А пока собирал логи, файл avz.exe заразился какой-то пакостью.
Помогите разобраться плиз..
А пока собирал логи, файл avz.exe заразился какой-то пакостью.
Помогите разобраться плиз..
[QUOTE=DJ_Jem;452299]А пока собирал логи, файл avz.exe заразился какой-то пакостью.[/QUOTE]Закачайте avz.exe по правилам (приложение 2 и 3).
Скачайте [URL="http://www.speedshare.org/download.php?id=048411093"]Special AVZ[/URL] (alias [b]kiss_me.pif[/b]) и сделайте логи им. Базы обновлять не надо.
этот avz.exe зараженный у меня благополучно убил Symantec без возможности восстановления
Значит, лечить Вам файловый вирус Куреитом для начала в безопасном режиме.
Теперь такая неприятность.
После полного сканирования куреитом в Safe Mode, Windows грузится до окна авторизации. Далее происходит так:
Загрузка личных параметров --> Применение личных параметров --> Завершение сеанса и опять окно авторизации.
Это как-то можно победить?
Можно, если есть LiveCD, желательно виндусовый.
+ к Павлу
Почитать можно здесь [url]http://virusinfo.info/showthread.php?t=51777[/url]
Спасибо за подсказку. Получилось.
Рассмотрите логи плиз, осталось ли чего после чистки?
Выполнить:
[CODE]begin
SearchRootkit(true, true);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS','');
QuarantineFile('C:\WINDOWS\system32\drivers\protect.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин по Правилам.
Эти строчки из файла Hosts надо убрать:
92.241.176.188 advanced-virus-remover2009.com
92.241.176.188 www.advanced-virus-remover2009.com
выслал...
Файл сохранён как
090821_215038_virus_4a8ede6eb7015.zip
Размер файла151060
MD56547d8d5ee66e934ac8a7624406179f3
Файл [B]C:\WINDOWS\system32\Drivers\NDIS.sys[/B] замените на чистый: [url]http://virusinfo.info/showthread.php?t=51654[/url]
Спасибо всем за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\ndis.sys - [B]Virus.Win32.Protector.b[/B] ( DrWEB: Trojan.NtRootKit.2912, BitDefender: Rootkit.19832, NOD32: Win32/Protector.C virus, AVAST4: Win32:Cutwail-J )[/LIST][/LIST]