Printable View
Поймал этот вирус, не могу никак его удалить.
установлен каспер 2010, он его находит через некоторое время после запуска компьютера, выдает окно о его лечение, перезагружается, пишет что все нормально, но через некоторое время вирус опять появляется и касперский его находит.
выполнить шаги согласно правилам не получается, так как в безопасный режим компьютер не входит (идет загрузка, затем мигает синий экран, и он перезагружается)
Что делать, подскажите? Заранее признателен за советы.
Сделайте логи в обычном режиме, а не в безопасном.
ок, сейчас выполняю проверку и делаю лог
вот полученные логи
сейчас поставил еще раз проверить все каспером, и он опять выдал это вирус
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\foujyvooj.exe','');
QuarantineFile('C:\WINDOWS\system32\pupouvisov.exe','');
QuarantineFile('depqdtwi.sys','');
DeleteService('depqdtwi');
QuarantineFile('C:\WINDOWS\system32\wabommejy.exe','');
SetServiceStart('c8pyieylu27ot', 4);
DeleteService('c8pyieylu27ot');
SetServiceStart('fzo3ueey', 4);
DeleteService('fzo3ueey');
TerminateProcessByName('c:\windows\system32\vupawa.exe');
QuarantineFile('c:\windows\system32\vupawa.exe','');
TerminateProcessByName('c:\windows\system32\mounnuvi.exe');
QuarantineFile('c:\windows\system32\mounnuvi.exe','');
DeleteFile('c:\windows\system32\mounnuvi.exe');
DeleteFile('c:\windows\system32\vupawa.exe');
DeleteFile('C:\WINDOWS\system32\wabommejy.exe');
DeleteFile('depqdtwi.sys');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rigigy');
DeleteFile('C:\WINDOWS\system32\pupouvisov.exe');
DeleteFile('C:\WINDOWS\system32\foujyvooj.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mohuga');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','johoo');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
карантин прислал по форме, вот новые логи
[QUOTE]>> Заблокированы настройки системы System Restore[/QUOTE]Проделки вируса или Ваша работа?
Выполните скрипт в AVZ
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\vupawa.exe','');
TerminateProcessByName('c:\windows\system32\houjupoza.exe');
QuarantineFile('c:\windows\system32\houjupoza.exe','');
DeleteFile('c:\windows\system32\houjupoza.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','johoo');
DeleteFile('C:\WINDOWS\system32\vupawa.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
[QUOTE=thyrex;598548]Проделки вируса или Ваша работа?
[/QUOTE]
не мои, не владею компьютером на таком уровне
[QUOTE='thyrex;598548']Сделайте новые логи [/QUOTE]
Сделайте новые логи
вот логи, прошу прощения что долго, работа :(
Пофиксить в Hijack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe[/CODE]
Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(6);
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
Сделайте новый лог virusinfo_syscheck.zip и лог Hijack
все сделал, вот логи
В логах чисто, что с проблемой?
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
Рекомендую обновить, + установить последние обновления на ОС
сейчас поставлю на проверку, спасибо за помощь. Пока вирус не выскакивал
обновления поставлю, еще раз спасибо
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\houjupoza.exe - [B]Trojan.Win32.Agent2.cpim[/B] ( AVAST4: Win32:Agent-AISC [Trj] )[*] c:\windows\system32\mounnuvi.exe - [B]Trojan.Win32.Agent2.cpim[/B] ( AVAST4: Win32:Agent-AISC [Trj] )[*] c:\windows\system32\vupawa.exe - [B]Trojan.Win32.Agent2.cpim[/B] ( AVAST4: Win32:Agent-AISC [Trj] )[/LIST][/LIST]