Printable View
Знакомая получила пачку заразы на свой компьютер. Прогоняла cureit, avz. Сайты блокированы. Сама опубликовать логи не может. Информация вроде собрана по правилам. Помогите, пожалуйста, разобраться с этой заразой.
[ATTACH]213468[/ATTACH] syscure
[ATTACH]213477[/ATTACH] syscheck
[ATTACH]213470[/ATTACH] hijackthis
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\tmp\~DF97E3.tmp','');
DeleteService('reipwpmbaln');
QuarantineFile('C:\WINDOWS\system32\drivers\zhzkrmpuxtz.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ethqnltp.sys','');
DeleteService('ethqnltp');
DeleteService('ati5wdxx');
DeleteService('ati2pvxx');
DeleteService('ati2gmxx');
DeleteService('ati0rxxx');
DeleteService('ati0pvxx');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\atapi.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0pvxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0rxxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2gmxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2pvxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5wdxx.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ethqnltp.sys');
DeleteFile('C:\WINDOWS\system32\drivers\zhzkrmpuxtz.sys');
DeleteFile('C:\tmp\~DF97E3.tmp');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
сделайте логи как положено в нормальном режиме
Надеюсь правильно собранные логи.
[ATTACH]213518[/ATTACH]
[ATTACH]213519[/ATTACH]
[ATTACH]213520[/ATTACH]
[B][color=red]Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы[/color][/B]
[url=http://z-oleg.com/secur/avz/download.php]Отсюда[/url] скачать архив с базами и разахивировать в папку Base. Качаете вы, разархивирует знакомая у себя.
Переделать логи AVZ с обновлёнными базами.
Базы обновила. Новые логи:
[ATTACH]213655[/ATTACH]
[ATTACH]213656[/ATTACH]
[ATTACH]213657[/ATTACH]
вопрос все еще актуален. Что делать, как быть?
C:\WINDOWS\System32\DRIVERS\atapi.sys - пришлите согласноприложения 2 правил
прислал карантин.
atapi.sys - по Киберу чистый.
[ATTACH]215424[/ATTACH]
[ATTACH]215425[/ATTACH]
[ATTACH]215426[/ATTACH]
Проблема еще не решена. Может кто помочь?
и все еще не решена проблема....
люди, человеки, не проходите мимо!
может кто-нибудь найти в этих логах затык, или самому придется учиться раскапывать?
И все еще не решена проблема.
Есть смысл сюда обращаться вообще?
Выполните скрипт в AVZ
[code]begin
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Что с проблемой?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]