Printable View
Помогите!!!! Доброго времени суток, уважаемые убийцы вирусов!!
Есть комп. После установки KIS 2010 (стоял 2009) обнаружились зловреды. Каспер конечно же их убил, но через пару дней комп стал долго грузиться (win xp sp3). Появились подозрения что какаято гадость либо осталась, либо просочилась. Прошу помощи. Логи высылаю.
Зарание спасибо!!!
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\1BBB8D\3F815C.EXE','');
QuarantineFile('C:\WINDOWS\system32\taci32.dll','');
DeleteFile('C:\WINDOWS\system32\1BBB8D\3F815C.EXE');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\taci32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=58788[/url]).
Сделайте новые логи.
Выполнил ваши действия! не очень помголо!!!
высылаю логи!
Вопрос: привильно ли выслал карантин как указали по ссылке???
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
O4 - Startup: 3F815C.lnk = C:\WINDOWS\system32\1BBB8D\3F815C.EXE
[/code]
Больше ничего плохого не видно.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\taci32.dll - [B]Worm.Win32.AutoRun.gxz[/B][/LIST][/LIST]