Printable View
Всем здравствуйте.
проблема: не отображаются скрытые папки и файлы.
изменить свойства не могу. сбрасываются тут же.
открытие локальных дисков происходит в новых окнах.
в автозагрузках появился элемент herss (на данный момент снял галочку автозагрузки)
в фаре вижу: autorun.inf и q3kku.exe которые идут парой и находятся в корневых каталогах
точно не видит их нод и вроде бы замечает аваст (хотя удалить их ему так и не удалось).
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\q3kku.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('D:\q3kku.exe','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Desktopicon\eBayShortcuts.exe');
DeleteFile('D:\q3kku.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\q3kku.exe');
DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
все симптомы исчезли, файл herss.exe из темпа вычистил (Shift+Del), вроде ни где ничего не восстановилось и работает нормально.
единственным упоминанием осталось строка в автозагрузках настройки системы (тот самый herss ссылающийся на команду C:\Windows\Temp\herss.exe)
Пофиксить в HijackThis
[code]
O4 - HKCU\..\Run: [cdoosoft] C:\Windows\Temp\herss.exe
[/code]
ПК перезагрузите.
Выполните скрипт в avz
[code]begin
DeleteFile(C:\Windows\Temp\herss.exe'');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Сделайте новые логи.
новые логи.
herss - пропал, все работает.
Плохого не увидел
будем надеяться, что там и нечего увидеть)
Всем спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\autorun.inf - [B]Trojan.Win32.AutoRun.oh[/B] ( NOD32: Win32/PSW.OnLineGames.NNU trojan )[*] c:\q3kku.exe - [B]Trojan-GameThief.Win32.Magania.coxp[/B] ( DrWEB: Trojan.PWS.Wsgame.12661, BitDefender: Trojan.Generic.2789935, AVAST4: Win32:Rootkit-gen [Rtk] )[*] d:\autorun.inf - [B]Trojan.Win32.AutoRun.oh[/B] ( NOD32: Win32/PSW.OnLineGames.NNU trojan )[*] d:\q3kku.exe - [B]Trojan-GameThief.Win32.Magania.coxp[/B] ( DrWEB: Trojan.PWS.Wsgame.12661, BitDefender: Trojan.Generic.2789935, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]