Printable View
кто-то лазит по компу и стирает инфу. Сначала появился авторан на логическом диске D и файлик с названием khv. Я его каспером и стер физически. Это повторилось еще раз, а затем я увидел, что мои данные на D стерты и оставлен приветик - текстовый пустой файлик ЖАЛУЙСЯ!.
Позднее еще появлялись сообщения. Заранее спасибо.
1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR="Red"]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://virusinfo.info/pravila_old.html"] как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('c:\program files\multikeyboard driver\kbddrv.exe','');
QuarantineFile('C:\WINDOWS\gdrv.sys','');
QuarantineFile('C:\System Volume Information\_restore{36BF715D-B1D6-4A73-8A31-E7E2D14598EC}\RP721\A0172433.exe','');
DeleteFile('C:\System Volume Information\_restore{36BF715D-B1D6-4A73-8A31-E7E2D14598EC}\RP721\A0172433.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
Еще раз аккуратно скопируйте текст скрипта.. Я проверил - ошибок в скрипте нет
все получилось. Только никак не могу войти в безопасный режим - винда не реагирует на F8. скрипт загружал. Не действует, можно ли проверку делать не в безопасном режиме?
[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]
Файл [B][COLOR=red]quarantine.zip[/COLOR][/B] вы[B][COLOR=red]слал[/COLOR][/B]
Сделал повторные логи по [URL="http://virusinfo.info/pravila_old.html"][COLOR=#0532aa]правилам[/COLOR][/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
Прислать эти файлы?
Меня, как лоха в компах беспокоит это в последнем логе:
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Может посоветуете как это устранить.
Заранее огромное спасибо.
[QUOTE=458863;632302]
Сделал повторные логи по [URL="http://virusinfo.info/pravila_old.html"][COLOR=#0532aa]правилам[/COLOR][/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
Прислать эти файлы?
[/QUOTE]
их надо прикрепить к новому сообщению в этой теме... Ждем новые логи
Загрузил новые логи
D:\Consultant_New\cons.exe- файл знаком?
Больше ничего подозрительного нет.
Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта сформируется файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Спасибо большое! Уязвимостей не обнаружено. Только как узнали про D:\Consultant_New\cons.exe он у меня был и был вытерт тем засранцем. Можно ли его восстановить после уничтожения точек восстановления?
Да и еще вопрос: я восстанавливал через прогу Recover4all Pro 2.25.exe на внешний диск. Можно ли восстановленное вернуть на старое место (диск D)?
Чем могу помочь, вобче-то я Лойер (Lawyer)?
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 1 минуту[/I][/B][/color][/size]
После всех манипуляций форматнул диск D и вот остался этот файлик весом в полГига (после форматирования): REMOVE_THIS_FILE.livecd.swap
ПРи этом livecd с сайта drweb.com гаружается с ошибкой, после которой не запускается сканер и комп полностью виснет. Удаляя этот файлик физически в корзину - он улетает махом, как будто не весит 500Мб. Как с этим бороться?
[QUOTE='458863;632226']я увидел, что мои данные на D стерты и оставлен приветик - текстовый пустой файлик ЖАЛУЙСЯ!.[/QUOTE]
Поставьте надежный пароль на учетные записи с правами Администратора.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]