Printable View
Здравствуйте, нод блокировал попытку проникновения вируса с сайта новостей. Далее стали появляться зараженные файлы. После проверок в безопаном режиме и обычном нашли:
VirusRemovalTools - Exploit.JSPdfka.cis
DrWebCureIt - Trojan.Download.64043 и Trojan.Packed.20320
Nod32 - Win32/Spy.Shiz.NBD
Но файлы продолжают появляться после удалений и не могу обновить антивирусы и попасть на сайт антивируса.
Помогите.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('\\?\globalroot\systemroot\system32\5tSB9uk.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\5tSB9uk.exe');
QuarantineFile('\\?\globalroot\systemroot\system32\G5rz18W.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\G5rz18W.exe');
QuarantineFile('c:\windows\system32\9wkgceh.exe','');
DeleteFile('c:\windows\system32\9wkgceh.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксите[/url] в HijackThis строку:
[code]
F2 - REG:system.ini: F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\9wkgceh.exe,\\?\globalroot\systemroot\system32\G5rz18W.exe,\\?\globalroot\systemroot\system32\5tSB9uk.exe,
[/code]
Выполните в AVZ скрипт [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите сюда файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Обновите базы AVZ.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Запрошенный карантин отправил, Прошолся по ссылкам из файла avz_log.txt и установип обновления. Только акробат ридер новый 400 метров с телефона не смогу скачать, можно просто удалить старый?
avz_log.txt и virusinfo_syscheck.zip прилагаються.
Больше ничего плохого. Если Акробатом не пользуетесь, то можно удалить его.
Что с проблемой, доступ на сайты а/вирусов есть?
Спасибо огромное - антивирусы стали обновляться.
Прогнал DrWebCureIt и Nod32 больше нет подозрительных файлов.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]