Прошелся CureIt. Нашлись и были удалены Win32.HLLM.Beagle и Trojan.MulDrop.5538 (5686). Сейчас ничего не находится, но все осталось по-прежнему. [B]Упорно сидит m_hook.sys[/B]. Пробовал удалять его слегка переделанными под свои пути скриптами AVZ, взятыми здесь. Удаляется (по логу AVZ), но после перезагрузки все на месте.
Перезагрузиться в Safe Mode не могу - компьютер сбрасывается на загрузке. Выполнить "Восстановление настроек загрузки в Safe Mode" в AVZ пробовал. Как извести заразу?:?
выполните скрипт ..
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('helper1.dll','');
QuarantineFile('C:\WINDOWS\system32\wintems.exe','');
QuarantineFile('C:\Documents and Settings\Vic\Application Data\hidires\hidr.exe','');
QuarantineFile('C:\WINDOWS\system32\hldrrr.exe','');
QuarantineFile('\??\C:\Documents and Settings\Vic\Application Data\hidires\m_hook.sys','');
DeleteFile('\??\C:\Documents and Settings\Vic\Application Data\hidires\m_hook.sys');
DeleteFile('C:\WINDOWS\system32\hldrrr.exe');
DeleteFile('C:\Documents and Settings\Vic\Application Data\hidires\hidr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.[/code]
карантин из папки AVZ - карантин - сегодняшнее число прислать по правилам..
и повторите логи AVZ
Спасибо за ответ. Карантин отправил, логи тут.
вы не уходите багла нету, остались пару файлов которые стоит проверить..
как их проверят я скажу что дальше делать..
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\wintems.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
попытайтесь найти файл helper1 и прислать его по правилам..
Прошу прощения, пришлось срочно отлучиться.
После запуска скриптов все восстановилось. m_hook.sys пропал, антивирусы устанавливаются, служба центра безопасности не отключается.
Огромное спасибо за быструю и эффективную помощь.
helper1 я отправил, но случилось с ним некоторое продолжение. После того, как начали устанавливаться и работать антивирусы, сканер доступа avast! нашел в helper1.dll троян Win32:Banker-BPM. При попытке отправить в хранилище или удалить, avast сообщает о невозможности найти указанный файл и все повторяется.
выполнит скрипт и на этом наверное всё..
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\helper1.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Да, так и сделал. Все в порядке. Еще раз огромное спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\vic\\application data\\hidires\\hidr.exe - [B]Email-Worm.Win32.Bagle.ht[/B] (DrWEB: Trojan.AVKill.257)[*] c:\\documents and settings\\vic\\application data\\hidires\\m_hook.sys - [B]Email-Worm.Win32.Bagle.ht[/B] (DrWEB: Trojan.NtRootKit.215)[*] c:\\windows\\system32\\helper1.dll - [B]Trojan-Banker.Win32.Banker.cji[/B] (DrWEB: Trojan.PWS.School)[*] c:\\windows\\system32\\wintems.exe - [B]Email-Worm.Win32.Bagle.aa[/B] (DrWEB: Win32.HLLM.Beagle)[/LIST][/LIST]