Printable View
Добрый день, не открываются сайты связанные с лечением вирусов, Eset Smart Security 4 периодически сообщает об атаках из вне. Делал полный скан системы разными продуктами и проверял на наличие КИДО. Еще у нас в локалке гуляет конфикер и переодически долбится в комп. Согласно правилам высылаю логи.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\wyOCOwZ.exe','');
QuarantineFile('C:\WINDOWS\system32\8c7f4df7.exe','');
DeleteFile('C:\WINDOWS\system32\8c7f4df7.exe');
DeleteFile('\\?\globalroot\systemroot\system32\wyOCOwZ.exe');
ExecuteRepair(16);
ExecuteRepair(20);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Огромное спасибо!!!
По вашей просьбе высылаю повторный скан системы. Ваш скрипт помог. Все заработало. Не могли бы вы пояснить, что у меня было, во избежание будущих проблем.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\autorun.inf','');
DeleteFile('I:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог virusinfo_syscheck.zip
[QUOTE=shapel;635813]Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\autorun.inf','');
DeleteFile('I:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог virusinfo_syscheck.zip[/QUOTE]
Файл авторан создан мною для отображения иконки на флешке, поэтому не вижу смысла его удалять. Спасибо
З.Ы. и все-таки хотелось бы узнать что была за гадость у меня была и как залатать дыру через которую она пролезла
[QUOTE='frozt;635819']Файл авторан создан мною для отображения иконки на флешке, поэтому не вижу смысла его удалять. [/QUOTE]
Тогда не выполняйте скрипт
[QUOTE='frozt;635819']З.Ы. и все-таки хотелось бы узнать что была за гадость у меня была и как залатать дыру через которую она пролезла [/QUOTE]
\\?\globalroot\systemroot\system32\wyOCOwZ.exe--KIS 2009=Зловред Trojan-Dropper.Win32.Shiz.bt; DrWEB 5.0=Зловред Trojan.Packed.20032; VBA32=Файл чистый; BitDefender=Зловред Trojan.Generic.3792040; NOD32=Файл чистый; Avast4=Зловред Win32:Malware-gen (на 12.05.2010 11:23:39)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\?\globalroot\systemroot\system32\wyocowz.exe - [B]Trojan-Dropper.Win32.Shiz.bt[/B] ( DrWEB: Trojan.Packed.20032, BitDefender: Trojan.Generic.3792040, AVAST4: Win32:Malware-gen )[/LIST][/LIST]