Printable View
Win XP Home
Система была сильно завирусована, AVPTool и CureIt вычистили каждый по целому списку.
Однако TaskManager по-прежнему блокирован (нужный ключ в реестре я подправил руками - не помогло). И блокируются многие программы "политикой безопасности". Например Hijack запускается только в переименованном виде.
Отключить восстановление не могу - вообще вкладки такой нет.
Что посоветуете?
- Скачайте [b]GMER[/b] по одной из указанных ссылок:
[url="http://www.gmer.net/download.php"]Gmer со случайным именем (рекомендуется)[/url], [url="http://www.gmer.net/gmer.zip"]Gmer в zip-архиве ([b]перед применением распаковать в отдельную папку[/b])[/url]
- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите [b]No[/b].
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
[list][*]Sections[*]IAT/EAT[*]Show all[/list]Из всех дисков оставьте отмеченным только системный диск (обычно [b]C:\[/b])
- Нажмите на кнопку [b]Scan[/b] и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите [b]OK[/b].
После окончания проверки сохраните его лог (нажмите на кнопку [b]Save[/b]) и вложите в сообщение.
Лог готов.
Однако больше шести часов сканировал...
Выполните код в [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL].
[CODE]gmer.exe -del service vsfocenkfhkfoo
gmer.exe -del file "C:\WINDOWS\system32\vsfocewsp.dll"
gmer.exe -del file "C:\WINDOWS\system32\drivers\vsfoceyfsxytmd.sys"
gmer.exe -del file "C:\WINDOWS\system32\vsfocebjheumga.dll"
gmer.exe -del file "C:\WINDOWS\system32\vsfoceawatpxql.dat"
gmer.exe -del file "C:\WINDOWS\system32\vsfocehelicnkv.dll"
gmer.exe -del file "C:\WINDOWS\system32\vsfoceyvqkidud.dat"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\vsfocenkfhkfoo"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vsfocenkfhkfoo"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet007\Services\vsfocenkfhkfoo"
gmer.exe -reboot[/CODE]
После перезагрузки повторите лог gmer.
Выполнить код не получается, в нижнем окошке пишет так
'gmer.exe' is not recognized as an internal or external command, operable program or batch file
'gmer.exe' замените на oq7o022d.exe
Новый лог GMERa
В процессе выполнения кода ругался на невозможность удаления некоторых файлов, но при повторной проверке сообщения о деятельности руткита не выдал.
Правда TaskManager и антивирусы по прежнему блокированы.
Сделайте новые логи AVZ.
готово
Выполните скрипт в AVZ
[code]begin
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(11);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новые логи
Сделано.
Блокированные фукции восстановились.
Но что-то красноты в протоколе AVZ все равно осталось многовато?
Там перехваты от виртуального диска (Daemon Tool)
Понятно.
Ну значит все-таки вылечили.
Спасибо!