Printable View
Здравствуйте! Зловред вырубил кав на компе. Я снял винт и проверил на др ПК, кис порубил че нашел. Поставил винт обратно, но кав все равно не запускается, и еще при каждой загрузке появляется
"...\system32\t329087.dll" как минимум, безопастный режим как не грузился так и не грузится...
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('ar12a80099dll.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\riode32.sys','');
QuarantineFile('C:\WINDOWS\system32\t329087.dll','');
QuarantineFile('C:\WINDOWS\system32\sys.dll','');
QuarantineFile('c:\windows\system32\rpcss.dll','');
DeleteFile('C:\WINDOWS\system32\drivers\riode32.sys');
DeleteFile('C:\System Volume Information\_restore{4623783B-224E-4768-8F1D-678455EB5A62}\RP119\A0073595.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=64734[/url]).
[b]Обновите базы AVZ[/b] и сделайте новые логи.
Карантин выслал, но забыл выставить пароль - это критично?
Файл сохранён как 091223_113330_virus_4b31d5da685cd.zip
Размер файла 129433
MD5 e8bf590780f62ef25fed4134973d5335
Вот новые логи. Касперский запустился.
[B]c:\windows\system32\rpcss.dll[/B] подменен вирусом. Замените чистым с дистрибутива
Выполните скрипт в AVZ
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('ar12a80099dll.dll','');
DeleteFile('C:\WINDOWS\system32\t329087.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Карантин отправил:
Файл сохранён как 091223_161656_virus_4b321848582d7.zip
Размер файла 13025
MD5 3e9b313a80270a6f412583fde41910bb
Новые логи
Выполните такой скрипт:
[CODE]begin
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', 'C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll');
ExecuteRepair(10);
RebootWindows(true);
end.[/CODE]
После перезагрузки повторите п.2 Диагностики.
Какие-то проблемы остались?
Чисто визуально проблемы окончательно разрешились после выполнения иструкций от thyrex, t329087.dll не появлялась и кав не находил вирей.
2 Bratez: а что конкретно делает ваш скрипт? просто дело в том, что этот ПК я уже отдал в удаленный офис и выполнить его не смогу. На скока его выполнение критично?
Всем спасибо!
Не критично. Чистит следы в реестре.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\rpcss.dll - [B]Trojan-GameThief.Win32.WOW.imn[/B] ( NOD32: Win32/PSW.OnLineGames.OYU virus )[*] c:\windows\system32\t329087.dll - [B]Trojan-GameThief.Win32.WOW.iml[/B] ( DrWEB: Trojan.PWS.Gamania.23047, BitDefender: Trojan.Onlinegames.AAU, NOD32: Win32/PSW.OnLineGames.OYU trojan )[/LIST][/LIST]