Printable View
При подключении к чистому компьютеру флешки после того, как она побывала на этом чудо-ноутбуке, на содержимое этой самой флешки смотреть без слез невозможно.
P.S. в безопасный режим не выходит. Вылетает синий экран
P.P.S. второй скрипт AVZ выполнял без подключения интернета, т.к. пока опасно его подключать к моему компу через пачкорд
P.P.P.S. [B]virusinfo_syscheck.zip[/B] не создается[B].[/B] Его hml аналог пустой (0 байт), а xml аналога вообще нет
Выполните скрипт в AVZ
[code]begin
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', 'C:\WINDOWS\system32\guard32.dll');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новые логи
Вроде сдвинулось с мертвой точки. Теперь AVZ не предлагает скинуть карантин на флоппи для того, чтобы завершить сканирование.
Вот все логи. Все прошло гладко, за исключением того, что я пока ноут к сети не подключал.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\Application Data\srtserv\sdata.dll','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\srtserv\sdata.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','srtserv');
DeleteFileMask('C:\Documents and Settings\All Users\Application Data\srtserv', '*.*', true);
DeleteDirectory('C:\Documents and Settings\All Users\Application Data\srtserv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
при запуске скрипта выскочило сообщение [Failed to set data for 'DisplayName'], шаг [14]
сейчас попробую перезагрузить и еще раз запустить этот скрипт
P.S. на флешке с завидным постоянством добавляется aUtoRuN.iNF со следующим содержанием
[AutoRun]
Open=mshemon.exe -flash
Icon=%system%\shell32.dll,4
UseAutoPlay=1
Action=Открыть папку для просмотра файлов
shell\open\Command=mshemon.exe -flash
shell\open\Default=1
shell\explore\Command=mshemon.exe -flash
P.P.S. нет, перезагрузка не помогла. Скрипт не выполняется
P.P.P.S. закачал карантин, который нашел в AVZ с прошлых сканирований. Там тоже есть "sdata.dll" Может пригодится..
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
С горем пополам сделал отчет ComboFix.
Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]KillAll::
File::
Driver::
Folder::
c:\windows\system32\F9CDB0
c:\windows\system32\012EAC
c:\windows\system32\FFF516
c:\windows\system32\3025CB
Registry::
FileLook::
DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
вот новый отчет
Посмотрите пожалуйста логи. Все ли я вычистил?
P.S. И еще, убейте пожалуйста этот sptd.sys. Я этот даймонд удалил. Это же от него висит причиндал...
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
StopService('sptd');
SetServiceStart('sptd', 4);
DeleteService('sptd');
DeleteFile('C:\WINDOWS\system32\Drivers\sptd.sys');
BC_DeleteSvc('sptd');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
- [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Правильно деинсталируйте КомбоФикс[/URL]
- Microsoft прекратил поддержку и выпуск обновлений безопасности для ОС Windows XP, на которых не установлен Сервис Пак 3. Установите [url="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Сервис Пак 3[/url] - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить [b][color="Red"]все защитные приложения[/color][/b] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.
Какой-то странный архив получился quarantine.zip. Так вообще в AVZ список карантина пустой. Сам зип файл не открывается. Попытался его закачать по ссылке Прислать запрошенный карантин, так ошибку выдает:
"Результат загрузки
Ошибка загрузки. Данный файл уже был загружен"
Странно...
Это моя ошибка - забыл убрать про карантин. Он нам не нужен. Пропускайте этот пункт. Что с проблемой?
Вроде все нормально. Сейчас настраиваю и обновляю Comodo. SP3 ставить не буду из-за активации. IE тоже не знаю. Может тоже выдать активацию вроде.
Настрою еще Operу через DropMyRights чтоб запускалась.
Важные обновления - тоже не знаю. Не хочу, чтобы само все обновлялось. Мне надо самому каждое обновление установить и тоже без активации...
Тему продолжил здесь
[url]http://virusinfo.info/showthread.php?p=737343#post737343[/url]
[QUOTE='scra2009;737492']Тему продолжил здесь...[/QUOTE]
где именно?
[B]миднайт[/B], темы были объеденены. @[B]scra2009[/B], никаких больше дублей быть не должно - всё решаем в одной теме.
Ок, сори. Я просто не дождавшись ответа хелпера начал сам предпринимать попытки почистить ноут. Так сказать, без разрешения:) Вот и подумал, что это уже другая история...
Ничего страшного. Сейчас какие проблемы наблюдаются?
Все в норме. СПАСИБО!