Printable View
процесс svchost.exe от system загружает ЦП на 90-100% и держит так все время независимо от сети. Также в автозагружке висит файл updpxe32.exe, который нельзя удалить вручную. Утилитой от Веба нашел один файловый вирус и удалил, больше ничего не находит
Заранее спасибо.
1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
O21 - SSODL: WinRam - {a29a2f2b-2e16-4fef-8633-93299f364fa2} - C:\WINDOWS\Resources\WinRam.dll (file missing)
[/CODE]
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\sysprep\patch\sysprep.cmd','');
QuarantineFile('C:\Documents and Settings\Саша\Главное меню\Программы\Автозагрузка\updpxe32.exe','');
DeleteFile('C:\Documents and Settings\Саша\Главное меню\Программы\Автозагрузка\updpxe32.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([B]virusinfo_syscheck.zip[/B]; [B]hijackthis.log[/B])
Спасибо. Высылаю новые логи
карантин тоже отправила. Надеюсь, получилось:)
в карантине - [COLOR="Red"][B]Packed.Win32.Krap.ao[/B][/COLOR]
в логах чисто.
а что с ним делать? после всех процедур загрузка ЦП была 0-14 %, после перезагрузки все вернулось как и было:(
- Сделайте повторный лог [B]virusinfo_syscheck.zip[/B];
сделала
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\Documents and Settings\Саша\Главное меню\Программы\Автозагрузка\updpxe32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Сделайте повторный лог [B]virusinfo_syscheck.zip[/B];
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][B]MBAM[/B][/URL]
выкладываю:)
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] [B][COLOR="Blue"]в безопасном режиме[/COLOR][/B]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Саша\Главное меню\Программы\Автозагрузка\updpxe32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Сделайте повторный лог [B]virusinfo_syscheck.zip[/B];
Спасибо. Похоже, что все работает нормально:)
А карантин с вирусом в zip архиве можно просто удалить с компьютера? (из папки с AVZ, который я высылала)
[QUOTE=Jinger;694859]А карантин с вирусом в zip архиве можно просто удалить с компьютера? (из папки с AVZ, который я высылала)[/QUOTE]
можно удалить
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
в логе чисто
т.е. все должно быть нормально уже, правильно?
[QUOTE=Jinger;694875]т.е. все должно быть нормально уже, правильно?[/QUOTE]
да.
огромное спасибо за помощь)))))))))
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\саша\\главное меню\\программы\\автозагрузка\\updpxe32.exe - [B]Packed.Win32.Krap.ao[/B] ( DrWEB: Trojan.Botnetlog.514, BitDefender: Gen:Variant.Ursnif.20, AVAST4: Win32:Ursnif-D [Spy] )[/LIST][/LIST]