Printable View
Здравствуйте, касперский и д-р веб ничего не обнаружили. В сети два компа и одинаковые проблемы. Раньше гулял Кидо по сети. Гмер нашел два скрытых процесса svchost. Не знаю, нужно ли их убивать и как. Есть svchost.exe в папке Windows/system32/dllcache и скрытые dll в папке system32.
Доброго времени суток
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]
Service C:\WINDOWS\system32\svchost.exe (*** hidden *** ) [AUTO] juzglr <-- ROOTKIT !!!
Service C:\WINDOWS\system32\svchost.exe (*** hidden *** ) [AUTO] raxfgo <-- ROOTKIT !!!
И под этими именами какие-то сервисы запущены
Отключите компьютер от интернета, а также [URL="http://virusinfo.info/showthread.php?t=57441"]отключите[/URL] [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\hwbdjyik.dll','');
QuarantineFile('C:\thumbs.db','');
QuarantineFile('C:\WINDOWS\system32\rqhnoc.dll','');
DeleteFile('C:\thumbs.db');
DeleteFile('C:\WINDOWS\system32\hwbdjyik.dll');
DeleteFile('C:\WINDOWS\system32\rqhnoc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (gmer)
[CODE]gmer.exe -del service juzglr
gmer.exe -del service raxfgo
gmer.exe -del file "C:\WINDOWS\system32\hwbdjyik.dll"
gmer.exe -del file "C:\WINDOWS\system32\rqhnoc.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\juzglr"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\raxfgo"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\juzglr"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\raxfgo"
gmer.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится! При выполнении операции, возможно будут сообщения, что файл не найден и т.п.
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи virusinfo_syscheck.zip + лог gmer.
Спасибо, всё чистенько. И работает нормально. Карантин отправила. Новые логи.
На кнопку Scan почему не нажимали?
смущают скрытые файлы в system32:
ezsidmv.dat
Thumbs.db
autorun.i
autorun.in
и штук семь каких-то манифестов
[size="1"][color="#666686"][B][I]Добавлено через 50 секунд[/I][/B][/color][/size]
сейчас сделаю гмер
gmer new
[QUOTE='Kilovatra;658935']смущают скрытые файлы в system32:
ezsidmv.dat
Thumbs.db
autorun.i
autorun.in[/QUOTE]Удалите
Лог gmer в порядке
Спасибо, удалила вручную только autorun-ы, оказались вирусами
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]