Недавно завелась такая зараза. В каждой папке будь то системная или нет появляется дубликат файлов с расширением *.lnk, причем после удаления создаетсчя заново через некоторое время. Диспетчер заблокирован, доступа к реестру нет.
Сервер работает круглосуточно в организации, надолго останавливать нельзя. Также не запускаются неколторые exe и bat файлы.
Люди помогите, незнаю что делать уже. Работа стоит!!!!
Здравствуйте,
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
-[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/url]:
[code]begin
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\narwpi.pif','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('D:\medub.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('F:\tuyqt.pif','');
QuarantineFile('C:\1','');
DeleteFile('C:\1');
DeleteFile('F:\tuyqt.pif');
DeleteFile('F:\autorun.inf');
DeleteFile('D:\medub.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\narwpi.pif');
DeleteFile('C:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/code]
[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]
После перезагрузки:
- [url="http://virusinfo.info/upload_virus.php?tid=86391"]Закачайте файл ..\avz\quarantine.zip[/url] для анализа.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
Диспетчер задач и редактор реестра все еще заблокированы.
Касперский 6 для сервера не обновляется и не проводит сканирование.
Что же делать дальше?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\narwpi.pif - [B]Trojan.Win32.Inject.attk[/B] ( DrWEB: Win32.Sector.22, BitDefender: Trojan.Sality.B.Dam, NOD32: Win32/Sality.STB.Gen trojan, AVAST4: Win32:StubOfSality [Trj] )[*] d:\\medub.exe - [B]Trojan.Win32.Inject.attk[/B] ( DrWEB: Win32.Sector.22, BitDefender: Trojan.Sality.B.Dam, NOD32: Win32/Sality.STB.Gen trojan, AVAST4: Win32:StubOfSality [Trj] )[*] f:\\tuyqt.pif - [B]Trojan.Win32.Inject.attk[/B] ( DrWEB: Win32.Sector.22, BitDefender: Trojan.Sality.B.Dam, NOD32: Win32/Sality.STB.Gen trojan, AVAST4: Win32:StubOfSality [Trj] )[/LIST][/LIST]