Printable View
Очередной комп... и просто немыслимый рассадник. Такое чувство, что на нем весь зоопарк... начиная от блокировщиков ВКонтакте и Одноклассников и заканчивая непонятным поведением системы (блокированы процессы).
Сделал как прописано в правилах... Выкладываю логи.
Очистите временные папки и кеш браузера!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Ntfs.sys','');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
+ к предыдущему
Перед повторными логами замените C:\WINDOWS\system32\Drivers\Ntfs.sys по [URL="http://virusinfo.info/showthread.php?t=40118"]этой методике[/URL]
Темп и кеш очищен.
Скрипт прошел.
По рекомендации [B]thyrex[/B] выполнил указанную методику, однако не понял как оно восстановит *.sys :( Но логи снял и в указанной программе.
Карантин выслал.
Заново прогнал тесты и выкладываю логи.
[QUOTE=Whale;448363]
По рекомендации [B]thyrex[/B] выполнил указанную методику, однако не понял как оно восстановит *.sys :( [/QUOTE][I]Оно само[/I] ничего не восстановит: Вы должны ручками заменить зараженный файл чистым :) А этого Вы как раз и не сделали. Я угадал? ;)
[QUOTE=Rene-gad;448438][I]Оно само[/I] ничего не восстановит: Вы должны ручками заменить зараженный файл чистым :) А этого Вы как раз и не сделали. Я угадал? ;)[/QUOTE]
Угадал :) но...
[QUOTE=thyrex]Перед повторными логами замените C:\WINDOWS\system32\Drivers\Ntfs.sys [B][U]по этой методике[/U][/B][/QUOTE]
поэтому у меня и возникло непонимание...
Что теперь делать???
Да, закачиваю карантин - а он аж под 30 метров... Может будут какие рекомендации?
[QUOTE='Whale;448496']Что теперь делать???[/QUOTE]Заменять и делать повторные логи
Итак, делаю заново.
Загрузился с ЛайфСиДи, подменил ntfs.sys, взяв с заведомо исправной винды.
Сделал логи.
GMER еще делает проверку.... уже часа полтора... Лог будет чуть позднее...
Стоило написать и проверка закончилась :)
[B]Отключить восстановление системы[/B]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\hp32_nword.exe','');
QuarantineFile('C:\Documents and Settings\Comp\hp32_nword.exe','');
DeleteFile('C:\Documents and Settings\Comp\hp32_nword.exe');
DeleteFile('C:\WINDOWS\system32\hp32_nword.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[QUOTE]Сканирование запущено в 14.08.[B]2010[/B] 20:54:03[/QUOTE]Установите правильную дату
Сделайте новые логи (лог gmer не нужно делать)
Всё сделал как написано: Отключил, дату поменял, Скрипт выполнил. Логи снял и присылаю, Карантин приаттачил.
В логах ничего подозрительного. Жалобы есть?
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)[/QUOTE]
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[QUOTE]MSIE: Internet Explorer v6.00 SP2 [/QUOTE]
- Установите IE 8
[QUOTE]O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe[/QUOTE]
- Обновите JavaRE
День добрый.
Тему можно закрывать. Все работает.
Спасибо, парни!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]