Printable View
Доброго времени суток! Данная проблема уже расмотрена в данном разделе, но читая правила (внимательно:)) я открыл новую воизбежании проблем о которых там (в правилах:rtfm:) предупреждается. Надеюсь на скорую "антивирусную" (не дай Бог чего похуже:)) помощь. Заранее спасибо!!!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Izma\Local Settings\Temporary Internet Files\Content.IE5\SH27WXYZ\load[1].exe','');
DelBHO('{D4D5806E-EA2C-45b2-972D-8BE237697B87}');
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
DeleteService('systemntmi');
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
DeleteService('securentm');
QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
DeleteService('port135sik');
QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
DeleteService('nicsk32');
DeleteService('netsik');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
DeleteService('ksi32sk');
QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
DeleteService('i386si');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
DeleteService('fips32cup');
QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
DeleteService('autorun');
DeleteService('ati64si');
QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
DeleteService('amd64si');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
DeleteService('acpi32');
QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('c:\huadio.tmp');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
DeleteFile('C:\Documents and Settings\Izma\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
DeleteFile('C:\Documents and Settings\Izma\Local Settings\Temporary Internet Files\Content.IE5\SH27WXYZ\load[1].exe');
DeleteFile('C:\Documents and Settings\Izma\Local Settings\Temporary Internet Files\Content.IE5\GHIJKL4N\load[1].exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
virus.zip отправил по правилам вот повторные логи:
А где логи AVZ?
[QUOTE=light59;397731]А где логи AVZ?[/QUOTE]
простите чтото не допонял... как должен выглядеть и где находиться файл логов AVZ?:?
Нужно сделать заново все три лога, как в первом сообщении.
ясно понял, но это я смогу сделать только часов через 6
Ждем :)
Вот и дождались:)
АУ!!!! ПОМОЩНИКИ!!!
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Izma\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll (file missing)
R3 - URLSearchHook: (no name) - - (no file)
O9 - Extra button: Web Development Studio - {5541FAF3-07B6-4582-8968-C5C8EE902447} - http://delphiworld.narod.ru/wds.html (file missing)
O9 - Extra 'Tools' menuitem: Web Development Studio - {5541FAF3-07B6-4582-8968-C5C8EE902447} - http://delphiworld.narod.ru/wds.html (file missing)
O18 - Filter hijack: text/html - (no CLSID) - (no file)
[/CODE]
[QUOTE]В процесах висит слишком много svchost.exe!!![/QUOTE]
Количество svchost.exe зависит от кол-ва запущенных служб.
Это нормально, что их там 3+ штук.
Что с проблемами?
ну в процесах в данный момент висит 6 шт от 92кв до 4500кв, вроде стало получше но не так как было раньше А вообще каков вердикт и приговор? может его с балкона выкинуть чтоб ни он не мучился ни я
в логах ничего зловредного ...
установите сп3 + все последующие обновления
Спасибо всем за помощь и за советы!!!
Годспда Heiperы я конечно извиняюсь что спрашиваю в этой же теме, но буквально на днях у меня произошла такая ерунда: у меня оптоволокно провайдер Связь Транзит (если знаете конечно) так вот я как то раз зашел в диск D а там у меня одна лишь папка с таким вот названием "ваши данные доступны всем" а в ней уже лежали все мои папки, я конечно же сразу отключил допуск и все такое...ВНИМАНИЕ ВОПРОС :) :это может еще раз повториться? Кто и как это мог сделать? Могут ли пользоваться моим интернетом со стороны? И как в дальнейшем себя обезопасить? За ранее огромное спасибо!!!
Диск D был расшарен в сеть?
Да был говорю же сразу закрыл...
Вот и причина :)
ну это и понятно я другого не пойму: ХТО ПОСМЕЛ? И КАК ЭТО ПОЛУЧИЛОСЬ?
[QUOTE]ХТО ПОСМЕЛ? И КАК ЭТО ПОЛУЧИЛОСЬ? [/QUOTE]
Кто-то, способов много :)
Ясно спасибо! ладно ниче не удалили...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\izma\local settings\temporary internet files\content.ie5\ghijkl4n\load[1].exe - [B]Trojan.Win32.Inject.scp[/B] ( DrWEB: Trojan.Botnetlog.3, BitDefender: Trojan.Dropper.SYI )[*] c:\documents and settings\izma\local settings\temporary internet files\content.ie5\sh27wxyz\load[1].exe - [B]Trojan.Win32.Inject.scp[/B] ( DrWEB: Trojan.Botnetlog.3, BitDefender: Trojan.Dropper.SYI )[/LIST][/LIST]