Printable View
Сегодня утром появилос окошко, в нем написано что якобы истек пробный 6-ти часовой доступ к пробной версии пограммы File Downloader.
Прости отравить смс и ввести код.
Текст смс: 262014142
На номер: 1350
Подозрительный файл - syszyd32.exe
Прошу помогите! Компьютер очень срочно нужен!
1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится
2. Если в папке с утилитой появился файл drv.sys, запакуйте его с паролем virus и прикрепите к сво-ему сообщению
3.Сделайте новые логи
Пофиксить в HijackThis
[code]
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
[/code]
ПК перезагрузите.
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\winsvc.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('D:\denwer\Boot.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\fdlhbtd.SYS','');
QuarantineFile('c:\windows\temp\~tm33.tmp','');
TerminateProcessByName('c:\windows\temp\~tm33.tmp');
DeleteFile('c:\windows\temp\~tm33.tmp');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\winsvc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Пролечитесь [url]http://support.kaspersky.ru/downloads/utils/tdsskiller.zip[/url]
Сделайте новые логи.
Благодарю за оперативность.
Запустил программу во вложении.
ПК перезагрузился, табличка пропала.
Мне выполнять следуйщие действия и потом сделать логи? Или же сейчас, до выполнения всех последуйщих действий?
UPD: Файл который появился. Прикрепляю.
Карантин прислал.
Делаю новые логи.
Файл C:\WINDOWS\System32\Drivers\GEARAapiWDM.sys
замените на чистый из дистрибутива Windows.
[url]http://virusinfo.info/showthread.php?t=51654[/url]
Это обязательно? Просто не совсем понял что сделать нужно.
В резервных папках этого файла нету...
ПК донора тоже.
Вот сделал логи.
У Вас есть LiveCD? Попробуйте загрузиться через него, найти в системе драйвер C:\WINDOWS\system32\Drivers\fdlhbtd.sys и переместить (не скопировать!) его в другое место, например, на флешку. Если все получится пришлите эту заразу по правилам.Сделайте новые логи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] f:\winsvc.exe - [B]Backdoor.Win32.Bifrose.btqa[/B] ( DrWEB: Trojan.Packed.2960, BitDefender: Backdoor.Generic.215097, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]