Последствия после вымогателя

Printable View

27.12.2009, 15:24
Sandmartin

Последствия после вымогателя

Подцепился Download master
Отключился антивирус, никакие манипуляции с антивирусом невозможно было сделать, сразу все вылетало. В папку с антивирусом смогла зайти только после переименования. Антивирус с компа не удалялся, новый не устанавливался. Прицепился к одному браузеру, с другого могла выйти в инет, но все сайты связанные с вирусами вылетались, вирусинфо, касперский, аваст, доктор веб. Остальные сайты были доступны.
После того как смогла убрать окно вымогателя, заработал антивирус. Удалила обнаруженные вирусы, просканировала комп в начале загрузки нашлись еще вирусы, удалила их тоже. Просканировала утилитами доктор веб и утилитой касперского, ничего не нашли.
Удалила и установила заново антивирус. При сканировании системы в начале загрузки антивирус обнаружил вирус в папке Windows/sistem который не поддался лечению, перемещению и т.д.
Посмотрите пожалуйста есть еще что-нибудь.
Сейчас комп вроде работает нормально, не заметила ничего настораживающего.
27.12.2009, 15:27
Sandmartin

логи
27.12.2009, 15:30
AndreyKa

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\TEMP\~TMB23.tmp','');
QuarantineFile('C:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\siszyd32.exe');
DeleteFile('C:\WINDOWS\TEMP\~TMB23.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
27.12.2009, 15:56
Sandmartin

файлы из карантина загрузила, новый лог
27.12.2009, 16:05
snifer67

Чисто

Установите SP3 (может потребоваться активация) + все новые заплатки
27.12.2009, 17:02
Sandmartin

Спасибо за помощь!
28.12.2009, 17:02
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\user\главное меню\программы\автозагрузка\siszyd32.exe - [B]Trojan-Dropper.Win32.HDrop.an[/B] ( AVAST4: Win32:Small-NEE [Trj] )[*] c:\windows\temp\~tmb23.tmp - [B]Trojan-Dropper.Win32.HDrop.ao[/B] ( DrWEB: Trojan.Botnetlog.126, BitDefender: Trojan.Proxy.MSO )[/LIST][/LIST]