Printable View
Вечер добрый.
Не запускаются отдельные программы. Например, консультант+.
Не грузятся сайты антивирусов. Не обновляется НОД
Не запускается AVZ как бы я его не переименовывал. В безопасном режиме та же картина.
Соответственно логи делал полиморфным AVZ.
Предварительно прошелся livecd от drweb.
Кое что поудалялось, но проблемы не исчезли.
Заранее спасибо за помощь)
DomainName = 123.ru - этот адрес вам знаком?
В HiJackThis пофиксите:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
[/code]
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('digeste.dll','');
QuarantineFile('C:\DOCUME~1\GVENED~1\LOCALS~1\Temp\jmsue.tmp','');
DeleteFile('C:\DOCUME~1\GVENED~1\LOCALS~1\Temp\jmsue.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [U][B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B][/U] вверху темы.
Да, с доменом все в порядке.
Скрипты выполнил, карантин прислал.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Собственно, сейчас уже все заработало)
Спасибо за оперативную помощь)
digeste.dll не попал в карантин. Поищите его с помощью AVZ и добавьте в карантин, если найдется. (Приложение 2+3 Правил).
Нет, AVZ не находит такого файлика тоже..
Вирус, который Вам удадили, занимался воровством паролей. Настоятельно рекомендуется [B]сменить все пароли[/B]
Выполните скрипт в AVZ
[code]begin
DeleteFile('digeste.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новые логи virusinfo_syscheck.zip и hijackthis.log
Скрипт выполнил, логи сделал.
В логах нет больше ничего подозрительного.
Осталось обновить систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
Еще раз всем спасибо)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\docume~1\gvened~1\locals~1\temp\jmsue.tmp - [B]Trojan-PSW.Win32.Kates.fb[/B] ( DrWEB: Trojan.AuxSpy.187, BitDefender: Trojan.FakeAV.KZM, AVAST4: Win32:Kates-BA [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]