Printable View
Здравствуйте!
При попытке установки DrWebEs с сетевого ресурса на чистую машину (только что установлена система) что то поймал!
В итоге DrWebEs не установился, диспетчер задач и редактор реестра заблокированы. Перезагрузка в безопасном режиме вешается на стопе 7В, соответственно не могу выполнить все требования Правил (проверится CureItом)!
Прикладываю логи, помогите пожалуйста!
Доброго времени суток
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\lnsnp.sys','');
QuarantineFile('C:\Program Files\Messenger\msmsgs.exe','');
SetServiceStart('amsint32', 4);
DeleteService('amsint32');
DeleteFile('C:\WINDOWS\system32\drivers\lnsnp.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Пролечитесь от файлового вируса - [url]http://virusinfo.info/showthread.php?t=15927[/url] (рекомендую LiveCd)
Скрипт выполнил.
Результат загрузки
Файл сохранён как 100621_123040_virus_4c1f233093fbe.zip
Размер файла 937907
MD5 eb3963cb7315dc056dbe013aa7a6bbb5
Файл закачан, спасибо!
LiveCD качаю.
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
Только у меня ФТП с LiveCD не открывается????
Вы с другого ПК качаете?
Действительно, только у меня! Фаервол закрывал.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Да, конечно!
У Вас вот такая бяка сидит - [B]Virus.Win32.Sality.ag[/B] (другие названия [B]Win32.Sector.21[/B], [B]Win32/Sality.NBA[/B])
[QUOTE=DefesT;658255]У Вас вот такая бяка сидит - [B]Virus.Win32.Sality.ag[/B] (другие названия [B]Win32.Sector.21[/B], [B]Win32/Sality.NBA[/B])[/QUOTE]
Вижу. Искореняю!
Оказывается она у меня и по сети гуляет! Но молча!
DrWebES давит её пачками, но где то она выживает! :(
Как искоренить то? Только индивидуально на каждой машине с LiveCD?
Этож на день всё останавливать! :O
Или пусть живет! Как доброкачественная? :)
[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]
Проверился, почистился.
Антивирус установился.
Если полностью почистили систему и убедились, что от этой дряни всё излечили, то сделайте контрольные логи avz, надо еще кое-что сделать
[QUOTE=DefesT;658303]Если полностью почистили систему и убедились, что от этой дряни всё излечили, то сделайте контрольные логи avz, надо еще кое-что сделать[/QUOTE]
Логи делаю, но дрянь продолжает атаковать! :( Доктор обороняется.
Логи.
выполните скрипт в AVZ:[CODE]begin
ExecuteRepair(11);
ExecuteRepair(17);
end.[/CODE]
Этот вирус по прежнему обнаруживается или нет?
просканируйтесь [URL="http://support.kaspersky.ru/viruses/solutions?qid=208636131"]этим[/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\messenger\msmsgs.exe - [B]Virus.Win32.Sality.ag[/B] ( DrWEB: Win32.Sector.21, BitDefender: Win32.Sality.3, NOD32: Win32/Sality.NBA virus, AVAST4: Win32:Sality )[/LIST][/LIST]