Printable View
Компьтер без каких либо средств защиты.
Не открываются логические диски, сменные носители.
:'-(
Уже успел почитать темы про этот вирус, с дуру включил проверку с помощью AVZ, чего наделал не понял.
Теперь в соответствии с правилами создал тему, передаю файлы. Помогите.
Что делать со сменными носителями? Я понял, что этот вирус распростроняется через сменные носители.
Заметны остатки касперского и симантека(надежный компьютер)
[size="1"][color="#666686"][B][I]Добавлено через 31 секунду[/I][/B][/color][/size]
BitDefender8 - установлен?
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\System32\drivers\hl_mull.SYS','');
QuarantineFile('E:\install4\MSICPL.sys','');
QuarantineFile('E:\NTACCESS.sys','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_ImportALL;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=16958[/url]
Остатки ведны от пробных версии, сейчас пытаюсь выбрать средство защиты.
Сейчас установлен Panda Internet Security 2008.
Перед тем как выполнять скрипт отклучить Pandy?
И мне бы убрать эти остатки.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Что такое BitDefender8?
[quote]Что такое BitDefender8?[/quote]
Тоже антивирус...
[quote]Перед тем как выполнять скрипт отклучить Pandy?[/quote]
Да
[quote]И мне бы убрать эти остатки.[/quote]
[url]http://virusinfo.info/showthread.php?t=16646[/url]
Закачался карантин?
да
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
C:\autorun.inf Trojan-PSW.Win32.OnlineGames.pgs
D:\autorun.inf Trojan-PSW.Win32.OnlineGames.pgs
C:\WINDOWS\System32\drivers\hl_mull.SYS -чистый
повторите логи ...
Еще раз повторить действия по правилам, или еще раз прекрипить старые логи?
сделать заново логи как в первом сообщении ...
ПАРОЛИ менять надо от онлайн-игр!!!
В онлайн игры не играю.
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
[quote=V_Bond;178344]сделать заново логи как в первом сообщении ...[/quote]
Пытаюсь выполнить стандартные скрипты, AVZ выдает сообщение: "В устройстве нет диска. Вставьте диск в устройство Е:."
Диск Е это, что?
CD-ROM
[quote]"В устройстве нет диска. Вставьте диск в устройство Е:."[/quote]
Предложенные действия есть? или только сообщение о ошибке
В дисковод были вставленны диски во время запуска avz/сканирования?
Да диски были втавлены, сейчас перезагрузился вне нормально.
Сейчас вышлу новые логи
Вот новые логи
Какие-то проблемы остались?
Что-то из этого нужно
[quote]>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику[/quote]
Вроде теперь все впорядке.
По поводу служб ничего сказать не могу, т.к. не сильно в этом разбираюсь.
Компьютер домашний, есть локальная сеть, выход в интернет через PPTP VPN.
Что мне делать со сменными носителями?
для остановки служб ...
выполните скрипт ...
[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.
[/code]
[quote]Что мне делать со сменными носителями?[/quote]
Чистить очень аккуратно...
[URL="http://virusinfo.info/showthread.php?t=16459"]Это поможет[/URL]
p.s. двойное нажатие на иконке флешки активирует автозагрузку(Мой копьтер-флешка) лучше использовать файл менеджер
Так как чистить?
Вот я вставил влешку, отклучил автозапуск и что...:wacko2:
Как обезаписит комп от действия вируса при личении флешки:wacko:
если отключен автозапуск ... авторун не запустится ...
просто пролечите флешку антивирусом ...
Тоталкомандер, фар все кроме проводника
Можно AVZ поискать по маске *.inf удалить, если есть, тогда автозагрузки не будет, зайти и удалить ехе-шники, ну и format флешки не оставит зловреду даже и шанса...
Я могу теперь очистить папки Infected и Quarantine?
Можете.
[quote=V_Bond;178414]если отключен автозапуск ... авторун не запустится ...
просто пролечите флешку антивирусом ...[/quote]
Этот вирус может прописаться на СД или ДВД при записи (заразить его)?
И если может, то он может заразить комп по новой при авторуне или двойном нажатии на СД?
Или если инфицированнный файл записать на СД как просто данные он будет активен и может активироваться при авторуне или двойном клике на СД?
[size="1"][color="#666686"][B][I]Добавлено через 31 минуту[/I][/B][/color][/size]
Я понимаю, что глупый вопрос. Но все же...
Нет сам записаться он не может. Но вы сами можете его записать вместе с данными(програмами, документами....)
Спасибо всем. Теперь все работает нормально.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.pgs[/B] (DrWEB: Win32.HLLW.Autoruner.1215)[*] d:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.pgs[/B] (DrWEB: Win32.HLLW.Autoruner.1215)[/LIST][/LIST]