Не могу точно идентифицировать и уничтожить инфекцию.
Симптомы:
Блокированы все программы, использующие интернет, а также антивирусы и тулы типа хайджека и процесс эксплорера.
Тормозит все ужасно.
Данные вроде все на месте, порнобанеров и вымогателей СМС нет.
Всё, что смог запустить - это AVZ, переименованный в game.pif, поэтому вместо лога ХайДжека прикладываю лог менеджера автозагрузки AVZ.
Заранее благодарю. Очень надеюсь на Вашу помощь.
Дмитрий.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\sfc.sys','');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=63594[/url]).
[B]Обновите базы AVZ [/B]и сделайте новые логи.
всё выполнено, вроде как все работает...
логи во вложении, карантин уйдет следом за этим сообщением.
СПАСИБО!
ЗЫ. карантин выслан.
ЗЗЫ. если можно расскажите коротенько шо цэ було?
Чисто
Установите Internet Explorer 8
ИЕ8 уже ставлю, большое спасибо за помощь!
[QUOTE='Док;534443']коротенько шо цэ було?[/QUOTE]
[B]Trojan.Win32.Patched.fr[/B]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sfcfiles.dll - [B]Trojan.Win32.Patched.fr[/B] ( AVAST4: Win32:Patched-KP [Trj] )[/LIST][/LIST]