Каждый раз при загрузке Винды создаётся новый файл-01.tmp,а то и 2,ещё 02.tmp.Доктор Веб пишет ,что он инфицирован Win32.HLLW.Autoruner.5555.
На флешке создаётся скрытая папка recicler, и autorun.inf.
на компе отключается опция отбражения скрытых системных файлов.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\drivers\rxp.sys','');
DeleteService('pepasqql');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
DeleteFile('C:\WINDOWS\system32\01.tmp');
DeleteFile('G:\autorun.inf');
QuarantineFile('C:\WINDOWS\system32\efuyevmx.dll',' ');
DeleteFile('C:\WINDOWS\system32\efuyevmx.dll');
DeleteFileMask('%tmp% ','*.* ',true);
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('pepasqql');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Всё сделал,похоже что то изменилось.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('jjjpza');
DeleteFile('C:\WINDOWS\system32\02.tmp');
DeleteFile('C:\WINDOWS\system32\efuyevmx.dll');
DeleteFileMask('%tmp% ','*.* ',true);
DeleteService('rxp');
DeleteFile('C:\WINDOWS\system32\drivers\rxp.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('jjjpza');
BC_DeleteSvc('rxp');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи...
Сделал,выполнил.
Очистите временные папки, кеш браузера, сделайте полную проверку AVPTool...
проверку сделал.Нужно ли ещё что тосделать?
Логи приложите...
прикладываю.
Выполните скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('dajoapurm');
DeleteFile('C:\WINDOWS\system32\01.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('dajoapurm');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пункт 2 повторите...
Прикладываю.
В логах чисто, жалобы есть?
Жалоб нет.Спасибо за заботу.Интересно откуда вирус прицепился?не с флешки ли?:santa:
Поставьте заплатки через WU, у вас был червь который юзает эксплойт для винды...
что такое WU?
Windows Update...
Опять появился он же и ещё один Win.HLLW.Shadow.based.Доктор Веб нашёл сегодня во временных файлах интернета какие то 4-е файла инфицированных и в системной папке длл-ку тоже больную.логи прилагаю
Вы заплатки все поставили?
да я не успел,если честно.Они сразу и появились.И надо ли,я поставил 3-ий сервиспак,или надо?
Вот вам как сказали ставить, значит надо ставить, или думаете мы вас для прикола торопим :(
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\efuyevmx.dll');
DeleteFileMask('%tmp% ','*.* ',true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи...
Посылаю логи.
В логах чисто, [SIZE="5"][B]ставьте апдейты[/B][/SIZE]...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\efuyevmx.dll - [B]Net-Worm.Win32.Kido.hi[/B] (DrWEB: Win32.HLLW.Shadow.based)[*] g:\\autorun.inf - [B]Worm.Win32.AutoRun.etg[/B] (DrWEB: Win32.HLLW.Shadow)[/LIST][/LIST]