Очередной ilite accelerator

Вобщем смог запустить тока windows pe, в xp ничего из антивирусов не работает, hijackthis под pe не работает.

Эти логи бесполезны.
Попробуйте провериться AVPTool.

помог avptool, спасибо

Лог AVPTool пришлите.

К сожалению лог avptool не сохранился. Судя по всему зараза осталась, посмотрите пожалуйста логи.

Пофиксить в HijackThis
[code]
O4 - HKLM\..\Policies\Explorer\Run: [explorer] '.vbe
O20 - AppInit_DLLs: C:\WINDOWS\system32\oojwjw.dll
[/code]
ПК перезагрузите.


Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\oojwjw.dll','');
DeleteFile('C:\WINDOWS\system32\oojwjw.dll');
QuarantineFile('c:\windows\incops3\icdi.exe','');
QuarantineFile('c:\windows\incops3\icdcmgr.exe','');
QuarantineFile('c:\windows\incops3\incops3.exe','');
QuarantineFile('C:\Documents and Settings\roman\Мои документы\SAP\SAP7+PATCH14\SAPGUI_7.1\sapgui\VisDraw.dll','');
QuarantineFile('C:\WINDOWS\system32\Anywall3.dll','');
QuarantineFile('C:\WINDOWS\system32\omual.dll','');
QuarantineFile('C:\WINDOWS\system32\Omin40.dll','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Запустить файл из вложения. Если создастся drv.sys то прислать.
профиксить:
[CODE]O4 - HKLM\..\Policies\Explorer\Run: [explorer] '.vbe[/CODE]
выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('-.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\iqvw32.sys','');
QuarantineFile('C:\WINDOWS\system32\PaperSecu\regmem.exe','');
QuarantineFile('C:\WINDOWS\system32\winfil32.exe','');
QuarantineFile('c:\windows\incops3\icdi.exe','');
QuarantineFile('c:\windows\incops3\icdcmgr.exe','');
QuarantineFile('c:\windows\incops3\incops3.exe','');
QuarantineFile('C:\WINDOWS\system32\oojwjw.dll','');
DeleteFile('C:\WINDOWS\system32\oojwjw.dll');

BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи.
Прислать карантин. Уж больно много интересных файлов в логе обнаружилось.

To snifer67

Карантин отправлен

To PavelA

Карантин отправлен

Не видно ничего подозрительного.
Очистите карантин AVZ.
Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении:
[url]http://virusinfo.info/showthread.php?t=3519[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]31[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\incops3\incops3.exe - [B]Backdoor.Win32.Iroffer.mf[/B][/LIST][/LIST]