Printable View
После удаления PC_Antispyware2010 утилитой Anti-Malware и лечения системы SDFix, все повторяется. Сначала антивирус ловит figaro.sys, затем wscui.cpl в папке XPSecurityCenter. В трее висит сообщение о заражении. Может отключаться сеть, комп не выключается через Пуск, уходит в перезагрузку.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\PC_Antispyware2010\PC_Antispyware2010.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\vknlle.sys','');
DeleteService('loepkjz');
DeleteFile('C:\WINDOWS\system32\drivers\vknlle.sys');
DeleteFile('C:\Program Files\PC_Antispyware2010\PC_Antispyware2010.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PC Antispyware 2010');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи.
Прислать карантин по Правилам.
Логи и карантин
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\DM9PCI5.SYS','');
QuarantineFile('C:\WINDOWS\system32\drivers\sf.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\agp440.sys','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\catchme.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]
2.Обновляться надо
[CODE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20696) [/CODE]
SP3 и IE8 уже давно доступны.
3.Проблема еще наблюдается?
1.[QUOTE='Kuzz;462241']Прислать карантин[/QUOTE]
Отправил
2.[QUOTE='Kuzz;462241']Обновляться надо[/QUOTE]
Обязательно обновимся, спасибо.
3.[QUOTE='Kuzz;462241']Проблема еще наблюдается? [/QUOTE]
Теперь она выглядит, как AntivirusPro_2010, блокирует сеть. Процесс убивается и папка удаляется без проблем. Symantec ловит beep.sys.
Отправляю логи
'C:\WINDOWS\system32\Drivers\agp440.sys' - заменять надо с дистрибутива, патченный он.
Надо будет провериться Куреитом по полной программе.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\pc_antispyware2010\pc_antispyware2010.exe - [B]Trojan.Win32.FraudPack.sxz[/B] ( DrWEB: Trojan.Fakealert.4967, BitDefender: Trojan.FakeAlert.BKK, NOD32: Win32/Adware.AntiSpyware2010 application, AVAST4: Win32:Zbot-MAP [Trj] )[*] c:\windows\system32\drivers\agp440.sys - [B]Backdoor.Win32.HareBot.mm[/B] ( DrWEB: BackDoor.Siggen.784, BitDefender: Trojan.Generic.2444414, AVAST4: Win32:Cutwail-Y [Trj] )[/LIST][/LIST]