Printable View
Недавно проводили очистку дисков от вирусов. Удалили все найденные
Теперь вирусы не получается обнаружить ни одним из имеющихся антивирусников (Касперский и доктор Веб) (avz обнаружил два подозрительных файла в "Моих документах"), однако после копирования информации с жесткого диска на флешку при установке её в другой компьютер срабатывают мониторы антивирусников, вирусы обнаруживаются.
К тому же оепрационная система работает некорректно
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\SSVICHOSST.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\svchost.exe','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\svchost.exe');
DeleteFile('C:\WINDOWS\system32\SSVICHOSST.exe');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\svchost.exe');
DeleteFile('C:\WINDOWS\Tasks\At1.job');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=62868[/url]).
Сделайте новые логи в нормальнои режиме.
Дополнительно сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].
вкладываю логи после запуска скрипта
Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('J:\DRIVE_C\ARC\SERVIS\ICE.COM','');
QuarantineFile('G:\RECYCLER\S-1-5-21-2025429265-839522115-1606980848-1004\Df8\C\Blindo40\iscript\IniMerge.exe.bak','');
QuarantineFile('C:\WINDOWS\system32\qqdtxyxo.dll','');
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)
[CODE]
xhskj5pi.exe -del service cvooehup
xhskj5pi.exe -del file "C:\WINDOWS\system32\qqdtxyxo.dll"
xhskj5pi.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\cvooehup"
xhskj5pi.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\cvooehup"
xhskj5pi.exe -reboot
[/CODE]
Сделайте новый лог gmer.
лог
В логе чисто.
Выполните скрипт в AVZ
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('G:\=Distrib=\Portable\msconfig.exe','');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Спасибо! вроде бы всё в порядке. Карантин пуст
Диск G - это что?
Пофиксите в Hijack
[CODE]O4 - HKLM\..\Run: [MSConfig] G:\=Distrib=\Portable\msconfig.exe /auto[/CODE]
[QUOTE=thyrex;529902]Диск G - это что?
Это внешний винчестер
Пофиксите в Hijack
[CODE]O4 - HKLM\..\Run: [MSConfig] G:\=Distrib=\Portable\msconfig.exe /auto[/CODE][/QUOTE]
Пофиксила, но не поняла, что это даёт или что мне делать дальше?
При выполнении скрипта из сообщения №6 внешний винчестер был подключен?
[QUOTE=thyrex;532326]При выполнении скрипта из сообщения №6 внешний винчестер был подключен?[/QUOTE]
Да
Файл G:\=Distrib=\Portable\msconfig.exe есть в наличии? Если да, запакуйте с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
В противном случае можно считать лечение оконченным
Файл не найден. Спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\администратор\application data\microsoft\svchost.exe - [B]Trojan-Dropper.Win32.Nail.ek[/B] ( DrWEB: Trojan.MulDrop.45809, BitDefender: Trojan.Generic.2460260, AVAST4: Win32:Malware-gen )[*] h:\autorun.inf - [B]Worm.Win32.Carrier.fk[/B] ( BitDefender: Trojan.Script.185700, NOD32: Win32/AutoRun.Delf.CN worm )[*] h:\svchost.exe - [B]Trojan-Dropper.Win32.Nail.ek[/B] ( DrWEB: Trojan.MulDrop.45809, BitDefender: Trojan.Generic.2460260, AVAST4: Win32:Malware-gen )[/LIST][/LIST]