Printable View
Доброго времени суток.
Словил Сабж. Пытался отлечить его. Безуспешно.
Действующий антивирь (ESS 4.0) видит в памяти 70.103.101.103\aek..., но открыть не может, и не лечит соответственно. :(
Пробовал сформировать свой скрипт на основе результатов AVZ. Глухо.
Прошу и жду помощи от вас.
Запустите утилиту в аттаче get.zip,ПК перезагрузится. Повторите логи.
Кстати, после работы AVZ, ESS в Safe Mode в нормальном режиме появился доступ к инету. :O
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\winsrv32.exe','');
QuarantineFile('C:\Documents and Settings\Салькова\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\Салькова\Главное меню\Программы\Автозагрузка\siszyd32.exe');
DeleteFile('C:\WINDOWS\system32\winsrv32.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать заново логи.
Загрузить карантин по Правилам.
При выполнении AVZ после перезагрузки по get.zip повис на выполнении скриптов "Скрипт обзора неопознанных и подозрительных файлов".
Спустя 1 час через диспетчер прервал и запустил только скрипты для syscheck и syscure.
При применении высланного ранее скрипта появлялось сообщение типа "Память не может быть read ..."
Карантин выслал.
Скрипт отработал. В логах плохого не увидел.
Комп работает!!!!
ESS плохого тоже не находит, инет в доступе!! :beer:
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
Спасибо огромное. СМС вручил ;-).
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\салькова\главное меню\программы\автозагрузка\siszyd32.exe - [B]Backdoor.Win32.Bredolab.bke[/B] ( DrWEB: Trojan.DownLoad1.14707, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\winsrv32.exe - [B]Trojan.Win32.Inject.alyy[/B] ( DrWEB: Trojan.PWS.Banker.35398, BitDefender: Trojan.Generic.2881786, NOD32: Win32/Spy.Agent.NPX trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]