Добрый день, помогите почистить комп.
Когда с моего тазика товарищ по сети хочет, что либо стащить его KIS 10
ругается, что от меня лезит Intrusion.Generic.TCP.Flags.Bad.Combine.attack.
Поствил себе KIS 10 ничего не нашел, в безопасном режиме AVPTool тоже ничего не нашел.
Помогите пожалуйста.
Логи прилагаю.
Спасибо!!!
1. Пофиксить в HJT:
[CODE]F2 - REG:system.ini: UserInit=d:\windows\system32\userinit.exe,D:\WINDOWS\system32\twext.exe,[/CODE]
2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ClearHostsFile;
QuarantineFile('d:\windows\system32\lkads.exe','');
QuarantineFile('d:\windows\system32\lktsrv.exe','');
QuarantineFile('D:\WINDOWS\system32\twext.exe','');
DeleteFile('D:\WINDOWS\system32\twext.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR=red]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)
Сделайте новые логи
Файл сохранён как 091018_155716_virus_4adb029c1864f.zip
Размер файла 734446
MD5 5af448deba0aa47bab3566b5a30019c4
Карантин отправил, делаю новые логи
Что-то в карантине нет ни намека о нужных файлах...
Откройте карантин AVZ и поищите в списке файлы
[I]lkads.exe
lktsrv.exe
twext.exe[/I]
Если таковые имеются отметьте, создайте архив и пришилите еще раз
Вот новые логи.
В карантине только 2 записи
1. 555 timer
2. NewShortcut_1
может выполнить еще раз Ваш скрипт, хотя вроде все прошло нормально комп перезагрузился
[QUOTE=shogun84;488372]может выполнить еще раз Ваш скрипт, хотя вроде все прошло нормально комп перезагрузился[/QUOTE]Нет, не нужно
В логах чисто. Что с вашей проблемой?
когда выполнял скрипт было написано ошибка файла карантин попытка прямого чтения
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Ничего не ругается
Спасибо
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]