Printable View
добрый день. Пару дней назад начало всплывать окно с вышеупомянутой записью и навязчивым предложением установить защиту от вирусов. Установлен drweb, вирусы находит, но после удаления они все-равно продолжают жить... По системе drweb вирус называется trojan.fakealert.5312
Избавится самостоятельно от заразы не получается...
прикладываю логи согласно инструкции.
очень жду помощи
Выполнить скрипт:
[CODE]begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('c:\documents and settings\mike\application data\svcst.exe','');
QuarantineFile('c:\documents and settings\mike\application data\seres.exe','');
DeleteFile('C:\Documents and Settings\Mike\Application Data\svcst.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','svchost');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
сделать заново логи.
Загрузить карантин по ПРавилам.
сделать лог Гмер, как смотреть в "Чаво".
Павел. спасибо за инструкции.
Вроде бы все сделал, как вы сказали. Карантин тоже загрузил через шапку темы.
Прилагаю логи, включая лог Гмера
для информации: вирус все еще жив
Выполните скрипт:
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\wpv221254489937.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\vdrv9000.sys ',' ');
DeleteFile('c:\documents and settings\mike\application data\seres.exe');
DeleteFile('c:\documents and settings\mike\application data\svcst.exe');
DeleteFile('C:\WINDOWS\Temp\wpv221254489937.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Уважаемые Хелперы.
Низко кланяюсь. Окошко с крестиком пропало. дрвеб молчит и не крякает больше.
Большое человеческое спасибо!!!
Прикладываю логи и высылаю карантин
Больше ничего плохого в логах не видно.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\mike\application data\seres.exe - [B]Packed.Win32.Krap.ad[/B] ( DrWEB: Trojan.DownLoad.50013, BitDefender: Trojan.Generic.2503105 )[*] c:\documents and settings\mike\application data\svcst.exe - [B]Packed.Win32.Krap.ad[/B] ( DrWEB: Trojan.DownLoad.50013, BitDefender: Trojan.Generic.2503105 )[/LIST][/LIST]