Printable View
Пытаюсь вылечить от вирусов WinXP MediaCenter SP2. До меня на нём нашли около 20 вирусов. NOD32 нашёл ещё парочку. Из явных симптомов: создание на подключаемых сменных носителях в корне диска неудаляемого файла autorun.inf и некоего каталога name с вложенными файлами desktop.ini и less.exe.
Лечился и собирал информацию строго по правилам. Файлы прилагаю.
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - (no file)
R3 - URLSearchHook: (no name) - {54EB34EA-E6BE-4CFD-9F4F-C4A0C2EAFA22} - (no file)
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=userinit.exe
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-3613228595-7233213877-946125262-0683\nissan.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-3613228595-7233213877-946125262-0683\nissan.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=51394"]http://virusinfo.info/upload_virus.php?tid=51394[/URL]
Повторите логи. Логи делать с подключенными сменными носителями.
Пофиксил. Сделал логи по правилам.
Есть одно сомнение на счёт программы (или службы) AOL. Т. к. CureIt! удалил пару экзешников как вирусы в папке с названием AOL ... . Честно говоря не знаю что это за программа и готов её удалить.
Очень жду ответа. (втретий день)
Заранее спасибо.
[QUOTE=ZAZAZOO;443634]
Честно говоря не знаю что это за программа и готов её удалить.
[/QUOTE]Конечно удалите. Возможно продавец ОС вплел ее в пакет: АОЛ - America Online - крупнейший провайдер мира.
В логах ничего подозрительного.
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader
Спасибо за советы. Думаю помогло. Машинка вроде работает стабильно.