Printable View
добрый день!
monoca32.exe висит в астозагрузке, убрать не могу, nod нашел какие-то вирусы, но этот е видит. avptool зависает с сообщением "екобходима перезагрузка из-за остановки приложения запуск сервисных процессов dcom"
посоветуйте что делать, пожалуйста
Выполните скрипт в AVZ в [B]безопасном[/B] режиме
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
QuarantineFile('C:\WINDOWS\system32\266cbe64.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\Documents and Settings\berta\Главное меню\Программы\Автозагрузка\monoca32.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\aec.sys','');
DeleteFile('C:\Documents and Settings\berta\Главное меню\Программы\Автозагрузка\monoca32.exe');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
DeleteFile('C:\WINDOWS\system32\266cbe64.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
C:\WINDOWS\system32\drivers\aec.sys замените чистым с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]
Сделайте новые логи в [B]обычном[/B] режиме
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
вроде все сделала, только virusinfo_cure.zip получился очень большой и не загружается
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url]
[CODE]Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{665c94cf-f293-11d1-b2e4-0060975b8649} (Trojan.Ardamax) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> No action taken.
Зараженные файлы:
C:\WINDOWS\system32\drivers\aec.sys.bak (Rootkit.Bubnix) -> No action taken.
C:\WINDOWS\system32\drivers\tzbqev.sys (Rootkit.Bubnix) -> No action taken.
D:\антивирус\avz4\Quarantine\2010-08-28\avz00004.dta (Rootkit.Bubnix) -> No action taken.
D:\антивирус\avz4\Quarantine\2010-08-28\bcqr00009.dat (Rootkit.Bubnix) -> No action taken.
D:\антивирус\avz4\Quarantine\2010-08-28\bcqr00010.dat (Rootkit.Bubnix) -> No action taken.
C:\Documents and Settings\berta\Application Data\avdrn.dat (Malware.Trace) -> No action taken.[/CODE]
сделала
Удалять записи кто за Вас будет-то? По ссылке в предыдущем сообщении явно не переходили, а просто сделали новый лог
переходила. удаляла.
вот еще один новый лог. Возможно предыдущий я сделала неправильно.
Теперь все сделали правильно
В логе порядок. Выписываем
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\berta\\главное меню\\программы\\автозагрузка\\monoca32.exe - [B]Trojan.Win32.VB.akav[/B] ( DrWEB: Trojan.Botnetlog.518, BitDefender: Trojan.Generic.4836819, AVAST4: Win32:Malware-gen )[*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Zapchast.cax[/B] ( DrWEB: Trojan.WinSpy.935, BitDefender: Trojan.Generic.4679209, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Patched-TI [Trj] )[*] c:\\windows\\system32\\drivers\\aec.sys - [B]Rootkit.Win32.Agent.biiu[/B] ( DrWEB: Trojan.Packed.20819, BitDefender: Rootkit.40832, NOD32: Win32/Bubnix.AU trojan, AVAST4: Win32:Bubnix-J [Rtk] )[*] c:\\windows\\system32\\266cbe64.exe - [B]Packed.Win32.Krap.hr[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, NOD32: Win32/Spy.Shiz.NAI trojan, AVAST4: Win32:MalOb-DS [Cryp] )[/LIST][/LIST]