Printable View
При попытке получить с помощью AVZ требуемые файлы в нормальном режиме
после нажатия на пункт "Стандартные скрипты" AVZ зависала.
Пришлось при загрузке системы успевать запускать AVZ пока не загрузился баннер.Но не отразилось ли это на достоверность логов...?
Спасибо.
Профиксить:
[CODE]F2 - REG:system.ini: Shell=explorer.exe rundll32.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\sorry.exe
O4 - HKLM\..\Run: [plugin] "C:\Program Files\plugin.exe"
[/CODE]
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\netprotocol.dll','');
QuarantineFile('C:\WINDOWS\system32\noskrnl.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\oiqiajrrh.sys','');
DeleteService('drlnv');
DeleteFile('C:\WINDOWS\system32\drivers\oiqiajrrh.sys');
DeleteFile('c:\windows\system32\netprotocol.dll');
QuarantineFile('C:\Program Files\Advanced Registry Doctor\AdvRegDocPro.exe','');
QuarantineFile('C:\Program Files\Advanced Registry Doctor\RegToolkit.exe','');
QuarantineFile('C:\Program Files\TRIXX\TRIXXDriver.sys','');
QuarantineFile('c:\windows\system32\winagent.exe','');
QuarantineFile('C:\WINDOWS\system32\5.exe','');
DeleteService('Xds44');
DeleteService('synsend');
QuarantineFile('C:\WINDOWS\System32\Drivers\Nsi55.sys','');
DeleteService('Nsi55');
QuarantineFile('C:\WINDOWS\System32\Drivers\Bgg60.sys','');
QuarantineFile('C:\WINDOWS\sorry.exe','');
DeleteFile('C:\WINDOWS\sorry.exe');
DeleteService('Bgg60');
StopService('Bgg60');
QuarantineFile('C:\WINDOWS\system32\FsUsbExDisk.SYS','');
QuarantineFile('c:\program files\plugin.exe','');
TerminateProcessByName('c:\program files\plugin.exe');
DeleteFile('c:\program files\plugin.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Bgv63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Nsi55.sys');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Xds44.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Xnn55.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Xsx47.sys');
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
DeleteFile('C:\WINDOWS\system32\5.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','systme');
DeleteFile('c:\windows\system32\winagent.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Internet Agent');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин на проверку через красную ссылку.
Сделать заново логи.
Новые логи и карантин выслал
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: Shell=explorer.exe rundll32.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\sorry.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','JavaCpl');
BC_DeleteSvc('PavSRK.sys');
BC_DeleteSvc('noskrnl.sys');
BC_DeleteSvc('Bgg60');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Что с проблемами?
После выполнения первого скрипта баннер пропал.
Сейчас выполню новые проверки.
Новые логи
Мусор в реестре почему-то упрямо не удаляется.
Но активной заразы в логах больше не видно.
А этот упрямый мусор сильно плохо?
Может чем почистить?
В любом случае большое спасибо.
[QUOTE='servolk;552507']А этот упрямый мусор сильно плохо?[/QUOTE]
Ерунда, можно не грузиться.
Спасибо еще раз,удачи!