Printable View
Был инфицирован. Отключился от СЕТИ и запустил KAV на полную проверку
Обнаружен Желатин, Backdoor.Win32.Agent.amd и др.. Применен KAV, по отчету проверка и обезверивание прошли успешно.
После перезагрузки в KAV происходит ошибка при запуске задачи ЗАЩИТА ПОЧТЫ.
Прошу оказать посильную помощь в окончательном излечении от зверья.
Логи прилагаю
[url=http://virusinfo.info/showthread.php?t=7239]AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.[/url]
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\TOSHIBA\TME3\TMEEJMD.DLL','');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll','');
QuarantineFile('C:\WINDOWS\system32\lnwin.exe','');
QuarantineFile('C:\WINDOWS\system32\ufdsvc.exe','');
ExecuteRepair(14);
RebootWindows(false);
end.
[/code]
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
- Выполнил, скрипт.
- По завершению пропал рабочий стол. Работа клавиатуры заблокировалась.
- Произвел принудительное PowerOff. После включения все загрузилось. (комп физически к СЕТИ не подключен)
Архив карантина закачан.
Похоже, Желатина убил Касперский. Остались небольшие последствия.
А вот загадочный ufdsvc в карантин не хочет :).
Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [lnwin.exe] C:\WINDOWS\system32\lnwin.exe
[/code]
и выполните скрипт в AVZ:
[code]
begin
ExecuteRepair(14);
ClearQuarantine;
BC_QrSvc('UFDSVC');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Execute;
end.[/code]
Приложите к теме файл 'boot_clr.log' из папки с AVZ, а то, что попадет в карантин - пришлите согласно приложению 3 правил.
- Пофиксил - O4 - HKLM\..\Run: [lnwin.exe] C:\WINDOWS\system32\lnwin.exe
-выполнил ваш скрипт в AVZ
- boot_clr.log' из папки с AVZ приложен
- полученный карантин - закачан
Выполните скрипт:
[code]
begin
BC_DeleteSvc('UFDSVC');
BC_LogFile(GetAVZDirectory + 'boot_clr2.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится. Приложите к теме файл 'boot_clr2.log' из папки с AVZ и сделайте новые логи п.10 и 12 правил.
- выполнил скрипт Bratez 17:42
- комп перегрузился. отключил КАВ
- Выполнил п10,п12 правил
- boot_clr2.log, и логи п10,п12 вложены
Больше ничего подозрительного не вижу. Только вот это пофиксите:
[code]
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/online2/bejeweled2/popcaploader_v6.cab
[/code]
Если защита почты в KAV по-прежнему не запускается, попробуйте его удалить и поставить заново.
- еще до последнего FIXа защита почты в KAV запускается успешно
- пофиксил O16 - DPF: {DF78.....
- перегрузил комп
- защита почты в KAV также запускается успешно
---------------------------
Благодарю, ребята за оказанную квалифицированную помощь!
Спасибо drongo! Спасибо Bratez! Спасибо разработчикам используемого Софта
AVZ - большой респект :)
PS
Для успокоения души делаю тотальную проверку КАВом
После чего проверю подключение к Инету и непосредственно в работе понаблюдаю за "пациентом".
Все чисто! Все работает!
Спасибо :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]