Printable View
Почистил курейтом и avz'шкой комп, удалил бекдоры, трояны, спамботы. Вроде всё нормально, но решил обновить базы доктора веба. Снал защиту, обновил базы, включил самозащиту и тут комп в синий экран. Такой эффект происходит из-за присутствия вируса в системе. Увидел в логе svshost вот и охото бороть, заодно детекту помочь. Щас пока выложу лог AVPTOOL, а как он проверит на вирусы сделаю лог AVZ и хиджака.
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR="Red"]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://virusinfo.info/pravila_old.html"] как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\fkpjkf.sys','');
QuarantineFile('C:\WINDOWS\system32\svshost.exe','');
DeleteService('abp470n5');
BC_DeleteSvc('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\fkpjkf.sys');
DeleteFile('C:\WINDOWS\system32\svshost.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного Сервис Пака 3. Установите [url="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Сервис Пак 3[/url] - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить [b][color="Red"]все защитные приложения[/color][/b] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.
- Пролечитесь на всякий случай[URL="http://support.kaspersky.ru/viruses/solutions?qid=208636131"]такой[/URL] утилитой
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)
SP3 и заплатки поставлю. Вот выполнил логи. При выполнении первого скрипта, комп в ребут не ушёл до конца, пришлось жать кнопку RESET. Карантин загружен:
Результат загрузкиФайл сохранён как 100716_141007_quarantine_4c402fffeae1c.zip
Размер файла 1838
MD5 7679715384a971c2b4fa7da6115b62bd
Файл закачан, спасибо!
подозрительного нет, кроме бросающихся в глаза [QUOTE]Windows XP SP2
Internet Explorer v6.00 SP2 [/QUOTE]
- обновляйтесь.
[size="1"][color="#666686"][B][I]Добавлено через 57 секунд[/I][/B][/color][/size]
[QUOTE=polword;671065]- Пролечитесь на всякий случай[URL="http://support.kaspersky.ru/viruses/solutions?qid=208636131"]такой[/URL] утилитой
[/QUOTE]
вот это сделали? На всякий случай....
SP3 уже льётся. Как зальётся, проверю утилиткой против салити. Потом накочу остальные обновы.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]