Printable View
Собсно сабж.
Добавлю только, что это бук рабочий, у мя практически нулевой аплоад(писал [url=http://virusinfo.info/showthread.php?t=53511]ранее[/url], причина пока не ясна) поэтому файлы больше 30Кб выложить очень проблематично.
Да, и еще, сканер [B]Gmer[/B] выкидывает в синий экран при сканировании.
Выполнить:
[CODE]begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-1434943935-0018345013-753387196-5659\hdav.exe','');
QuarantineFile('C:\WINDOWS\system32\dll.dll','');
DeleteFile('C:\RECYCLER\S-1-5-21-1434943935-0018345013-753387196-5659\hdav.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи после перезагрузки.
Прислать карантин по Правилам.
Файл закачан, спасибо! :)
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\drivers\rotscxvktevpwl.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\rotscxvktevpwl.sys');
BC_DeleteSvc('rotscxvktevpwl');
ExecuteRepair(11);
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи. Новый карантин прислать.
Извиняюсь за задержку. На работе аплоад совсем умер. Высылаю.
[QUOTE]Файл сохранён как 090903_174245_virus_4a9fc7d5e2647.zip[/QUOTE]
Я так понимаю, логи чистые? :)
Поставьте тогда "излечено". Жалоб вроде нет, хотя и притормаживает при загрузке чутка.. :)
[QUOTE=Goblin;463303]Я так понимаю, логи чистые? [/QUOTE]
Не совсем. Попробуйте еще раз сделать лог gmer.
высылаю только что сделанный.. :)
Чисто.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-1434943935-0018345013-753387196-5659\hdav.exe - [B]Trojan.Win32.Buzus.bweg[/B] ( DrWEB: BackDoor.IRC.Sdbot.5190, BitDefender: Trojan.Generic.2357698, AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\drivers\rotscxvktevpwl.sys - [B]Packed.Win32.TDSS.z[/B] ( AVAST4: Win32:Alureon-CW [Rtk] )[/LIST][/LIST]