Printable View
Добрый день. Не сегодня, а ранее возникла проблема - недоступен диспетчер задач, реестр, возникают проблемы с запуском нек-ых приложений. Использовал быстрое сканирование АVZ - программа исправляла блокировку, но после перезагрузки все без изменений. Ловился Sanity, удалить не удалось.
При подключении к интернету иногда становится недоступной панель задач. Система переустановлена - вирус остался.
Прикрепляю логи, надеюсь, по возможности, на скоруу помощь. Зараннее спасибо!
Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\oiltex.pif','');
QuarantineFile('I:\autorun.inf','');
QuarantineFile('H:\dvfdn.pif','');
QuarantineFile('H:\autorun.inf','');
QuarantineFile('G:\dkqiim.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\drivers\lmslon.sys','');
DeleteService('asc3360pr');
QuarantineFile('c:\windows\system32\csrcs.exe','');
TerminateProcessByName('c:\windows\system32\csrcs.exe');
DeleteFile('c:\windows\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\system32\drivers\lmslon.sys');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\dkqiim.exe');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\dvfdn.pif');
DeleteFile('I:\autorun.inf');
DeleteFile('I:\oiltex.pif');
DeleteFile('C:\WINDOWS\system32\vcmgcd32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Пролечитесь [url]http://virusinfo.info/showthread.php?t=15927[/url]
Сделайте новые логи.
перезагружаюсь, ОС просит найти csrss.exe, а Карантин - пуст.
Пролечитесь [url]http://virusinfo.info/showthread.php?t=15927[/url]
Воспользовался CureIt - в безопасном режиме, при лечении, система произвольно перезагружается.
[QUOTE='Holmen;545950']ОС просит найти csrss.exe[/QUOTE]Скорее csr[B]C[/B]s.exe
Пофиксите в HiJack
[CODE]F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe[/CODE]
Новые логи предоставьте
новые логи
Файловый вирус на месте. Лечитесь так [url]http://virusinfo.info/showpost.php?p=306441&postcount=2[/url]
Причем и флэшку нужно лечить
провел военную операцию при помощи Dr.Web_LiveCD, высылаю отчет.
ps при подключении к интернету осталась проблема - не доступна в течении пары минут панель задач. возможно, что и просто глюк системы..
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('asc3360pr');
QuarantineFile('C:\WINDOWS\system32\drivers\lmslon.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\lmslon.sys');
DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новый лог virusinfo_syscheck.zip