Printable View
Вирус проявляется при подключении флэшки: создается файл автозапуска в корне флэшки и создается каталог "telicka" с вложенным файлом "suzikabre.exe". Ни чего из выше перечисленного удалить не дает. Запускаю программу "Unlocker", разблокирую файлы и только после этого удаляю... Но при последующем включении флэшки, все повтаряется заново.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Downloads\Архивы\akm_2_28.zip','');
QuarantineFile('C:\TEMP\akm_2_28.zip','');
QuarantineFile('C:\Documents and Settings\Vlad\yeawl.exe','');
DeleteFile('C:\Documents and Settings\Vlad\yeawl.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
карантин отправил...
C:\Downloads\Архивы\akm_2_28.zip - [COLOR="Red"]Packed.Win32.Black.a[/COLOR]
C:\TEMP\akm_2_28.zip - [COLOR="Red"]Packed.Win32.Black.a[/COLOR]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\Downloads\Архивы\akm_2_28.zip');
DeleteFile('C:\TEMP\akm_2_28.zip');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
- Повторите логи
Обновленные логи.
[B]virusinfo_cure.zip[/B] приложили, нужно [B]virusinfo_[COLOR="Red"]sys[/COLOR]cure.zip[/B]
извените за промах...
Еще что нибудь сделать нужно или компьютер уже очищен от вирусов?
Радмин сами устанавливали? Пользуетесь?
да, сам... нужен иногда...
unlocker тоже сам ставил...
Больше плохого не вижу. Что с проблемой?
пока не проверял... спасибо, как проверю отпишусь...
Спасибо! Проблема решена!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\vlad\\yeawl.exe - [B]Trojan.Win32.Pincav.amdj[/B] ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Gen:Heur.ManBat.1, AVAST4: Win32:AutoRun-BRS [Trj] )[*] c:\\downloads\\архивы\\akm_2_28.zip - [B]Packed.Win32.Black.a[/B] ( DrWEB: archive: Trojan.Packed.650, BitDefender: Trojan.Generic.2548739 )[*] c:\\temp\\akm_2_28.zip - [B]Packed.Win32.Black.a[/B] ( DrWEB: archive: Trojan.Packed.650, BitDefender: Trojan.Generic.2548739 )[/LIST][/LIST]