Пробывал лечить Cureit и симантеком корпарейт, до конца не вылечивают. Обратился к AVZ при первой проверке с выключенном инетом при проверке уже файлов зациклилась на ошибке, пришлось закрыть, осталные логи вроде нормально сделал... На рабочем столе "Warning!" в свойствах раб.стола только три закладки... Помогите.
[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL] C:\WINDOWS\System32\Drivers\Winlo71.sys - force delete
выполните скрипт...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\671.exe','');
QuarantineFile('C:\WINDOWS\system32\lphc19mj0elfl.exe','');
DeleteService('Wintw81');
DeleteService('Wintw14');
DeleteService('Winps82');
DeleteService('Winlo46');
DeleteService('Winjm36');
DeleteService('Windg36');
QuarantineFile('C:\WINDOWS\System32\drivers\Winlo71.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\drivers\Winlo71.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windg36.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjm36.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlo46.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winps82.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wintw14.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wintw81.sys');
DeleteFile('C:\WINDOWS\system32\blphc19mj0elfl.scr');
DeleteFile('C:\WINDOWS\system32\lphc19mj0elfl.exe');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\drivers\671.exe');
BC_ImportDeletedList;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
C:\WINDOWS\System32\Drivers\Winlo71.sys - недаётся пишет нет доступа
скрипт выполнил.
вот карантин...
что ICESword не млжет удалить ?
ups... нето скачал... щас попробую, скрипт еще раз выполнить?
после ICESword .... выполните скрипт ...
файл удалил.
карантин...
еще раз увижу карантин присланный не по правилам закрою тему
а как его присылать?
читаем правила приложение 2
avz сделал zip архив, но он не запаролен. как отсылать разобрался)
avz делает архив без пароля что делать?
[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]
отправил файл карантина который сделал avz. как поставить ему пароль так и не понял...(
[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]
файл карантина дошел?
карантин дошел, давайте новые логи ....
логи...
предупреждал Вас V_Bond? [url]http://virusinfo.info/showpost.php?p=284974&postcount=8[/url]
Ну так не обижайтесь.
почему не все логи цепляются?
попробуйте в следующем сообщении ...
Написано что я уже вкладывал эти логи в сообщении
[URL]http://virusinfo.info/showthread.php?t=30350[/URL]
Если можно посмотрите, а то уже домой ехать надо. Спс.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winlo71');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlo71.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
в этом логе больше ничего плохого не увидел
[quote=V_Bond;285032]выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winlo71');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlo71.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
в этом логе больше ничего плохого не увидел[/quote]
Скрипт я пока не выполнил. Зашел в папку C:\WINDOWS\System32\Drivers\ но там Winlo71.sys не обнаружил. Я его удалил уже давно. А вот файлы например 390.exe и еще 8 подобных там лежат так и должно быть?
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Скрипт выполнил перегрузился... Опять логи?
скрипт выполнить ... файлы подобные 390.exe удалить ... с этим проблем не должно быть
скрипт выполнил.
файлы удалились только с помощью IceSword122en
Логи повторите.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\671.exe - [B]Trojan.Win32.Obfuscated.gx[/B] (DrWEB: Trojan.DownLoad.4608)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.bms[/B] (DrWEB: BackDoor.Bulknet.225)[/LIST][/LIST]