Printable View
Здравствуйте. наткнулся на проблемку - не могу вылечить комп. проверялся с аварийного диска AVP-ничего. drweb ставится, но обновляться не может (проверял cureIt-ом). не запускаются почти никакие программы работы с реестром (ошибок не пишут) и отображающие автозагрузку. переименованным AVZ нашел и удалил отладчики системных процессов. заработало все, но до перезагрузки.... Смущает также при загрузке вылетающее ненадолго cmd-окно с командой net.exe и ipconfig.
спасибо.
Выполните скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{88888888-8888-8888-8888-888888888888}');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\msmedia.dll','');
QuarantineFile('C:\WINDOWS\system32\wsnpoema.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteService('wscsvcSpooler');
QuarantineFile('C:\WINDOWS\system32\adsntj.exe','');
DeleteFile('C:\WINDOWS\system32\adsntj.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\drivers\svchost.exe');
DeleteFile('C:\WINDOWS\system32\wsnpoema.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\msmedia.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Похоже я не понял куда прикреплять по правилам карантин...
"[B]4. Загрузите [/B]полученный архив, используя ссылку на страницу загрузки ([COLOR=red][B][U]Прислать запрошенный карантин[/U][/B][/COLOR]) в шапке Вашей темы.
" - это как? прикрепил к этому сообщ.
Вверху темы "Прислать запрошенный карантин" вот туда и загружать карантин...
[QUOTE=Гриша;480680]Вверху темы "Прислать запрошенный карантин" вот туда и загружать карантин...[/QUOTE]
ок. вот логи после скрипта...
Выполните скрипт:
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('tcpsr');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\adsntj.exe - [B]Trojan.Win32.Tdss.atdd[/B] ( BitDefender: Trojan.FakeAlert.BFC, AVAST4: Win32:FakeAlert-BU [Trj] )[/LIST][/LIST]