Printable View
По просьбе знакомого помог ему с лечением черного экрана и требования отправить смску, по инструкции с данного ресурса-virusinfo.info/showthread.php?t=50378. Самого зловреда вылечил. Осталась куча дряни убивающей касперского и не поддающейся лечению с наскоку.
Логи прилагаются.
Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('asc3360pr');
SetServiceStart('asc3360pr', 4);
QuarantineFile('C:\WINDOWS\system32\drivers\flqkle.sys','');
DeleteService('asc3360pr');
QuarantineFile('C:\WINDOWS\system32\05D3.tmp','');
DeleteService('cwnfintzk');
QuarantineFile('C:\WINDOWS\system32\05CC.tmp','');
DeleteService('dsamixvg');
QuarantineFile('C:\Program Files\Bonjour\mDNSResponder.exe','');
QuarantineFile('C:\DOCUME~1\CC74~1\LOCALS~1\Temp\vcpt.exe','');
QuarantineFile('E:\autorun.inf','');
DeleteFile('E:\autorun.inf');
DeleteFile('C:\DOCUME~1\CC74~1\LOCALS~1\Temp\vcpt.exe');
DeleteFile('C:\Windows\Tasks\WindowsCheck.job');
DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');
DeleteFile('C:\WINDOWS\system32\05CC.tmp');
DeleteFile('C:\WINDOWS\system32\05D3.tmp');
DeleteFile('C:\WINDOWS\system32\drivers\flqkle.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Сделайте лог Gmer!
1.лог Gmer сохранить не получается т.к программа вылетает
2. касперский не запускается
3. зависание с проводником Windows
Скачайте на чистой машине LiveCD, запишите как образ на диск и просканируйте им больной ПК. Затем сделайте логи.
В дополнение к предыдущему сообщению. Образ качется, завтра дам результаты. В ходе работы Gmer'a было обнаружены три службы, прежде находимые AVZ. Имена, по причине нестабильности работы Антируткита дать не могу.
После сканирования LiveCD, просканируйте ПК в обычном режиме AVPTool'ом
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]