Printable View
Новый зверёк с интересным вирусом.
Комп работает 7 минут (около того) и вываливается баннер с порнухой.
В безопасном режиме еле-еле прогнал КуреИт (АВП так и не смог - не запускался). КуреИт ничего не нашел.
Опять-таки не с первой попытки прогнал AVZ и снял логи. Посмотрите, что там такое страшное???
-----------------------
Да, кстати, диспетчер задач не работает :)
Посмотрел соседнюю тему с порнобаннером - на моем зверьке тоже есть в задачах WindowsCheck.job
Вообще, толку от логов, полученных в режиме защиты от сбоев толку мало. Вы не можете получить логи AVZ и/или хотяб ы HiJackThis в нормальном режиме?
Если нет, то попробуйте следующее.
- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); {ClearQuarantine;}
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\hiyqxl.exe','');
QuarantineFile('].exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\NEventMessages.dll','');
DeleteFile('].exe');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\hiyqxl.exe');
DeleteFile('C:\WINDOWS\Tasks\WindowsCheck.job');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Система перезагрузится.
После перезагрузки [U]:biggrin:[/U]:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
[B]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
- Сделайте повторные логи согласно [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
[I]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log[/I]
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи к новому сообщению в этой ветке.
За несколько проходов в нормальном режиме винды успел прогнать присланный скрипт. Перегрузился.
Снял лог ХайДжека и AVZ
Посмотрите.
Карантин пока не стал присылать.
[QUOTE=Whale;553629]
Карантин пока не стал присылать.[/QUOTE]
Почему? Я не вижу явных зловредов в логах сейчас. Подозрительные файлы удалять не могу, потому что Вы их не прислали.
Как дела с проблемами?
[QUOTE=gjf;553665]Почему? Я не вижу явных зловредов в логах сейчас. Подозрительные файлы удалять не могу, потому что Вы их не прислали.
Как дела с проблемами?[/QUOTE]
А нет в карантине ничего.... :blink: папка пуста...
Вся папка Quarantine пуста?
[QUOTE=gjf;553811]Вся папка Quarantine пуста?[/QUOTE]
Да.
Прошло около получаса - полет нормальный. Темповые папки пусты (во всяком случае нет ничего необычного - только файл Perflib_Perfdata_3a0.dat), логи в браузере почистил.
Странно. Поищите, есть вот этот файл:
[CODE]C:\DOCUME~1\Admin\LOCALS~1\Temp\NEventMessages.dll[/CODE]
Если найдёте - запакуйте в zip-архив с паролем virus и пришлите в Карантин по красной ссылке вверху темы.
[QUOTE=gjf;553819]Странно. Поищите, есть вот этот файл:
[CODE]C:\DOCUME~1\Admin\LOCALS~1\Temp\NEventMessages.dll[/CODE]
Если найдёте - запакуйте в zip-архив с паролем virus и пришлите в Карантин по красной ссылке вверху темы.[/QUOTE]
Файла такого я не нашел. Снял вновь логи...
Баннер не появился за почти 40 минут работы. Диспетчер активен - не выключается как раньше.
В целом - вроде как комп работоспособен
В логах ничего плохого.
Почистим систему от мусора в реестре.
Выполните скрипт:
[CODE]begin
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\NEventMessages.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
Система перезагрузится. На этом - всё :)