Printable View
После сканирования компьютера находятся файлы 2.tmp, 3.tmp, 4.tmp, 5.tmp и т.д. Антивирусная программа определяет их место (C\WINDOWS\TEMP) и тип (Trojan.PWS). Но сколько бы я их ни удалял, при новом запуске компьютера они снова появляются (при каждом запуске их количество увеличивается). Подскажите, как вылечить?
Пароли, надеюсь, поменяли после появления этого вируса?
Выполнить:
[CODE]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
Повторить станд скрипт №2. Лог прислать.
Посмотрите какие папки Settings у Вас есть и какие файлы в них есть.
высылаю результаты стандартного скрипта 2
Но ничего не изменилось, продолжают появляться новые файлы *.tmp
PavelA, и чего делать дальше?
Посмотрите какие папки Settings у Вас есть и какие файлы в них есть?
Ответьте на вопрос.
Прямо с таким названием папки нет, но есть папки включающие в своем названии слово Settings. Это следующие папки:
GLSettings, она находится в папке - C:\GAMES\Serious Sam SE\Scripts\
NetSettings, она находится в той же папке - C:\GAMES\Serious Sam SE\Scripts\
Больше папок нет. Есть фалы, включающие это слово, их достаточно много.
RestoreSettings в папке - C:\Program Files\Far
SaveSettings в папке - C:\Program Files\Far
Settings.cfg в папке - C:\Program Files\Spyware Doctor
Settings.sdp в папке - C:\Program Files\Spyware Doctor
Settings.Dat в папке - C:\Program Files\RegSupreme\Data
GLSettings.lst в папке - C:\Games\Serious Sam SE\Scripts\GLSettings
CountrySettings в папке - C:\Program Files\ICQ\ICQ6.5\ConfigFiles
ManageAppSettings в папке - C:\WINDOWS\Microsoft.NET\Framework\v2.050727\ASP.NETWebAdminFiles\AppConfig
SmtpSettings в папке - C:\WINDOWS\Microsoft.NET\Framework\v2.050727\ASP.NETWebAdminFiles\AppConfig
secsettings в папке C:\WINDOWS\Help
ManageAppSettings.aspx.resx в папке - C:\WINDOWS\Microsoft.NET\Framework\v2.050727\ASP.NETWebAdminFiles\AppConfig\App_LocalResources
SmtpSettings.aspx.resx в папке - C:\WINDOWS\Microsoft.NET\Framework\v2.050727\ASP.NETWebAdminFiles\AppConfig\App_LocalResources
Лог МВАМ + лог Гмера сделайте, будем смотреть.
Вот логи, которые Вы просили.
И еще я прислал лог Loaris Trojan Remover v.1.2.0.1, где видно какие файлы заражены.
Я попросил "Помощь зала", т.е. коллег, так что ждите вопросы.
Лог Гмера чистый.
МБАМ тоже.
Очень мне не нравиться, что только одна программа их находит.
Давайте ради эксперимента сделаем так: деинсталлируйте этого ремувера и посмотрите будут
ли появляться файлы.
Файлы 1..5.tmp и т.д. упакуйте в zip-архив с паролем virus и пришлите в Карантин по красной ссылке в верхней части этой страницы.
Воспользуйтесь [url=http://www.esagelab.com/files/tdss_remover_latest.rar]этой утилитой[/url]. После запуска в папке появится текстовый файл - пришлите его сюда.
Хочу пояснить, что происходит.
После того, как я стираю все зараженные файлы - это 4.tmp, 5.tmp, 6.tmp и т.д. и запускаю компьютер при первом запуске (после стирания всех фалов) появляется файл 3.tmp его ремувер не определяет как зараженный, а все последующие файлы, которые появляются при каждом новом запуске компьютера, уже определяются, как зараженные.
И еще, я деинсталлировал полностью ремувер (как советовал Павел), но ничего не изменилось.
ZIP-овские файлы я отправил Вам.
Ваш антивирус даёт ложное срабатывание - это были временные файлы компонента SQLite.
Судя по логам, в системе нет ничего вредоносного. Есть риск, что у Вас ошибки на диске С - в меню Пуск выберите "Выполнить..." и введите [CODE]chkdsk c: /f[/CODE] На запрос ответьте "да" (Y). Перезагрузите компьютер (в ходе перезагрузки осуществится проверка - запаситесь некоторым терпением) и повторите лог утилитой, которую я Вам рекомендовал выше для пущей уверенности.
А что с файлами, которые образуются при каждом новом запуске? Их может стать бесконечно много.
Ну это уже вопрос к установленным у Вас программам. Вообще-то на то она и временная папка - при перезагрузке-то файлы удаляются?
Вы диск проверили? Логи повторили?
Диск проверил, ошибок нет, с диском все в порядке, логи повторил, высылаю лог. Вроде все нормально, если не пользоваться тем ремувером. Большое спасибо.
Ну давайте уже чтобы окончательно убедиться сделаем следующее.
Скачайте [URL="http://support.kaspersky.ru/downloads/utils/tdsskiller.zip"]вот эту утилиту[/URL] и распакуйте в отдельную папку. Сохраните текст ниже как start.bat в ту же папку, где находится скачанная Вами утилита (в Блокноте вставьте текст, затем Файл - Сохранить как - Выберите 'Тип файла: все файлы' и 'Имя файла: start.bat'. Не забудьте сохраниться именно в ту папку, где находится утилита!).
[CODE]
start /wait TDSSKiller.exe -o C:\dump.dmp
TDSSKiller.exe -l C:\log.txt -v[/CODE]
Запустите start.bat. [b]Запускать с правами администратора.[/b]
Система перезагрузится. После перезагрузки файл log.txt с диска С прикрепите к следующему сообщению в этой ветке, а файл dump.dmp тоже с диска С (если таковой имеется) упакуйте в zip-архив с паролем virus и пришлите в карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
Спасибо за то, что правильно и аккуратно выполняете все наши рекомендации!
Компьютер не перезагрузился, но все нужные файлы образовались. Я их высылаю. Еще образовался файл, который Вы не упомянули, я его тоже прикрепил.
Ну а насчет выполнения Ваших рекомендаций. Так ведь, если мы все будем их четко выполнять, Вам будет легче, и Вы сожете быстрей разобраться в наших проблемах.
Ничего вредоносного в логах не обнаружено.
Большое спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]