Printable View
Проблема похожая в созданой мною теме 27.11.2010 г 16:24 только на ноутбуке.
С флешки принес домой вирус. Теперь если вставить флешку записываетя autoran, и папка kurcina, zlato, recycled. Компьютер подтормаживает. Посмотрите пожалуйста. Сканировал с включенной флешкой. Логи прилагаю.
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-34KC2A3452432}');
QuarantineFile('C:\RECYCLED\BIN\ok.exe','');
QuarantineFile('F:\RECYCLED\BIN\ok.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\Alexandr\Application Data\rljlz.exe','');
DeleteFile('C:\Documents and Settings\Alexandr\Application Data\rljlz.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\RECYCLED\BIN\ok.exe');
DeleteFile('C:\RECYCLED\BIN\ok.exe');
DeleteFileMask('C:\RECYCLED', '*.*', true);
DeleteFileMask('F:\RECYCLED', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
Логи повторите.
Карантин отправлен:
"Результат загрузки
Файл сохранён как 101202_204503_quarantine_4cf7db1f32fe8.zip
Размер файла 168709
MD5 b8dad8a7dd40cb51621862b416768af3
Файл закачан, спасибо!"
Компоненты установил. Какие логи отправить? avz_log.txt?
Логи повторите те, которые вы делали в первом сообщении.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\alexandr\\application data\\rljlz.exe - [B]Worm.Win32.AutoRun.brdb[/B] ( DrWEB: Trojan.Packed.21155, BitDefender: Gen:Variant.Kazy.2381, AVAST4: Win32:Rimecud-I [Wrm] )[/LIST][/LIST]