доброго времени суток,
принесли флешку, на ней оказался вирус, который по ошибке запустил.
как выяснилось это [SIZE=2]Worm.Win32.Radminer.d.[/SIZE]
все стало тормозить. был вынужен перезагрузиться.
перезагрузился, BSOD.
перезагрузился в safe mode, затем перезагрузился в обычном режиме - вроде вошел ок.
NOD32 с последними АВ базами, ничего не нашел после сканировании системы.
просьба посмотреть есть ли какая гадость, и если есть, посодействовать убить ее.
логи прилагаются.
Давайте пока так - Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\Windows\SysWOW64\WinFLdrv.sys','');
QuarantineFile('C:\Program Files (x86)\NetDragon\91 Mobile\iPhone\Updater\Dlls.SystemRepair.dll.zip','');
DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы)
Выполните процедуру описанную в первом сообщении этой темы - [URL="http://virusinfo.info/showthread.php?t=3519"]http://virusinfo.info/showthread.php?t=3519[/URL]
Повторите логи.
Во время выполнения скрипта, программа авз просто зависает и все.
фаервола нет. нод32 выключаю. всё остальные программы тоже. от интернета отсоединялся. системное восстановление выключено давно у меня.
p.s. система Win7 64bit.
мне кажется, что мы не от туда пляшем.
QuarantineFile('C:\Windows\SysWOW64\WinFLdrv.sys',''); - от игрушки.
QuarantineFile('C:\Program Files (x86)\NetDragon\91 Mobile\iPhone\Updater\Dlls.SystemRepair.dll.zip',''); - от айфона.
DeleteFile('F:\autorun.inf' - внешний жесткий диск, не вирус тоже.
соответственно всё не то.
больше никаких вредоносных программ в логах найдено не было ?
[QUOTE='Olejah;665750']Выполните процедуру описанную в первом сообщении этой темы - [URL="http://virusinfo.info/showthread.php?t=3519"]http://virusinfo.info/showthread.php?t=3519[/URL][/QUOTE] Попробуйте сделать это. С семёркой всегда проблемы . Можно лог [URL="http://virusinfo.info/showthread.php?t=40118"]Гмер[/URL] ещё попробовать сделать. К слову autorun.inf на внешнем жёстком тоже не совсем хорошо.
Гмер лог прицепил.
а вот на другой лог пишет мол ограничение в 40 мб чтоли на форуме, а мой файл 50 мб.
но чето авз там бреда понапихал, фаерфокс мой посчитал подозрительным и кучу других файлов.
[QUOTE='HarryFerrarievich;665898']авз там бреда понапихал, фаерфокс мой посчитал подозрительным и кучу других файлов.[/QUOTE] Вот для этого и надо выполнить процедуру, описанную здесь - [URL="http://virusinfo.info/showthread.php?t=3519"]http://virusinfo.info/showthread.php?t=3519[/URL], Вы сделали это или АВЗ не хочет?
Архив 100706_132920_virusinfo_files_MILLIONER-PK_4c32f7704e736.zip, загружен 06.07.2010 13:50:21, размер 11064759 байт
Всего файлов: 46 (исполняемых 43), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 22
В очереди на добавление в базу безопасных:
высокий приоритет: 22
обычный приоритет: 2
[size="1"][color="#666686"][B][I]Добавлено через 1 час 10 минут[/I][/B][/color][/size]
готово. жду дальнейших инструкций.
Прошу старших хелперов взглянуть на логи. [B]HarryFerrarievich[/B], подождёте немного? А то мне бежать по работе надо.
[QUOTE=Olejah;665948]Прошу старших хелперов взглянуть на логи. [B]HarryFerrarievich[/B], подождёте немного? А то мне бежать по работе надо.[/QUOTE]
Конечно. Благодарю!
ожидаю
Всё еще актуально!
В логах нет ничего подозрительного.