Printable View
началось с того что браузер перестал загружать странички
если его настроить через проксю у меня это ТОР, то работает
антивирус находит
Virus or unwanted program 'TR/Crypt.XPACK.Gen [trojan]'
detected in file 'C:\WINDOWS\system32\unupx.tmp.
но не лечит после перезагрузки снова находит
avptool прогнал ничего криминального не найдено
avz нашел кучу руткитов в памяти
логи прикладываю ниже
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('hplun.dll','');
DeleteService('ntosnh.sys');
DeleteService('ntoss.sys');
QuarantineFile('C:\WINDOWS\system32\drivers\ntoss.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ntosnh.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\FreezeScreenSaver.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\ntosnh.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ntoss.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('FCI);'
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать логи заново.
Загрузить карантин.
Если не хотите прописаться у нас на постоянной основе, то надо поставить Service Pack3
скрипт выполнил
sp3 качаю :)
логи ниже...
карантин прислал
Файл сохранён как 100115_112223_virus_4b5025bf1b19c.zip
Размер файла 7183010
MD5 f541bd675710f7b65fc3f7e82c3eadee
Карантин надо загрузить.
От Tdss надо пролечиться утилитоы TDSSKiller с сайта ЛК.
от TDSS пролечился
карантин что загрузил ранее тот? или надо заново его загрузить?
логи новые выкладывать?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]