Printable View
Блокируются некоторые сайты, в частности virusinfo.info и [URL="http://www.z-oleg.com/secur/avz/download.php"]z-oleg.com/secur/avz/download.php[/URL]
При проверке AVZ обнаруживается маскировка драйвера "\SystemRoot\System32\Drivers\Parport.SYS"
"\SystemRoot\System32\Drivers\admukcpg.SYS"
Прямое чтение
C:\WINDOWS\system32\drivers\zbzvyzon.sys
при проверке avptool выдается предупреждение подозрение на перехватчик клавиатуры \\70.103.101.103\aekgoprn.dll
1) Пофиксите в HijackThis:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\user\LOCALS~1\Temp\don353. tmp[/CODE]
2) Скачайте программу из вложения, запустите и дождитесь окончания работы.
3) Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\user\Local Settings\Temp\_uninst_setup_9.0.0.722_09.12.2009_15-45.exe.bat','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Parport.SYS','');
QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\don353. tmp','');
DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\don353. tmp');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
4) Затем выполните второй скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл quarantine.zip из папки с AVZ закачайте по ссылке "[COLOR="Red"]прислать запрошенный карантин[/COLOR]" вверху темы.
5) Сделайте новые логи.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Sleep(180);
QuarantineFile('C:\WINDOWS\system32\Drivers\nmkcleuc.SYS','');
DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\nmkcleuc.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин по Правилам.
сделать заново логи.
Выполнил скрипты AVZ
get.exe не запустился
Пофиксите в HiJack
[CODE]R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)[/CODE]Больше ничего плохого. Разве что базы AVZ устаревшие
Установите Adobe Acrobat 9.2 или удалите старый
Спасибо за помощь!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]