Printable View
День добрый. Долго лечу уже один комп, инфицированных файлов перевалило за 3 тысячи, сейчас в логах AVZ напрягает только это:
Подозрение на маскировку ключа реестра службы/драйвера "fsjqtrmmm" и "sswjcinqt". В реестра нашел ветки, удаляются, но после перезагрузки снова появляются. Логи прилагаю.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\blastclnnn.exe','');
QuarantineFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\roosourelup.exe','');
DeleteService('win32x');
QuarantineFile('C:\WINDOWS\system32\drivers\win32x.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\hmc8e51.sys');
DeleteFile('C:\WINDOWS\system32\drivers\win32x.sys');
DeleteFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\roosourelup.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','vonnouwow');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','vonnouwow');
DeleteFile('C:\WINDOWS\system32\blastclnnn.exe');
DeleteFile('%windir%\Tasks\At1.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"][COLOR="Blue"][B]Gmer[/B][/COLOR][/URL]
Карантит выслал. Выкладываю логи. GMER нашла руткиты.
Можно не анализировать, пользователь попросил снести ему винду. Спасибо большое за помощь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]