Аваст находит руткит rootkit-gen (Rtk) по адресу C:\windows\system32\drivers\eirjeu.sys, удаляет его, но после перезагрузки опять вылазит и постоянно окно "Возможно заражение" отправка одинаковых сообщений (что-то с Виагрой связано).
Помогите, пожалуйста.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]
[QUOTE=DefesT;538344]Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL][/QUOTE]
Сделала
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\eirjeu.sys','');
QuarantineFile('C:\WINDOWS\TEMP\~TMB8.tmp','');
DeleteFile('C:\WINDOWS\TEMP\~TMB8.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
DeleteFile('C:\WINDOWS\system32\Drivers\eirjeu.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сохраните текст ниже как cleanup.bat в ту же папку, где находится 1dt2qiup.exe (gmer)
[CODE]1dt2qiup.exe -del service eirjeu
1dt2qiup.exe -del file "C:\WINDOWS\system32\Drivers\eirjeu.sys"
1dt2qiup.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\eirjeu"
1dt2qiup.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\eirjeu"
1dt2qiup.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится
Сделать новые логи + новый лог gmer
При выполнении clenup.bat бьіли ошибки ( неверный дескриптор и другие)
Карантин загрузила.
[B]Отключите восстановление системы![/B]
Отключив интернет и антивирус, выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity( 'HKLM', 'SYSTEM\CurrentControlSet\Services\eirjeu');
SetServiceStart('eirjeu', 4);
QuarantineFile('C:\WINDOWS\system32\Drivers\eirjeu.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\eirjeu.sys');
ExecuteSysClean;
BC_QrFile('C:\WINDOWS\system32\Drivers\eirjeu.sys');
BC_DeleteFile('C:\WINDOWS\system32\Drivers\eirjeu.sys');
BC_DeleteSvc('eirjeu');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [URL]http://virusinfo.info/upload_virus.php?tid=64165[/URL]).
Сделайте новые логи.
Отключила, закачала карантин и сделала новые логи.
Файл C:\WINDOWS\system32\Drivers\eirjeu.sys удалите с помощью такой утилиты [url]http://virusinfo.info/showthread.php?t=17228[/url]
Сделаете новые логи.
Удалила, но gmer говорит, что он есть.
Да, он опять на месте!
Трудный случай, берем таймаут на размышления.
Если у вас интернет не безлимитный, пока воздержитесь, а то попадете на крупный счет от провайдера!
Скачайте на здоровой машине и запишите на чистый диск [url]ftp://ftp.drweb.com/pub/drweb/livecd/minDrWebLiveCD-5.0.0.iso[/url], а затем загрузитесь с него на зараженной машине
Загрузилась с загрузочной флешки и удалила этот файл. Проверила Gmer`om - все чисто.
Большое спасибо за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]