Printable View
после подключения к интернету каспер 2010 года начинает активно убивать вирусные файлы в папке system32, они также создаются папке C:\Documents and Settings\user\Local Settings\Temporary Internet Files. Пробывал чистить винт с другого компа антивирусом Dr.web. не находит помогите пожалуйста. :sos:
Такой лог сделайте [url]http://support.kaspersky.ru/faq/?qid=208639606[/url]
сделал
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\pcidump.sys','');
QuarantineFile('C:\WINDOWS\system32\waitaprnlib.dll','');
QuarantineFile('C:\WINDOWS\ali.exe','');
QuarantineFile('C:\Documents and Settings\user\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.css','');
QuarantineFile('C:\277400.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\tcpz-x86d.sys','');
DeleteService('TCPZ');
QuarantineFile('C:\WINDOWS\system32\SJV62XOE\G001.exe','');
QuarantineFile('C:\Program Files\relvey.exe','');
QuarantineFile('C:\WINDOWS\system32\QSVIYJPS\E001.exe','');
DeleteService('XieZuueo');
DeleteService('WMMNetworkJbr');
DeleteService('fs');
QuarantineFile('C:\WINDOWS\system32\MiaoshaXP.exe','');
DeleteService('FontViewer');
DeleteFile('C:\WINDOWS\system32\MiaoshaXP.exe');
DeleteFile('C:\WINDOWS\system32\QSVIYJPS\E001.exe');
DeleteFile('C:\Program Files\relvey.exe');
DeleteFile('C:\WINDOWS\system32\SJV62XOE\G001.exe');
DeleteFile('C:\WINDOWS\system32\drivers\tcpz-x86d.sys');
DeleteFile('C:\WINDOWS\ali.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','qQ');
DeleteFile('C:\WINDOWS\system32\waitaprnlib.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WaitSvc\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделал, и отправил, при загрузке системы используются дополнительные параметры от коббоФикса это нормально?
:):):) СПАСИБО! ОГРОМНОЕ, ПОСЛЕ СКРИПТА ВСЕ ЗАРАБОТАЛО!
Еще не все. Не торопитесь
1. [B]c:\windows\System32\drivers\ntfs.sys[/B] [url]http://virusinfo.info/showthread.php?t=51654[/url] восстановите с дистрибутива или аналогичной системы
2. Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]KillAll::
File::
Driver::
WaitSvc
WaisSvc
Folder::
c:\windows\system32\BUIIHO1E
c:\windows\system32\B5SGLHDR
c:\windows\system32\A5JNE6K7
c:\windows\system32\A5AU6VRN
c:\windows\system32\AHKSBO20
c:\windows\system32\AHBZ3DAH
c:\windows\system32\8SMX76LT
c:\windows\system32\8RD40VSA
c:\windows\system32\83N24O2N
c:\windows\system32\82EAXDA2
c:\program files\temp
c:\program files\Avwx
c:\program files\srchqvst
c:\windows\system32\t
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
"WaisSvc"=-
"WaitSvc"=-
FileLook::
DirLook::
c:\windows\share[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Сделал извините что поспешил!
Теперь можно и на выписку
[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]
спасибо еще раз.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\waitaprnlib.dll - [B]Net-Worm.Win32.Kolab.sdp[/B] ( DrWEB: Trojan.MulDrop1.62584, BitDefender: Gen:Variant.TDss.35, AVAST4: Win32:Alureon-QF [Trj] )[/LIST][/LIST]