Добрый день! Посмотрите пожалуйста мои логи.
Printable View
Добрый день! Посмотрите пожалуйста мои логи.
Выполните скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Администратор.COMPUTER\Local Settings\Temp\xqaf9562.exe','');
QuarantineFile('C:\Documents and Settings\Администратор.COMPUTER\Local Settings\Temp\rnbv6427.exe','');
QuarantineFile('C:\Documents and Settings\Администратор.COMPUTER\Local Settings\Temp\gvso0152.exe','');
QuarantineFile('C:\Documents and Settings\Администратор.COMPUTER\Local Settings\Temp\bdgq7611.exe','');
QuarantineFile('explorer.exe C:\Documents and Settings\Администратор.COMPUTER\qtmtlg.exe','');
QuarantineFile('c:\windows\system32\csrcs.exe','');
DeleteFile('explorer.exe C:\Documents and Settings\Администратор.COMPUTER\qtmtlg.exe');
DeleteFile('C:\Documents and Settings\Администратор.COMPUTER\Local Settings\Temp\bdgq7611.exe');
DeleteFile('C:\Documents and Settings\Администратор.COMPUTER\Local Settings\Temp\gvso0152.exe');
DeleteFile('C:\Documents and Settings\Администратор.COMPUTER\Local Settings\Temp\rnbv6427.exe');
DeleteFile('C:\Documents and Settings\Администратор.COMPUTER\Local Settings\Temp\xqaf9562.exe');
DeleteService('SSPORT');
ExecuteRepair(16);
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('BT', 3, 3, true);
RebootWindows(false);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.
Скрипты выполнил. карантин отправил.
Выполните скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('c:\windows\system32\csrcs.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('BT', 3, 3, true);
RebootWindows(false);
end.[/CODE]Повторите логи.
Новые логи!
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор.COMPUTER\qtmtlg.exe','');
DeleteFile('C:\Documents and Settings\Администратор.COMPUTER\qtmtlg.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пофиксить в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe [/CODE]
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\администратор.computer\local settings\temp\bdgq7611.exe - [B]Trojan.Win32.Buzus.ckem[/B] ( DrWEB: Trojan.Recycle.20, BitDefender: Trojan.Generic.2617033, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\documents and settings\администратор.computer\local settings\temp\gvso0152.exe - [B]Trojan.Win32.Buzus.ckem[/B] ( DrWEB: Trojan.Recycle.20, BitDefender: Trojan.Generic.2617033, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\documents and settings\администратор.computer\local settings\temp\rnbv6427.exe - [B]Trojan.Win32.Buzus.ckem[/B] ( DrWEB: Trojan.Recycle.20, BitDefender: Trojan.Generic.2617033, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\documents and settings\администратор.computer\local settings\temp\xqaf9562.exe - [B]Trojan.Win32.Buzus.ckem[/B] ( DrWEB: Trojan.Recycle.20, BitDefender: Trojan.Generic.2617033, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\csrcs.exe - [B]Packed.Win32.Klone.bj[/B] ( DrWEB: Win32.HLLW.Autoruner.7507, BitDefender: Gen:Trojan.Heur.AutoIT.GmNfbuSA7@fO, AVAST4: Win32:Crypt-FFE [Trj] )[/LIST][/LIST]