Printable View
Добрый день!
После излечения кучи дряни с помощью Dr.Web.Live.CD ноутбук (до этого ноут постоянно у ходил на ребут с синим экраном, не успевая загрузиться) не хочет загружаться в безопасном режиме (черный экран и никаких действий). АВЗ ничего не ловит.
CureIT постоянно находит:
1) Процесс в памяти svchost.exe:1120 - BackDoor.Tdss.565
2) alil.dll в папке system32 - Trojan.packed.2936
как минимум пофиксить в hijackthis:
O4 - HKLM\..\Run: [advap32] C:\DOCUME~1\7FFE~1\LOCALS~1\Temp\LqqB.exe/r
побольше получилось ;)
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Wintb53.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winsf14.sys','');
BC_DeleteSvc('Winsf14');
BC_DeleteSvc('WZCSVCMSIServer');
BC_DeleteSvc('UPSCFSvcs');
BC_DeleteSvc('SwPrvose');
BC_DeleteSvc('ShellHWDetection Core LC');
BC_DeleteSvc('RpcLocatorProtectedStorage');
BC_DeleteSvc('NetDDE HotKey Poller');
BC_DeleteSvc('HidServSharedAccess');
BC_DeleteSvc('ClipSrvServiceLayerFastUserSwitchingCompatibility');
BC_DeleteSvc('ClipSrvServiceLayer');
BC_DeleteSvc('AtiWmdmPmSN');
QuarantineFile('C:\DOCUME~1\7FFE~1\LOCALS~1\Temp\xeMBKqTH.sys','');
QuarantineFile('c:\wmt5sn2g.exe','');
DeleteFile('C:\DOCUME~1\7FFE~1\LOCALS~1\Temp\xeMBKqTH.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsf14.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wintb53.sys');
DeleteFile('C:\DOCUME~1\7FFE~1\LOCALS~1\Temp\LqqB.exe/r');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи после перезагрузки.
карантин прислать.
Спасибо за оперативность! новые логи:
в дополнение:
CureIT все равно ловит
1) Процесс в памяти svchost.exe:1112 - BackDoor.Tdss.565
2) alil.dll в папке system32 - Trojan.packed.2936
BackDoor.Tdss.565 - раз это ловит, значит надо TDSSKiller пролечиться. Утилита
на сайте Касперского лежит.
Похоже здоров :) выслать еще раз логи на всякий? :)
Да, высылайте.
Вот они:
Восстановление системы: включено -- не отключили. Значит, все может повториться заново.
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\klmdb.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин, если туда файл попадет.
Отключил. Жду еще советов
Вот:
[QUOTE='PavelA;577370']выполнить скрипт:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\klmdb.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]
Прислать карантин, если туда файл попадет. [/QUOTE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]