Столкнулся с такой проблемой,которая называется [B]Internet[/B]. Это вирус,действующий по принципу [B]z-connect'a[/B],или это и есть [B]z-connect[/B]..
Прошу помочь мне удалить этого паразита.
Printable View
Столкнулся с такой проблемой,которая называется [B]Internet[/B]. Это вирус,действующий по принципу [B]z-connect'a[/B],или это и есть [B]z-connect[/B]..
Прошу помочь мне удалить этого паразита.
[B]Отключите восстановление системы[/B]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{64KLC5K0-4OPM-00WE-AAX8-27EF1D183366}');
QuarantineFile('C:\NORTON\U-34543ANTI-9998887776-23234532-565\nav.exe','');
DeleteFile('C:\NORTON\U-34543ANTI-9998887776-23234532-565\nav.exe');
DeleteFileMask('C:\NORTON', '*.*', true);
DeleteDirectory('C:\NORTON');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Выполнил скрипт,комп. перезагрузился,но вирус не ушел. :(
[URL="http://virusinfo.info/showthread.php?t=4905"][B]Отключите восстановление системы[/B][/URL]!!!!!
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\NORTON\U-34543ANTI-9998887776-23234532-565\nav.exe','');
QuarantineFile('C:\S-1-5-21-1482476501-1644491937-682003330-1016\Mars.exe','');
QuarantineFile('C:\DOCUME~1\DoGma\0016~1\DEATHN~1.SCR','');
DelCLSID('64KLC5K0-4OPM-00WE-AAX8-27EF1D183366');
DeleteFile('C:\S-1-5-21-1482476501-1644491937-682003330-1016\Mars.exe');
DeleteFile('c:\NORTON\U-34543ANTI-9998887776-23234532-565\nav.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Internet Security Servics');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)
Спасибо,вирус умер :)
Чисто.
В логах следы нескольких антивирусов. Оставьте только один
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\norton\u-34543anti-9998887776-23234532-565\nav.exe - [B]Worm.Win32.AutoRun.hci[/B] ( DrWEB: Win32.HLLW.Autoruner.15890, BitDefender: Worm.Generic.231257, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Malware-gen )[*] c:\s-1-5-21-1482476501-1644491937-682003330-1016\mars.exe - [B]Backdoor.Win32.Agent.aqrr[/B] ( DrWEB: Win32.HLLW.Autoruner.16436, BitDefender: Trojan.Generic.3309831, AVAST4: Win32:Malware-gen )[/LIST][/LIST]