Printable View
Всем привет, недавно где-то подцепил эти вирусняки...на рабочем столе заставка, типа ваш комп заражен, установите антивирус для их удаления(только это по-английски)...после часа работы компьютер просто перезагружается...помогите пожалуйста, логи ниже.
[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\WINDOWS\system32\WinData.cab','');
QuarantineFile('D:\Documents and Settings\All Users\Документы\GameSetup.exe','');
QuarantineFile('D:\WINDOWS\system32\DRIVERS\secdrv.sys','');
DeleteService('Secdrv');
QuarantineFile('D:\WINDOWS\System32\ntsim.sys','');
DeleteService('NTSIM');
QuarantineFile('D:\WINDOWS\system32\nexkaqf.sys','');
DeleteService('nexkaqf');
QuarantineFile('D:\WINDOWS\System32\icf.exe','');
DeleteService('ICF');
QuarantineFile('D:\WINDOWS\System32\fci.exe','');
DeleteService('FCI');
DeleteFile('D:\WINDOWS\System32\fci.exe');
DeleteFile('D:\WINDOWS\System32\icf.exe');
DeleteFile('D:\WINDOWS\system32\nexkaqf.sys');
DeleteFile('D:\WINDOWS\System32\ntsim.sys');
DeleteFile('D:\WINDOWS\system32\DRIVERS\secdrv.sys');
DeleteFile('I:\mbchi.exe');
DeleteFile('I:\autorun.inf');
DeleteFile('D:\Documents and Settings\All Users\Документы\GameSetup.exe');
DeleteFile('D:\WINDOWS\system32\WinData.cab');
BC_ImportAll;
BC_DeleteSvc('FCI');
BC_DeleteSvc('ICF');
BC_DeleteSvc('nexkaqf');
BC_DeleteSvc('NTSIM');
ExecuteSysclean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).
Повторите логи.
Карантин отправил. Вот логи после перезагрузки
Что с проблемами?
да небыло ничего такого но при загрузке компьютера перед екраном приветсвия все равно мигает картинка про эти 2 вируса =(
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\documents and settings\all users\документы\gamesetup.exe - [B]Worm.Win32.Fujack.n[/B] ( BitDefender: Packer.Malware.VPacker.B )[*] d:\windows\system32\nexkaqf.sys - [B]Rootkit.Win32.KernelBot.gv[/B] ( BitDefender: Trojan.Peed.Gen, NOD32: Win32/Rustock.NEM trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[*] d:\windows\system32\windata.cab - [B]Trojan-Downloader.Win32.Agent.nsl[/B] ( DrWEB: Trojan.DownLoader.59496, BitDefender: Trojan.Downloader.Agent.ZIS, NOD32: Win32/Wigon trojan, AVAST4: Win32:Cutwail [Trj] )[*] i:\autorun.inf - [B]Trojan.Win32.AutoRun.am[/B] ( BitDefender: Trojan.AutorunINF.Gen, NOD32: INF/Autorun.gen trojan )[/LIST][/LIST]