Printable View
вчера вечером ESS4 ругнулся на файлы Autorun.inf в корнях дисков D: и E:
[QUOTE]Защита в режиме реального времени файл E:\autorun.inf Win32/LockScreen.AX троянская программа очищен удалением - изолирован P Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\system32\user32.exe.[/QUOTE]
Сегодня на экран во время загрузки компа вылезло сообщение, типа отправьте SMS ну и тому подобное. воспользовался кодом от ozzymg, большое ему спасибо за это
Восстановление системы: включено -- отключить.
профиксить:
[CODE]
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\administrator\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
F2 - REG:system.ini: Shell=explorer.exe,user32.exe[/CODE]
выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\md.exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\md.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('c:\windows\system32\user32.exe','');
TerminateProcessByName('c:\windows\system32\user32.exe');
DeleteFile('c:\windows\system32\user32.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\md.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\md.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин по Правилам.
Сделать заново логи.
может возникнуть конечно проблема с такими файлами как md.exe и Autorun.inf, точнее их нет в карантине тк я их удалил после того ка почитал авторан. а в остальном все должно быть)))
СПАСИБО ЗА ПОМОЩЬ!!!!
virusinfo_cure.zip - уберите из вложений карантин. Пришлите карантин по ссылке вверху темы [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR]
Вы старые логи AVZ загрузили походу. Нужны новые.