Printable View
такая вот проблема. неработает task manager выдает ошибку "Task Manager has been disabled by your administraor". и еше в трэее появился красный кружок перечеркнутый крестом и раз в минуту высакивает сообшение что комп заражен spyware и предлагает скачать какуто програмку чтоб спасти его(ну а также купить ету програмку)))). после проверки касперским нашлось с десяток всякой нечести, он соответственно все удалил. avz тоже чтото нашел и удалил.
АВЗ - файл - выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\FreeCall.com\FreeCall\FreeCall.exe -nosplash -minimized','');
QuarantineFile('C:\WINDOWS\system32\brrotate.dll','');
QuarantineFile('c:\windows\xpupdate.exe','');
QuarantineFile('C:\WINDOWS\wt\webdriver\4.1.1\webdriver.dll','');
QuarantineFile('C:\Program Files\WildTangent\Apps\CDA\CDALogger0402.dll','');
QuarantineFile('C:\Program Files\GemMaster\Sound.dll','');
QuarantineFile('C:\Program Files\GemMaster\wdengine.dll','');
QuarantineFile('C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBMedia.exe','');
QuarantineFile('C:\Program Files\Online Services\PeoplePC\IE\EN\IEMIL_4.CAB','');
QuarantineFile('C:\Program Files\Online Services\PeoplePC\IE\EN\IEW2K_3.CAB','');
QuarantineFile('C:\System.sav\util\QP2CHK\QP2CHK.exe','');
DeleteFile('c:\windows\xpupdate.exe');
DeleteFile('c:\program files\symantec\liveupdate\aluschedulersvc.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится, после этого пришлите получившийся карантин согласно правилам.
получившийся карантин отправил. и еше странная иконка из трэя исчезла но task manager всеравно еше неработает и так же заметил что невозможно изменить заставку рабочего стола, ниодна кнопка неподсвечена.
AVZ ->Файл -> Выполнить скрипт:
[CODE]begin
ExecuteRepair(11);
ExecuteRepair(6);
ExecuteRepair(12);
end.[/CODE]
После этого, повторить два последних лога из правил.
Антон, карантин на 10 метров это круто... :)
В присланном, по DrWeb - beta
C:\WINDOWS\system32\brrotate.dll - Adware.Adrotate.origin (Adware/AdRotator - Panda)
c:\windows\xpupdate.exe - Trojan.Packed.29
[URL="http://virusinfo.info/showthread.php?p=96516#post96516"]результаты в "исследовании"[/URL]
[QUOTE=Shu_b;96517]Антон, карантин на 10 метров это круто... :)[/QUOTE]
Так получилось :) Спать вчера уже собирался. Но Олегу пригодится, там подозрение АВЗ выдавал.
два свеженких лога. и еше task menager заработал и все остальное тоже. вы прям волшебники. незнаю как отблагодарить.
AVZ ->Файл -> Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\brrotate.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
В HijackThis пофиксить следующие строки:
[CODE]
O23 - Service: Ql12dsvs - QLogic Corporation - (no file)
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://locator1.cdn.imagesrvr.com/sites/errorsafe.com/www/download/2006/cabs/Err orSafeFreeInstall_ru.cab
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZR
O4 - HKLM\..\Run: [adstart] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\brrotate.dll" DllVerify
O2 - BHO: BannerCpm.com Browser Optimizer - {49C96360-9DA5-4E3A-8FF4-FAD8E79DABF2} - C:\WINDOWS\system32\brrotate.dll
[/CODE]
[QUOTE]незнаю как отблагодарить.[/QUOTE]
Наша основная рабочая программа АВЗ имеет базу безопасных файлов, что облегчает нам отлов неизвестной заразы. В связи с этим мы нуждаемся в помощи с пополнением этой базы. Если Вам не сложно потратить несколько минут что бы помочь нам, прошу сделать следующее:
1. Закройте все апликации кроме IE (Только те котрорые в панели задачь. Те что в трее трогать не нужно).
2. AVZ ->Файл -> Выполнить скрипт:
[CODE]begin
ExecuteStdScr(4);
end.[/CODE]
3. Архив с файлами будет создан в директории AVZ/LOG/
4. Закачать архив с файлами через [URL="http://virusinfo.info/upload_clean.php"]эту форму[/URL].
Максимальный размер для закачиваемого файла 20M!
архив закачал-virusinfo_files_PC885314341208.zip надеюсь найдете там что нибудь полезное. большое спасибо и до скорых встреч.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\brrotate.dll - [B]not-a-virus:AdWare.Win32.TrafficSol.g[/B] (DrWEB: Adware.Adrotate)[*] c:\\windows\\xpupdate.exe - [B]Hoax.Win32.Renos.hc[/B] (DrWEB: Trojan.Packed.29)[/LIST][/LIST]