Printable View
Вчера Dr. Web CureIt! обнаружил trojan.packed.666, попытался загрузить безопастный режим-машина виснит, проверил винт на другой машине, вирусы опять нашлись теже - удалил. После установки винта обратно вирусов вроде не видно, он доступ к антивирусным сайтам закрыт (у меня стоит NOD32) и отправка писем из бата тоже не работает.
Логи ниже.
Заранее большое спасибо!
C:\WINDOWS\system32\clicker2.sys - пришлите согласно приложения 2 правил
Вот, что вышло
C:\WINDOWS\system32\clicker2.sys
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\clicker2.sys)
Карантин с использованием прямого чтения - ошибка
-[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url]:
[code]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\9mhcn3g.exe,
[/code]
-[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('%systemroot%\system32\9mhcn3g.exe','');
DeleteFile('%systemroot%\system32\9mhcn3g.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/code]
[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]
После перезагрузки:
- [url="http://virusinfo.info/upload_virus.php?tid=71393"]Закачайте файл ..\avz\quarantine.zip[/url] для анализа.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
Пока без изменений
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
- Удалите [url="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/url].
-[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
StopService('clicker2.sys');
DeleteService('clicker2.sys');
QuarantineFile('C:\WINDOWS\system32\clicker2.sys','');
DeleteFile('C:\WINDOWS\system32\clicker2.sys');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
BC_DeleteSvc('clicker2.sys');
SetAVZPMStatus(True);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/code]
[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]
После перезагрузки:
- [url="http://virusinfo.info/upload_virus.php?tid=71393"]Закачайте файл ..\avz\quarantine.zip[/url] для анализа. [B][COLOR="Red"]Еще раз увижу карантин в теме - закрою тему![/COLOR][/B]
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
Вроде процесс сдвинулся с места, заработали сайты антивирусников, но nod32 не обновляется, бат так и не хочет отправлять письма (сервер masterhost.ru) и ссылка [url]http://www.freedrweb.com/cureit/[/url] не работает, вот логи:
Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]
[QUOTE='Breaths;587044']но nod32 не обновляется[/QUOTE]Прокси сервер в нём настроен?
В AVZ меню Файл - Восстановление системы - отметьте галочкой строку:
20. Настройки TCP/IP: Удалить статические маршруты
и нажмите кнопку "Выполнить операции"
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]