Сделал логи, может у вас что то вызовет подозрения
Printable View
Сделал логи, может у вас что то вызовет подозрения
1. Пожалуйста, выполните скрипт AVZ:
[CODE]
begin
SearchRootkit(true, true);
QuarantineFile('C:\AddOn\Fujitsu\PSUtility\HddEg.dll', 'CHQ=N');
QuarantineFile('C:\AddOn\Fujitsu\PSUtility\LanEg.dll', 'CHQ=N');
QuarantineFile('C:\AddOn\Fujitsu\PSUtility\ModemEg.dll', 'CHQ=N');
QuarantineFile('C:\AddOn\Fujitsu\PSUtility\PccMemEg.dll', 'CHQ=N');
QuarantineFile('c:\addon\fujitsu\psutility\traymanager.exe', 'CHQ=N');
QuarantineFile('cscdll.dll', 'CHQ=N');
QuarantineFile('FJWSWNP.dll', 'CHQ=N');
QuarantineFile('iglicd32.dll', 'CHQ=N');
QuarantineFile('Perfctrs.dll', 'CHQ=N');
QuarantineFile('perfdisk.dll', 'CHQ=N');
QuarantineFile('perfnet.dll', 'CHQ=N');
QuarantineFile('perfos.dll', 'CHQ=N');
QuarantineFile('perfproc.dll', 'CHQ=N');
QuarantineFile('psbase.dll', 'CHQ=N');
QuarantineFile('ResLuComServer_3_2.DLL', 'CHQ=N');
QuarantineFile('sclgntfy.dll', 'CHQ=N');
QuarantineFile('TabBtnWL.dll', 'CHQ=N');
QuarantineFile('tpgwlnot.dll', 'CHQ=N');
QuarantineFile('C:\WINDOWS\AntSwitch.exe', 'CHQ=S');
QuarantineFile('C:\WINDOWS\help\wizard.hta', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\ApAPI.dll', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\ATCPanel.cpl', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\dllcache\softkbd.exe', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\FCLTBLT.cpl', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\FJWSWNP.dll', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\jnwmon.dll', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\mslbui.dll', 'CHQ=N');
QuarantineFile('C:\WINDOWS\System32\PrintFilterPipelineSvc.exe', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\softkbd.exe', 'CHQ=S');
QuarantineFile('C:\WINDOWS\System32\srchadmin.dll', 'CHQ=S');
QuarantineFile('C:\WINDOWS\System32\TabBtn.dll', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\TabBtnWL.dll', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\tabletpc.cpl', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\tipres.dll', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\tpgwlnot.dll', 'CHQ=S');
QuarantineFile('C:\WINDOWS\System32\xmlprovi.dll', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\ApPS2.sys', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\ATSwpDrv.sys', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\FjBtnDrv.sys', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\FJGSDisk.sys', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\Drivers\FUJ02E1.sys', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\FUJ02E3.sys', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Fujpen.sys', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\NETw3x32.sys', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\risdptsk.sys', 'CHQ=S');
QuarantineFile('C:\WINDOWS\System32\Drivers\sptd.sys', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\drivers\sthda.sys', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\SymIM.sys', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\Drivers\vdi3ndu1.sys', 'CHQ=S');
QuarantineFile('C:\Documents and Settings\dima\Desktop\Download Master\dmaster.exe', 'CHQ=S');
QuarantineFile('C:\DOCUME~1\dima\Desktop\DOWNLO~1\dmiehlp.dll', 'CHQ=S');
QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\Ink\loginkey.dll', 'CHQ=N');
QuarantineFile('C:\WINDOWS\help\SplshWrp.exe', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\cisvc.exe', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\clipsrv.exe', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\dllhost.exe', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\en-US\propsys.dll.mui', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\en-us\tQuery.dll.mui', 'CHQ=G');
QuarantineFile('c:\windows\system32\igfxext.exe', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\igfxres.dll', 'CHQ=G');
QuarantineFile('c:\windows\system32\igfxsrvc.exe', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\imapi.exe', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\locator.exe', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\mnmsrvc.exe', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\msdtc.exe', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\msscb.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\msscntrs.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\mssprxy.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\rsvpsp.dll', 'CHQ=G');
QuarantineFile('c:\windows\system32\searchindexer.exe', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\sessmgr.exe', 'CHQ=G');
QuarantineFile('c:\windows\system32\tabbtnu.exe', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\ups.exe', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\wbem\wmiapsrv.exe', 'CHQ=G');
QuarantineFile('c:\windows\system32\wisptis.exe', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\FUJ02B1.sys', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\smcirda.sys', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\drivers\TosRfSnd.sys', 'CHQ=G');
QuarantineFile('c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe', 'CHQ=G');
QuarantineFile('c:\program files\common files\microsoft shared\ink\keyboardsurrogate.exe', 'CHQ=G');
QuarantineFile('c:\program files\common files\microsoft shared\ink\tabtip.exe', 'CHQ=G');
QuarantineFile('c:\program files\common files\microsoft shared\ink\tcserver.exe', 'CHQ=G');
BC_QrFile('C:\WINDOWS\AntSwitch.exe');
BC_QrFile('C:\WINDOWS\help\wizard.hta');
BC_QrFile('C:\WINDOWS\system32\dllcache\softkbd.exe');
BC_QrFile('C:\WINDOWS\System32\PrintFilterPipelineSvc.exe');
BC_QrFile('C:\WINDOWS\system32\softkbd.exe');
BC_QrFile('C:\WINDOWS\System32\Drivers\sptd.sys');
BC_QrFile('C:\WINDOWS\system32\DRIVERS\SymIM.sys');
BC_QrFile('C:\WINDOWS\system32\Drivers\vdi3ndu1.sys');
BC_QrFile('C:\Documents and Settings\dima\Desktop\Download Master\dmaster.exe');
BC_QrFile('C:\DOCUME~1\dima\Desktop\DOWNLO~1\dmiehlp.dll');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить [URL]http://virusinfo.info/index.php?page=uploadclean[/URL]