Printable View
Комп периодически стал зависать, со временем частота зависаний увеличилась. При проверке в автозагрузке был найден файл Marina_216.
Удален из системы вручную, реестр почищен вручную, Выполнил рекомендуемую Вами проверку AVZ и HiJackThis. Что еще необходимо сделать?
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\_216.exe','');
QuarantineFile('C:\WINDOWS\system32\mrn.exe','');
DeleteFile('C:\WINDOWS\system32\mrn.exe');
DeleteFile('C:\WINDOWS\system32\_216.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)
Сделайте новые логи
Выполнил скрипт, выслал файлы с карантина, сделал новые логи...
По ходу дела комп еще раз завис...:(
Сделайте такой лог: [url]http://virusinfo.info/showthread.php?t=53070[/url]
Сделал, прилагаю...
Удалите в МВАМ:
[CODE]Заражено файлов:
C:\WINDOWS\system32\$$336699.bat (Malware.Trace) -> No action taken.[/CODE]
Больше ничего вредоносного
Спасибо, удалил, завтра проверю - будут ли зависания компа.
Спокойной ночи!
[size="1"][color="#666686"][B][I]Добавлено через 11 часов 15 минут[/I][/B][/color][/size]
... Ндааа,
сегодня включил комп- несколько зависаний подряд, после этого пропали [U]ВСЕ[/U] сетевые подключения, в инет выйти не могу, нортон 360 вроде как включен, но виндовс выдает сообщение - антивирусная программа не обнаружена, служебные программы - не открываются вообще, при проверке в защищенном режиме - в начале сканированияAVPtool зависание, че делать - ума не приложу.. вышел в инет с др компа. Что теперь делать?
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
... кстати, проверил и второй комп - в автозапуске опять прописан Marina_216. Откуда только эта дрянь взялась. Пока со вторым компом ниче делать не буду...
Да, на первом компе и операции копирования и перемещения файлов не работают...
Не могу на другой диск инфу скинуть, чтобы полностью переустановить систему..
Подскажите, что делать_то?
Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл c:\avz_log.txt
... Тупо переустановил всю систему :(.
щас качаю обновления, потом проверю второй диск на вирусы, о результатах расскажу позже..
результаты после переустановки системы - зависаний пока нет, логи после переустановки прикрепил..
была только одна проблема - не хотела пустая папка с диска D удалятся, использовал unlocker.
При работе AVZ в логах что-то по поводу прямого чтения из корзины... я ничего не понял, если можно - поясните, плиз...
да, прикрепил журнал нортона - последние события вроде как на чистой системе, непонятно что за атака была...
[QUOTE=AndreyKa;503315]Выполните в AVZ скрипт из файла [URL="http://df.ru/%7Ekad/ScanVuln.txt"]ScanVuln.txt[/URL] и приложите к этой теме файл c:\avz_log.txt[/QUOTE]
кстати -и этот скрипт прикладываю...
В логах чисто, корзину почистите
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\mrn.exe - [B]Trojan.Win32.Agent.ufg[/B] ( DrWEB: Trojan.Aniram.1, BitDefender: Trojan.Generic.495455, NOD32: Win32/Delf.OET trojan, AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\_216.exe - [B]Trojan.Win32.Agent.ufg[/B] ( DrWEB: Trojan.Aniram.1, BitDefender: Trojan.Generic.495455, NOD32: Win32/Delf.OET trojan, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]