Printable View
Сайт vkontakte.ru объявляется не найденным (404: Not found), mail.ru говорит, что я якобы спамер и просит отправить СМС. Проверил всевозможными антивирусами (Nod32 ,Malwarebytes, AVPTool), вирусы находили, но проблема не исправилась. Trojan Remover, нашел больше всех уязвимостей и даже на один день исправил проблему, на следующий день он уже перестал помогать.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\cmdow.exe','');
QuarantineFile('C:\WINDOWS\mkdrv.sys','');
DeleteService('mkdrv');
DeleteFile('C:\WINDOWS\mkdrv.sys');
DeleteFile('C:\WINDOWS\system32\cmdow.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].
Сделайте новые логи
Сделайте лог [URL=http://virusinfo.info/showthread.php?t=40118]GMER[/URL]
При сканировании GMER, происходит падение системы с последующей перезагрузкой, а после экспресс-проверки выходит предупреждающее сообщение.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Сделал
Скопируйте текст ниже в блокнот и сохраните как файл с названием [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на рабочий стол.
[CODE]
KillAll::
File::
Driver::
wfljtq
scjcwxt
NetSvc::
wfljtq
scjcwxt
Folder::
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4820:TCP"=-
FileLook::
DirLook::[/CODE]
После сохранения переместите [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на пиктограмму [B]ComboFix.exe[/B].
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Извините, забыл проверить, но проблема уже решена.
- [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
Большое спасибо за помощь!
Извините за назойливость, но если это возможно, могли бы вы описать в чем заключалась проблема и как ее можно избежать/исправить в дальнейшем.
[url]http://virusinfo.info/showthread.php?t=30339[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\mkdrv.sys - [B]Rootkit.Win32.Qhost.e[/B] ( DrWEB: Trojan.Hosts.1493, BitDefender: Trojan.Generic.KDV.39727, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\cmdow.exe - [B]not-a-virus:RiskTool.Win32.HideWindows.o[/B][/LIST][/LIST]