом невозможен запуск некоторых программ, выдается сообщение об ошибке инициализации приложения. Сам вирус сидит (по данным Каспера) в C:\Windows\system32\sfcfiles.dll. Помогите, плиз, работоспособность машинки очень критична, систему сносить не хочется. Логи - во вложении.
[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\sfc.sys','');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=50687[/url]).
AskBar лучше удалить - это adware.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Все, проблема решилась, спасибо большое. Карантин выслал.
Лог п.2 Диагностики нужен обязательно для контроля!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\microsoft common\svchost.exe - [B]Worm.Win32.AutoRun.gim[/B] ( DrWEB: Trojan.DownLoad.5244 )[*] c:\windows\system32\msvcrt57.dll - [B]Trojan-PSW.Win32.WebMoner.ig[/B] ( DrWEB: Trojan.DownLoad.5244 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]