Printable View
Хорошего дня добрые люди!
Собственно ситуация: после возникновения вируса , просящего отправить sms, проверил комп при помощи CureIt.
Просящее Окно исчезло, но возникла проблема с интернетом (((
Заранее Большое Спасибо
p.s. virusinfo_syscheck.zip прикладываю
Сделайте логи по правилам [URL]http://virusinfo.info/pravila.html[/URL]
Перезалил новые логи =)
Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол;
- [B]восстановление системы;[/B]
- выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('Dcriviordca.sys','');
DeleteService('Dcriviordca');
DelBHO('{09828E71-B3A4-4B15-9040-5AC34BE00A46}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DelBHO('{24cc1362-11c6-4918-a2c0-b9ee5a563185}');
QuarantineFile('C:\Program Files\ArchiBar\tbArc1.dll','');
DeleteFilemask('C:\Program Files\ArchiBar','*.*',true);
DeleteDirectory('C:\Program Files\ArchiBar');
DeleteFile('Dcriviordca.sys');
BC_ImportAll;
ExecuteSysClean;
Executerepair(1);
Executerepair(6);
Executerepair(14);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнить:
- включите антивирус и файрволл;
- подключите ПК к интернету/локалке;
- закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
[QUOTE][B][B]Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления[/B][/B][/QUOTE]
Обновить базы!
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Цитата:
[B][B]Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления[/B][/B]
Правильно я понимаю что нужно обновить базы AVZ ?
Можно ли это сделать с другого компа? (на моем нет интернета из за вируса)
Спасибо
[QUOTE=GAZOKOOPTIRATOR;580630]Цитата:
[B][B]Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления[/B][/B]
Правильно я понимаю что нужно обновить базы AVZ ?
Можно ли это сделать с другого компа? (на моем нет интернета из за вируса)
Спасибо[/QUOTE]
После выполнения скрипта Вы не можете выйти в интернет?
[QUOTE]Правильно я понимаю что нужно обновить базы AVZ ?
Можно ли это сделать с другого компа?[/QUOTE]
Да.
Проверил еще раз. Залил обновленные логи.
Долетел ли карантин в шапку?
Выполнить скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\fun.xls.exe','');
QuarantineFile('%System32%\msfun80.exe','');
QuarantineFile('%System32%\msime82.exe','');
QuarantineFile('%System32%\algsrvs.exe','');
QuarantineFile('c:\autorun.inf','');
DeleteFile('%System32%\algsrvs.exe');
DeleteFile('c:\fun.xls.exe');
DeleteFile('%System32%\msime82.exe');
DeleteFile('%System32%\msfun80.exe');
DeleteFile('c:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Сделайте лог Hijack
Карантин выслать не могу, т.к. после выбора в [COLOR=black][FONT=Verdana]AVZ, из меню "Файл" -> "Просмотр карантина". справа в списке файлов нечего выбирать.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana][/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Лог прикладываю[/FONT][/COLOR]
Еще раз выполните последний скрипт, затем сделайте лог Hijack
Если включено восстановление системы, надо отключить!!
Скрипт сделал, лог прикладываю.
Автоматическое обновление отключено.
p.s. Восстановление системы так же отключил еще перед тремя предыдущими операциями =)
Пофиксить в Hijack
[CODE]O4 - HKLM\..\Run: [IMJPMIG8.2] msime82.exe
O4 - HKCU\..\Run: [MsServer] msfun80.exe
[/CODE]
Перезагрузите ПК, сделайте новый лог Hijack.
Пофиксил, перезагрузил, новый лог Hijack приложил.
В логе чисто, что с проблемой?
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
Рекомендую обновить, + установить последние обновления на ОС.
Проблема решилась!
В дополнение ко всему проделанному ранее я сбросил настройки TCP/IP - И ИНТЕРНЕТ ЗАРАБОТАЛ!!!!
Большое Спасибо!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]