Printable View
Что-то сидит в системе и постоянно создает статический маршрут к сайтам антивирусов.
Прошелся AVPTool, удалил Trojan-Dropper.Win32.Agent.cosg при перезагрузке. Вчера также с помощью AVPTool удалил monoca32.exe и еще несколько вирусов.
Посмотрите, есть ли что еще в системе заразного, пожалуйста.
Закройте все программы, выгрузите антивирус, фаерволл
Выполните в AVZ скрипт:
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\thumbs.db','');
QuarantineFile('c:\windows\system32\heygnn.exe','');
DeleteFile('c:\windows\system32\heygnn.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер сам перезагрузится.
Выполните после перезагрузки такой скрипт:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.[/CODE]
В папке c АВЗ сохранится [B]virus.zip[/B].
Пришлите его по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы.
Повторите логи.
Файл сохранён как 100806_185556_virus_4c5c227c79c3e.zip
Размер файла 106634
MD5 a55705db7a4b1cf175e09ab579e21460
- Скачайте RSIT [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
[QUOTE='iceb0y;683258']статический маршрут к сайтам антивирусов[/QUOTE]
Сейчас сайты нормально открываются?
В логах чисто.
Выполните в АВЗ скрипт:[CODE]begin
DeleteFile(GetAVZDirectory + 'virus.zip');
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
end.[/CODE]
После этого выполните процедуру, описанную в первом сообщении:[url]http://virusinfo.info/showthread.php?t=3519[/url]
Результат загрузки архива сообщите.
[B]polword[/B]
вот логи Rsit.
[B]polar_owl[/B],
Сейчас нормально открываются, спасибо.
100806_211633_virusinfo_files_TOXA_4c5c43711e52b.zip
Размер файла 7683776
MD5 5c44f8de212ffacbda7859addb78df75
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
DeleteFile('C:\WINDOWS\system32\mssfc.dll');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
QuarantineFile('C:\WINDOWS\system32\wmvkre.exe','');
DeleteFile('C:\WINDOWS\system32\wmvkre.exe');
DeleteFile('C:\Program Files\Common Files\keylog.txt');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_DeleteSvc('sfc');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторный лог RSIT
[B]polword,[/B]
Файл сохранён как 100806_215431_quarantine_4c5c4c573c067.zip
Размер файла 2313
MD5 c4c66dbe540be03b41daa5abb795b684
проверьте наличие файла C:\WINDOWS\System32\sfcfiles.dll, если такого нет восстановите его из [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL].
в остальном чисто
Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].
[B]polword, polar_owl,[/B] спасибо, ребят.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\heygnn.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Zbot.15, AVAST4: Win32:Malware-gen )[/LIST][/LIST]