Printable View
Здравствуйте!
Прошу помощи :clapping: подцепил вирусы, после загрузки винды появляются два окна проводника. После скана KIS2009 он их находит как видно на скрине, требует ребута для лечения, но после ребута вирусы всеравно остаются... Еще скрин лога kis2009 прикрепил, так как в тхт он занимает 2 метра...:O Прошу и его просмотреть.
Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('d:\2f973780ab24b6e1f74ce4e162ea0ea4\wgasetup.exe','');
QuarantineFile('C:\DOCUME~1\G3k0S\LOCALS~1\Temp\w_w20.tmp','');
QuarantineFile('C:\WINDOWS\system32\drivers\oiisko.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\oiisko.sys');
DeleteFile('C:\DOCUME~1\G3k0S\LOCALS~1\Temp\w_w20.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\VBRuntime','EventMessageFile');
DeleteFile('d:\2f973780ab24b6e1f74ce4e162ea0ea4\wgasetup.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
BC_ImportALL;
BC_DeleteSvc('abp470n5');
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Закачайте карантин по красной ссылке вверху. Повторите логи
Повторил логи, выслал карантин.
ап :) жду вашей помощи
Пофиксите в HiJack
[CODE]R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,EXPLORER.EXE
O4 - HKCU\..\Run: [wsctf.exe] wsctf.exe
O4 - HKCU\..\Run: [EXPLORER.EXE] EXPLORER.EXE[/CODE]Сделайте новый лог HiJack
пофиксил, новый лог
Чисто. Обновите браузер до IE8
[code]MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)[/code]
[QUOTE=vegas;530448]Чисто. Обновите браузер до IE8
[code]MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)[/code][/QUOTE]
имеет ли смысл его ставить, если я его не юзаю вообще, только файрфокс, ну иногда опера...
Имеет, даже если вы его и не используете, в шестом слишком много дыр
[QUOTE=vegas;530456]Имеет, даже если вы его и не используете, в шестом слишком много дыр[/QUOTE]
понял. Всем раздал пасибки! Тему можно закрыть :D
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\tel.xls.exe - [B]Virus.Win32.Texel.a[/B] ( DrWEB: Trojan.Kanfile, BitDefender: Trojan.Generic.2157179, NOD32: Win32/VB.EL worm, AVAST4: Win32:VB-FHW [Wrm] )[*] f:\tel.xls.exe - [B]Virus.Win32.Texel.a[/B] ( DrWEB: Trojan.Kanfile, BitDefender: Trojan.Generic.2157179, NOD32: Win32/VB.EL worm, AVAST4: Win32:VB-FHW [Wrm] )[*] g:\tel.xls.exe - [B]Virus.Win32.Texel.a[/B] ( DrWEB: Trojan.Kanfile, BitDefender: Trojan.Generic.2157179, NOD32: Win32/VB.EL worm, AVAST4: Win32:VB-FHW [Wrm] )[/LIST][/LIST]