Printable View
и откуда только такая гадость берется >:(
убивает антивирусы, отключает безопасный режим, плюс ко всему ещё походу скачивает другие неприятные вещи - нашлись
WIN32.HLLP.Jeefo.36532, Trojan.Downloader.7456, Worm.VB.dz, Trojan.Agent.jh, Worm.Bagle.hc,Trojan.Crack.h - с их удалением правда проблем не возникло
нашел аналогичный случай - [URL]http://virusinfo.info/showthread.php?t=7516[/URL]
но не стал оттуда скрипты запускать, почитав правила
файлы залил
очень жду помощи, задолбался :embarasse
Для Вас скрипт такой -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\webcheck.dll','');
QuarantineFile('C:\Documents and Settings\maliika\Application Data\hidires\hidr.exe','');
QuarantineFile('C:\Documents and Settings\maliika\Application Data\hidires\m_hook.sys','');
BC_DeleteFile('C:\Documents and Settings\maliika\Application Data\hidires\m_hook.sys');
BC_DeleteFile('С:\Documents and Settings\maliika\Application Data\hidires\hidr.exe');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки пришлите карантин и повторите 2 последних лога из правил плюс boot_clr.log из каталога AVZ.
попрежнему не дает поставить антивирь(
файл залил. логи:
По DrWeb: C:\Documents and Settings\maliika\Application Data\hidires\hidr.exe - Win32.HLLM.Beagle
C:\Documents and Settings\maliika\Application Data\hidires\m_hook.sys - Trojan.Gigagen
Один файл остался. Попробуйте так: программа AVZ - файл - выполнить скрипт - выполните следующий скрипт [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\maliika\Application Data\hidires\m_hook.sys');
ExecuteSysClean;
RebootWindows(true);
end.[/code] Система будет перезагружена.После перезагрузки, сделайте, пожалуйста, новые логи. Кроме того, у вас видно очень много кусков различных антивирусных мониторов: Drweb, Avast, AVG, SUPERAntiSpyware какой-то подозрительный. Так антивирус и без вирусов нормально работать не сможет.
[quote=Numb;93746]Кроме того, у вас видно очень много кусков различных антивирусных мониторов: Drweb, Avast, AVG, SUPERAntiSpyware какой-то подозрительный. Так антивирус и без вирусов нормально работать не сможет.[/quote]
это устанавливал в попытке хоть как то проверить систему :) ни одному из них кроме AVG вирус не дал работать. сейчас применю скрипт и отпишу.. кстати, аваст теперь ещё и удаляться адекватно не хочет.
новые логи
при проверке CureIt находит все тот же c:\documents and settings\maliika\application data\hidires\m_hook.sys :(
Правильно. Файл остался :( Давайте пробовать так: AVZ-файл-восстановление системы-выполните восстановление настроек загрузки в Safe Mode. Если пройдет удачно - перезагружайтесь в Safe Mode и выполняйте повторную проверку CureIt. Восстановление системы у вас отключено? Если нет - отключите на время проверки.
огромное спасибо, вроде как замочили :) прилагаю на всякий случай новые логи
UPD: вот и dr.web встал нормально)
спасибо ещё раз, не знаю чтобы делал без этого форума)
программа AVZ очень крутая :)
К сожалению>:( , есть выжившие.
в AVZ выполнить скрипт.
[CODE]begin
SearchRootkit(true, true);
DeleteFile('C:\Documents and Settings\maliika\Application Data\hidires\hidr.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
Плюс, найти в AVZ и добавить в карантин: C:\WINDOWS\system32\Amhooker.dll Карантин прислать.
В дополнение: если останется, в программе Hijackthis пофиксите строчку [code]O4 - HKCU\..\Run: [drvsyskit] C:\Documents and Settings\maliika\Application Data\hidires\hidr.exe[/code]
ок, сегодня вечером сделаю и пришлю что получилось.
новые логи. файл залил. amhooker.dll позиционирует себя вроде как драйвер мышки от a4tech :)
Файл по Касперскому amhooker.dll - чистый. Как ощущения?
Что за версия Windows?
Вроде AVZ уже много файлов должна знать, а тут такой большой лог.
всё вроде работает без проблем, Dr.Web запущен в режиме постоянного мониторинга.
система - Microsoft Windows XP SP2, точную версию сейчас не скажу, не дома
по идее могли остаться следы каких-то антивирусов которые ставил в попытках все вылечить, пока в гугле на нашёл этот сайт) сейчас установлены только Dr.Web и AVG Anti_Spyware
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]