Printable View
Вчера получил из сети вирус подобный ранее отмеченный другими участниками форума. Блокируется сеть требованием активации ПО File Downloader. Визуально- неубираемый баннер на 3/4 экрана. Провел работу с разными антивирусными прогами(включая Dr. Web CureIt), на компе стоит NOD32. Указания на трояны были, удалил , но ничего не помогло. В соответствии с инстукциями по этому форуму прилагаю логи и рассчитываю на помощь.
Сделайте логи в обычном режиме.
В обычном режиме логи не делались. От Администратора пустой пароль(?) не принимался, прога висла(это для АВЗ).
[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]
Вношу коорективы в сообщение. Предыдущие логи были сделаны в безопасном режиме. Вчера еще в нем баннер также присутствовал, но после вчерашней чистки антивирусами, он пропал. Сейчас после перезагрузки компа баннер пропал и в обычном режиме.И удалось провести выполнение скриптов. (?) Между двумя этими событиями сделал только сканирование АВЗ.И сеть подключилась!!! Сейчас проведу повторное выполнение скриптов...Чудес же не бывает?
Провел выполнение скриптов. В том числе по пункту 2, т.е. в сети. По окончании при нажатии на пиктограмму "Проводника" на панели Задач комп вылетел на синий экран,по системной ошибке.:(
При перезагрузке тем не менее баннера нет???
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Precision\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\Precision\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
Повторное исполнение скриптов. Файл virus отправил отдельно...
Что с проблемой?
Ну не понятно... Баннеры пропали , сеть есть... Но надолго ли, ведь я ничего не удалял... Я отправил файлы, хотелось бы чтобы специалисты подтвердили , что у меня все чисто.Это все пока делаю с чужого компа.
В карантине - [B]Trojan-Dropper.Win32.Agent.bjpb[/B]
Какие рекомендации?
[QUOTE=Digor;535764]Ну не понятно... Баннеры пропали , сеть есть... Но надолго ли, ведь я ничего не удалял... [/QUOTE]
В том скрипте, который написал для Вас хэлпер и который Вы выполнили в AVZ прописана процедура удаления троянского файла. Таким образом, троян был удалён.
[QUOTE=Digor;535764]Какие рекомендации?[/QUOTE]
Поработать на своём компьютере (который лечили). Понаблюдать за поведением системы.
Вердикт по повторным логам хэлпер даст немного позже.
Спасибо всем принявшем участие в моей проблеме!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\precision\главное меню\программы\автозагрузка\siszyd32.exe - [B]Trojan-Dropper.Win32.Agent.bjpb[/B] ( DrWEB: Trojan.MulDrop.53398, BitDefender: Trojan.Generic.2898643, AVAST4: Win32:Small-NDO [Trj] )[/LIST][/LIST]