Printable View
Добрый день.
Столкнулся с такой проблемой. NOD32 постоянно выдает, что на компьютере вирус cdrom.sys в папке С:\WINDOWS\system32\dllcache\.
Поставил Касперского, последнюю версию. Он тоже определение этот драйвер cdrom.sys как вирсу, вроде удаляет, но тогда пропадет CD-привод в "Мой Компьютер".
Все сделал по инструкции. Проверил систему утилитой CureIt в безопасном, вроде нашел этот вирус, инфицировал.. но не понятно, NOD32 пока не видит, но на долго ли...
Помогите!
Прикрепляю логи.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\docume~1\admin\locals~1\temp\htdschk.exe','');
QuarantineFile('C:\WINDOWS\system32\wupdate.exe','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\Program Files\MySecurityCenter\Programs\setc.exe','');
QuarantineFile('C:\Program Files\MySecurityCenter\Programs\Info.exe','');
QuarantineFile('C:\Documents and Settings\Admin\imPlayok.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\lac97inf.sys','');
DeleteService('lac97inf');
DeleteService('ICF');
QuarantineFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe','');
QuarantineFile('d:\разные папки с настройками\vitrite\vitrite.exe','');
QuarantineFile('c:\program files\mysecuritycenter\programs\service.exe','');
QuarantineFile('c:\windows\updated7.exe','');
DeleteFile('c:\windows\updated7.exe');
DeleteFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\lac97inf.sys');
DeleteFile('C:\Documents and Settings\Admin\imPlayok.exe');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('C:\WINDOWS\system32\wupdate.exe');
DeleteFile('c:\docume~1\admin\locals~1\temp\htdschk.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи + такой [url]http://www.gmer.net/[/url]
1. Скрипт выполнил
2. Карантин прикрепил
3. Логи повторил, прикрепил
4. Логи программы, которую скачал с [url]http://www.gmer.net/[/url] ткже прикрепил
Сохраните текст ниже как cleanup.bat в ту же папку, где находится u0xx0q05.exe (gmer)
[CODE]u0xx0q05.exe -del service ckbzn
u0xx0q05.exe -del service nkfqtz
u0xx0q05.exe -del file "C:\WINDOWS\system32\sools.dll"
u0xx0q05.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ckbzn"
u0xx0q05.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\nkfqtz"
u0xx0q05.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\nkfqtz"
u0xx0q05.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\nkfqtz"
u0xx0q05.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!
Сделать новый лог gmer.
[QUOTE=thyrex;589525]Сохраните текст ниже как cleanup.bat в ту же папку, где находится u0xx0q05.exe (gmer)
[CODE]u0xx0q05.exe -del service ckbzn
u0xx0q05.exe -del service nkfqtz
u0xx0q05.exe -del file "C:\WINDOWS\system32\sools.dll"
u0xx0q05.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ckbzn"
u0xx0q05.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\nkfqtz"
u0xx0q05.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\nkfqtz"
u0xx0q05.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\nkfqtz"
u0xx0q05.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!
Сделать новый лог gmer.[/QUOTE]
Добрый день.
Извините, что так долго не появлялся. Сделал как Вы написали.
Новый лог во вложении..
Сообщите, что-то есть на компе еще?
После всех этих процедур у меня Касперский начал ужасно грузить систему, иногда выскакивает синий экран смерти, типа какие-то драйвера неправильно установлены ((
Что делать. Систему не желательно перебивать.
что с проблемами ?
[QUOTE=V_Bond;591350]что с проблемами ?[/QUOTE]
Первоначальная проблема исчезла.
Следует понимать так, что какие-то проблемы образовались вместо?