Printable View
Появилась непонятно откуда. Вебер ловит - выбрасывает окно: figaro.sys trojan.NtRootKit. жму удалить машина ребутается. в безопасном режиме ничего не ловится. реестре руками отрезаю автозагрузку braviax.exe, только после перезагрузки появляется снова минут через пять.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\Ntfs.sys','');
BC_DeleteSvc('ksi32sk');
QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
DeleteFile('C:\WINDOWS\system32\braviax.exe');
SysCleanAddFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
ExecuteRepair(1);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
[b]Обновите базы AVZ![/b]
Сделайте новые логи AVZ и приложите к этой теме.
Обновите Java.
Установите обновления безопасности на Windows.
Начать лучше с [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] для Windows (может потребоваться активация).
Проблема забодалась. Спасибо.
Логи всё-таки сделайте.
карантин загрузил, про логи забыл, блин. ушел уже из конторы
Если интересно, в карантине 2 новых зловреда:
c:\windows\system32\braviax.exe = Trojan-Downloader.Win32.FraudLoad.fdr
C:\WINDOWS\system32\Drivers\Ntfs.sys = Rootkit.Win32.HareBot.bu
Причем, второй одновременно является системным файлом (видимо модифицированным).
В Безопасном режиме переименуйте файл C:\WINDOWS\system32\Drivers\Ntfs.sys и запишите вместо него чистый из дистрибутива Windows или другого компьютера.
Также, может помочь установка SP3 на WINDOWS.
сделал. но поздно, сейчас машину заново буду шкрябать. у меня почти весь офис лежит. сейчас буду выкладывать логи поочередно с машин.
А что случилось-то?
Для каждой новой машины открывайте новую тему.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\braviax.exe - [B]Trojan-Downloader.Win32.FraudLoad.fdr[/B] ( DrWEB: Trojan.Fakealert.4703, BitDefender: Trojan.Fakealert.BHX )[*] c:\windows\system32\drivers\ntfs.sys - [B]Rootkit.Win32.HareBot.bu[/B] ( DrWEB: BackDoor.Bulknet.404, BitDefender: Rootkit.Kobcka.Patched.Gen )[/LIST][/LIST]