Printable View
:furious3:Здравствуйте эксперты.
В безопасном режиме запускается винда, выполнил AVP Tools - нашел кучу вирусов, что то удалил. Пробую запустится в обычном режиме,вылазит окошко типа как у старого виря msblast, говорит что то об RPC и комп через минуту перегружается. И еще выскакивают окна об ошибки в приложениях dwwin.exe и drwatson жму ок, а они выскакивают снова и снова.
Выполнил в безопасном режиме AVZ и HIJACK - файлы прилагаю.
Надеюсь на помощь.
Читайте внимательно в правилах, какие именно файлы следует прикреплять!
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
[QUOTE='slade;767586']типа как у старого виря msblast[/QUOTE]
Да, явление действительно аналогичное, и причина та же самая - дыры в системе из-за отсутствия необходимых обновлений:
[QUOTE]Platform: Windows [B][COLOR="Red"]XP SP2[/COLOR][/B] (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
Да, сорри, ошибся.
Вот правльный файл.
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Programme\Medion\Uninstall_all.exe','');
QuarantineFile('C:\Programme\Microsoft Works\wkplmstp.exe','');
QuarantineFile('C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\tdc.ocx','');
QuarantineFile('c:\dokumente und einstellungen\michael\anwendungsdaten\46899\mscj.exe','');
QuarantineFile('C:\Recycle.Bin\Recycle.Bin.exe','');
DeleteFile('C:\Recycle.Bin\Recycle.Bin.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Recycle.Bin.exe');
DeleteFile('c:\dokumente und einstellungen\michael\anwendungsdaten\46899\mscj.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mscj');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите в обычном режиме
Спасибо!!:D
Немного похоже на чудо, после скрипта винда запустилась в нормальном режиме.
Вот файлы, а карантин отправил по ссылке
Заразы в логах больше не видно.
Для зачистки мусора в реестре, выполните скрипт в AVZ:
[code]
begin
DeleteFile('C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl');
DeleteFile('C:\Programme\Avira\AntiVir PersonalEdition Classic\guardevt.dll');
DeleteFile('C:\Programme\Microsoft Works\WkDetect.exe');
DeleteFile('C:\WINDOWS\PixArt\PAC7302\Monitor.exe');
DeleteFile('C:\WINDOWS\System32\drivers\avipbb.sys');
DeleteFile('C:\WINDOWS\System32\drivers\dwprot.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\avgntdd.sys');
DeleteFile('D:\375e91889cca4d8a900fab9ad95c86e4\DW\DW20.exe');
ExecuteSysClean;
end.[/code]
Ставьте SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).
Зачистку провел, обновление установил, полет нормальный:clapping:
Спасибо за помощь!
Webmany для сайта с меня
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\dokumente und einstellungen\\michael\\anwendungsdaten\\46899\\mscj.exe - [B]Trojan.Win32.Vilsel.axxm[/B] ( DrWEB: Trojan.PWS.Siggen.15273, BitDefender: Trojan.Generic.5439848, AVAST4: Win32:Downloader-FJJ [Trj] )[*] c:\\recycle.bin\\recycle.bin.exe - [B]Trojan-Spy.Win32.SpyEyes.fcf[/B] ( DrWEB: Trojan.PWS.SpySweep.42, BitDefender: Trojan.Generic.5878507, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]