Printable View
После того как вставил флешку KIS 7.0 обнаружил два вируса c:/windows/system32/0633f13.dll и трояна с/windows/system32/B5633a5B.exe
После обнаружения предлагает лечить, но вылечить может только после перезагрузки и так по циклу... Паралельно на каждом диске появляются autorun.inf запускающий из /RECYCLER/auto.exe - переводящий дату на 5 лет назад. Скачал avz 4.35, обновил базы, логи прилагаются:
Куда прилагаются, ничего не вижу.
запутался :)
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\b5633a5b.exe');
QuarantineFile('c:\windows\system32\b5633a5b.exe','');
QuarantineFile('C:\WINDOWS\system32\0633F13F.DLL','');
QuarantineFile('C:\WINDOWS\system32\DE0FCC47.EXE','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\RECYCLER\auto.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('D:\RECYCLER\auto.exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('E:\RECYCLER\auto.exe','');
DeleteFile('E:\RECYCLER\auto.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('D:\RECYCLER\auto.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\RECYCLER\auto.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('c:\windows\system32\b5633a5b.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
Готово
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\DE0FCC47.EXE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
- Повторите логи
Проблема решена. Тему можно закрывать. Спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]27[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycler\\auto.exe - [B]Backdoor.Win32.Agent.baav[/B] ( DrWEB: BackDoor.Siggen.452, BitDefender: Backdoor.Generic.88104, AVAST4: Win32:Oliga [Trj] )[*] c:\\windows\\system32\\de0fcc47.exe - [B]Backdoor.Win32.Agent.baav[/B] ( DrWEB: BackDoor.Siggen.452, BitDefender: Backdoor.Generic.88104, AVAST4: Win32:Oliga [Trj] )[*] d:\\recycler\\auto.exe - [B]Backdoor.Win32.Agent.baav[/B] ( DrWEB: BackDoor.Siggen.452, BitDefender: Backdoor.Generic.88104, AVAST4: Win32:Oliga [Trj] )[*] e:\\recycler\\auto.exe - [B]Backdoor.Win32.Agent.baav[/B] ( DrWEB: BackDoor.Siggen.452, BitDefender: Backdoor.Generic.88104, AVAST4: Win32:Oliga [Trj] )[/LIST][/LIST]