Лечу win32.beagle, но есть сложности
Уже во второй раз сталкиваюсь с биглом. Подхватил его, но компьютер при первых признаках не перезагружал, а прошелся cureit и nod32.
Они нашли заразу, но все не удалили. Затем я скачал OSAM - в прошлый раз он мне помого. Я определил где находится зараза и вычистил из под диска с линуксом данные папки и файлы:
%system32%/drivers/wfsintwq.sys
%system32%/drivers/srosa2.sys
c:/documents and settings/aplication data/drivers
c:/documents and settings/aplication data/hidres
c:/documents and settings/aplication data/m
c:/windows/wintems.exe
c:/program files/alcohol 120/axautomountsrv.exe
Затем перезагрузился. Сейчас вирус вроде бы себя не проявляет, но:
1) не открывается сайт микрософт и обновление системы
2) не удается восстановить языковую панель
3) не удается расшарить интернет по wifi - соединение между компьютером, который я лечу, и ноутбуком есть, но c ноута пингуются только локальные ip. Временно лечится запуском мастера настройки
домашней сети, но после перезагрузки снова пропадает.
Думаю, это не единственные сервисы, которые грохнул вирь.
Прошелся AVZ и нашел еще кое-что. Логи AVZ и Hijack в аттаче. Заранее спасибо.
Сейчас OSAM показывает, что вирус в авторан не прописан, но от него остался мусор в реестре, буду подчищать.
А нет, лучше трогать не буду пока. Кажется, wfsintwq.sys вернулся.
