Прошу Вас пойти на встречу и подробнее прописать последовательность моих действий.

Доброго вечера.
После подключения (аврал на работе) к машине непроверенного внешнего накопителя, с удивлением смотрел на появление на экране какой-то картинки с иероглифами. А из-за узости канала не сообразил во-время, что это такое.
Результат - слетел др. Веб, в аварийном режиме не грузит, инсталляцию (хотел АВИРУ загнать) - не разрешает (тупо прерывает - 1-2 мин в заставке - и привет), при сканировании и лечении слитым свежим Сканером др. Веб - обнаруживает и лечит win32.hllp.rox и еще пару вин32-х. Рапортует об удалении, после перезагрузки и повторном запуске сканера - воз и ныне там - опять определяем и лечим.
Мои действия - как и каким носителем доставить к больному лекарства? Я на флешку с которой упражнялся смотреть боюсь, не то что в домашний комп вставлять(

Прошу прощения, если туплю( Просто гуманитарий я по образованию, и посоветоваться не с кем - недавно в город другой переехал. Ну нет у меня тут знакомых-компьюторщиков(.

Заранее спасибо, Алексей.

Сделайте логи [url]http://virusinfo.info/showthread.php?t=1235[/url]

Спасибо, конечно, за реакцию - но про "сделать логи" я и сам прочел, и вообще форум читал часов 5 - вопрос в том, КАК доставить на больной комп ПО для того, чтобы сделать логи? На чем? На нем самом ПО НЕ устанавливается - я побывал установить АВИРУ - тишина.
Я об этом и спрашивал КУДА мне все устанавливать, где обновлять и тп...(
Алексей

[QUOTE]ПО НЕ устанавливается[/QUOTE]
Программы AVZ и HijackThis не требуют установки. Если скачать их из интернета непосредственно на больном ПК не удается, можно принести на CD-R и скопировать.

Спс,
вечером попробую на безлимитном НЕТе. Сразу, на берегу - как лучше поступить с зараженной флешкой? Там информация не очень критично необходимая, но в-общем, спокойнее ее бы сохранить...

Алексей.

[size="1"][color="#666686"][B][I]Добавлено через 11 часов 2 минуты[/I][/B][/color][/size]

Я в тупике - что делать?
Скачал AVZ - виснет на этапе "1. Поиск RootKit...". Вглухую.
Скачал Hijack - виснет где-то на третей строчке скана, выдавая ошибку 70, и предлагая отправить рапорт фирме. На отказ в рапорте пробегает еще 10-15 строчек - висяк.
Инструкции?

PS. Шел строго по прописи в "правилах".
Алексей.

Стандартный скрипт 2 сделайте...

Сейчас сделаю.

Алексей.

[size="1"][color="#666686"][B][I]Добавлено через 43 минуты[/I][/B][/color][/size]

Стандартный скрипт 2 - это "сбор информации для..." ? Виснет на Поиск РутКит"...(
Несколько попыток...
Алексей.

Этот AVZ пробуйте [url]http://depositfiles.com/files/821x5y5lf[/url]

Гриша! Заработало! Спасибо ! :clapping:

И спс за утешение по домашнему ящику - он у меня любимый).
Кстати - что делать с флешкой? Она тоже предположительно заражена. Или - потом? После основного?

Алексей.

В смысле - заработал AVZ)
Логи приложил - там красным-красно)
Жду инструкций)

Алексей.

Это логи с того же компа?

С рабочего - там, где ничего не грузилось, и только Ваша ссылка на АВЗ помогла сделать логи. Логи, которые я отправил - с домашнего, для проверки правильности моих действий с программой-сканером.

Алексей. Прошу прощения за путаницу.

[size="1"][color="#666686"][B][I]Добавлено через 44 секунды[/I][/B][/color][/size]

Кстати - Джек до сих пор не сканит.

Разные системы, разные темы, не путайте нас...

Еще раз извиняюсь - просто пока новичок. Последние логи именно к теме. Посмотрите?

Алексей.

[size="1"][color="#666686"][B][I]Добавлено через 43 минуты[/I][/B][/color][/size]

Прошу Вас посмотреть мои логи с зараженного компьютера - сообщение в этой теме в 22.59 от 04.03.09.

Заранее благодарен, жду инструкций. Алексей.

Сообщения про домашний компьютер уехали в отдельную тему.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\pagefile.pif','');
QuarantineFile('C:\WINDOWS\system32\dnsq.dll','');
QuarantineFile('C:\WINDOWS\system32\com\smss.exe','');
QuarantineFile('C:\WINDOWS\system32\com\netcfg.dll','');
QuarantineFile('C:\WINDOWS\system32\com\lsass.exe','');
DeleteFile('C:\WINDOWS\system32\com\lsass.exe');
DeleteFile('C:\WINDOWS\system32\com\netcfg.dll');
DeleteFile('C:\WINDOWS\system32\com\smss.exe');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=40947[/url]).
Повторите логи.

Добрый вечер, по пунктам:

- скрипт в AVZ выполнен
- карантин согл. п3 Правил высылаю
- логи прилагаю

Жду дальнейших инструкций. Алексей.

По ответу из ЛК были в карантине:
dnsq.dll,
netcfg.dll - Virus.Win32.Xorer.ee
lsass.exe,
pagefile.pif - Virus.Win32.Xorer.em
smss.exe - Virus.Win32.Xorer.dt

Мои дальнейшие действия?

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SetAVZGuardStatus(True);
RegKeyParamDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Session Manager', 'PendingFileRenameOperations');
DeleteFile('c:\windows\system32\com\lsass.exe');
DeleteFile('c:\windows\system32\com\smss.exe');
DeleteFile('C:\WINDOWS\system32\com\netcfg.dll');
DeleteFile('C:\WINDOWS\system32\com\netcfg.000');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\NetApi000.sys');
DeleteFile('C:\WINDOWS\System32\drivers\alg.exe');
DeleteFile('C:\037589.log');
DeleteFile('C:\WINDOWS\system32\AntiTool.exe');
DeleteFileMask('c:\', 'lsass.exe.*', false);
DeleteFile('D:\autorun.inf');
DeleteFileMask('c:\documents and settings\all users\Главное меню\Программы\Автозагрузка', '*.exe', false);
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
ExecuteRepair(6);
RebootWindows(true);
end.[/CODE]

Повторите логи...

Добрый вечер, Гриша.

Выполнил. Повторяю логи.
Кстати, перед их выполнением, тоже 2070 год, вис, ресет, после каждой перезагрузки - ругань системы(.

Алексей.

Прошу Вас посмотреть последние логи - если чисто - отпишитесь, пожалуйста.

Алексей.

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\system.exe');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать новые логи.

Доброе утро.

Скрипт выполнил, выкладываю логи согласно правилам.
Жду инструкций.

Алексей

- жалобы остались?..

Похоже, нет :D - а что в логах?

Алексей

- ничего явно зловредного не заметил...

:clapping:
СПА-СИ-БО!!! Всем вам, ребята)

Особенная благодарность Грише - за его сдержанность и долготерпение))).

Алексей.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\pagefile.pif - [B]Virus.Win32.Xorer.em[/B]( DrWEB: Win32.HLLP.Rox.13, BitDefender: Trojan.Xorer.P )[*] c:\windows\system32\com\lsass.exe - [B]Virus.Win32.Xorer.em[/B]( DrWEB: Win32.HLLP.Rox.13, BitDefender: Trojan.Xorer.P )[*] c:\windows\system32\com\netcfg.dll - [B]Virus.Win32.Xorer.ee[/B]( DrWEB: Win32.HLLP.Rox, BitDefender: Win32.Xorer.DZ )[*] c:\windows\system32\com\smss.exe - [B]Virus.Win32.Xorer.dt[/B]( DrWEB: Win32.HLLP.Rox, BitDefender: Win32.Xorer.DU )[*] c:\windows\system32\dnsq.dll - [B]Virus.Win32.Xorer.ee[/B]( DrWEB: Win32.HLLP.Rox, BitDefender: Win32.Xorer.ED )[/LIST][/LIST]