Printable View
Столкнулся с ним уже второй раз! В отличие от первого трояна этот просто так не "дался". Выполнил скрипт, который мне помог в прошлый раз - окно-информер пропало, интернет подключается, но страницы не отображаются. Хотя пакеты отправляются и загружаются.... Помогите!
1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится
2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к своему сообщению
[B]thyrex[/B], к сожалению вложения не отобразились, но я так понимаю речь идет о get.zip? Если да, то вот этот файл. Попутно прикреплю и все остальные логи, сделанные после get.zip.... Страницы в браузере открываются, но все-равно что-то ощутимо "душит" систему.
Да, про вложение забыл :(
system32\drivers\cdrom.sys замените чистым с дистрибутива
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{00000000-6E41-4FD3-8538-502F5495E5FC}');
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
DeleteFileMask('C:\Program Files\Ask.com', '*.*', true);
DeleteDirectory('C:\Program Files\Ask.com');
DeleteFile('C:\Windows\Tasks\Scheduled Update for Ask Toolbar.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Что сейчас с проблемой?
Файл cdrom.sys заменил. Скрипт выполнил! В процессе выполнения 3-го скрипта, AVZ добавил файл в карантин (подозрение на троян dropper).
ниже прилагаю логи.
Пришлите virusinfo_cure.zip по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
И ответьте на вопрос
[QUOTE='thyrex;546284']Что сейчас с проблемой?[/QUOTE]
[B]thyrex[/B], проблема осталась, система "подвисает". В сеть постоянно отправлюятся пакеты, хотя всевозможные обновления и прочие потребители трафика отключены!
virusinfo_cure.zip отправил.
Файл чистый
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]