Printable View
Прошло 3 суток с момента излечения от вируса "СМС"
[url]http://virusinfo.info/showthread.php?t=71844[/url]
5 минут назад на втором ноутбуке (который и был заражен "СМС" ) самопроизвольно открылось окошко "Мои Документы".
Это недобрая тема, так как в прошлый раз Мои Документы тоже вылезали.
Я сразу проверил Диспетчер Задач - он снова заблокировался :O
Какие мои действия?
Имею ввиду делать ли мне полную проверку ноута в безопасном режиме, или сразу логи выслать ?
Добавил логи
Подскажите пожалуйста что дальше сделать! :>
П.С. Создался файл virusinfo_cure.zip - весит 11 мб
1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
F2 - REG:system.ini: Shell=explorer.exe,user32.exe
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('F:\Portable\firefox-ultimate-optimizer-11\Firefox Ultimate Optimizer.exe','');
QuarantineFile('e:\docume~1\admin\locals~1\temp\kysh.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
Все сделал
quarantine.zip залил
логи сделал
П.С. Диспетчер все еще заблокирован.
Файлы md.exe на дисках остались.
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('F:\Portable\firefox-ultimate-optimizer-11\Firefox Ultimate Optimizer.exe');
DeleteFile('e:\docume~1\admin\locals~1\temp\kysh.exe');
DeleteFileMask('E:\Program Files\AskBarDis', '*.*', true);
DeleteDirectory('E:\Program Files\AskBarDis');
DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
[size="1"][color="#666686"][B][I]Добавлено через 51 минуту[/I][/B][/color][/size]
[QUOTE=Skorii;592362]
Файлы md.exe на дисках остались.[/QUOTE]
- удалите их все, какие найдете
скрипт запустил
логи новые сделал
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('E:\WINDOWS\system32\msdtc.exe','');
QuarantineFile('E:\WINDOWS\system32\wuauclt.exe','');
QuarantineFile('E:\WINDOWS\system32\sfcfiles.dll','')
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
что с проблемами, с диспетчером?
Карантин загрузил
Диспетчер разблокировался, Спасибо!
Из проблем....пока вроде все в порядке.
Теперь только страшно, что снова появится вирус :D
Пожалуйста!!
вот это
[QUOTE]Internet Explorer v7.00 [/QUOTE]
- надо обновить
Необходимо :
- Установить [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
+ поставить все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
и боязни должно стать немного меньше!!!
[QUOTE=polword;592771]Пожалуйста!!
вот это
- надо обновить
Необходимо :
- Установить [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
+ поставить все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
и боязни должно стать немного меньше!!![/QUOTE]
IE обновил.
обновления ХР предлагает NET FrameWork обновить. Надо? Вроде на безопасность не влияет.
На .Net тоже обновления безопасности имеются.
[QUOTE=pig;593169]На .Net тоже обновления безопасности имеются.[/QUOTE]
а, ок. Спасибо, обновлю.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\docume~1\admin\locals~1\temp\kysh.exe - [B]Packed.Win32.Krap.ar[/B] ( DrWEB: Trojan.Winlock.179, NOD32: Win32/AutoRun.LockScreen.A worm, AVAST4: Win32:Malware-gen )[/LIST][/LIST]