опять трои скорей всего(сканю 2-й комп)

**GoldSnow** · 09-30-2008, 10:42 PM

ы

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 09-30-2008, 10:57 PM

выполните скрипт

Code:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('H:\tknapl.exe','');
 QuarantineFile('G:\tknapl.exe','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\tknapl.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\ps.bat','');
 QuarantineFile('C:\rdsfk.com','');
 QuarantineFile('C:\WINDOWS\system32\linkdel.cmd','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\rdsfk.com');
 DeleteFile('C:\ps.bat');
 DeleteFile('C:\WINDOWS\system32\amvo1.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\tknapl.exe');
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\tknapl.exe');
 DeleteFile('H:\tknapl.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**GoldSnow** · 09-30-2008, 11:24 PM

карантинку закатал
вот логи
а через флехи та дрянь с а3г3.бат может переноситься?

**V_Bond** · 09-30-2008, 11:42 PM

именно флешкой ....
выполните скрипт

Code:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('PowerManager');
 QuarantineFile('PowerManager.sys','');
 QuarantineFile('c:\windows\svchost.exe','');
 DeleteFile('c:\windows\svchost.exe');
 DeleteFile('PowerManager.sys');
 DeleteFile('C:\System Volume Information\_restore{8617B4A4-FD84-4A53-9028-907409DE75EE}\RP8\A0000375.com');
 DeleteFile('C:\System Volume Information\_restore{8617B4A4-FD84-4A53-9028-907409DE75EE}\RP9\A0000398.com');
 DeleteFile('C:\System Volume Information\_restore{8617B4A4-FD84-4A53-9028-907409DE75EE}\RP9\A0000437.com');
 DeleteFile('C:\System Volume Information\_restore{8617B4A4-FD84-4A53-9028-907409DE75EE}\RP10\A0000447.com');
 DeleteFile('C:\System Volume Information\_restore{8617B4A4-FD84-4A53-9028-907409DE75EE}\RP10\A0000471.com');
 DeleteFile('C:\System Volume Information\_restore{8617B4A4-FD84-4A53-9028-907409DE75EE}\RP10\A0000494.COM');
 DeleteFile('C:\System Volume Information\_restore{8617B4A4-FD84-4A53-9028-907409DE75EE}\RP11\A0000575.bat');
 DeleteFile('C:\System Volume Information\_restore{8617B4A4-FD84-4A53-9028-907409DE75EE}\RP11\A0000545.bat');
 DeleteFile('C:\System Volume Information\_restore{8617B4A4-FD84-4A53-9028-907409DE75EE}\RP11\A0000506.bat');
 DeleteFile('C:\System Volume Information\_restore{8617B4A4-FD84-4A53-9028-907409DE75EE}\RP13\A0000753.com');
 DeleteFile('C:\System Volume Information\_restore{8617B4A4-FD84-4A53-9028-907409DE75EE}\RP13\A0000754.bat');
 DeleteFile('H:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**GoldSnow** · 09-30-2008, 11:55 PM

ы

**V_Bond** · 10-01-2008, 12:15 AM

логи старые

**GoldSnow** · 10-01-2008, 07:32 PM

а эти

**GoldSnow** · 10-01-2008, 08:03 PM

непонятно только зачем нужны 3 лога если вы смотрите только 1

**V_Bond** · 10-01-2008, 08:05 PM

логи сделаны до выполния скрипта ... нужны новые что непонятно ?

**GoldSnow** · 10-01-2008, 08:16 PM

сори папки с логами перепутал
вот новые

**V_Bond** · 10-01-2008, 08:47 PM

выполните скрипт

Code:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\linkdel.cmd','');
 DeleteFile('C:\System Volume Information\_restore{8617B4A4-FD84-4A53-9028-907409DE75EE}\RP12\A0000586.bat');
 DeleteFile('C:\System Volume Information\_restore{8617B4A4-FD84-4A53-9028-907409DE75EE}\RP12\A0000691.bat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил

**GoldSnow** · 10-01-2008, 08:51 PM

карантин отправил
новые логи делать?

**V_Bond** · 10-01-2008, 08:58 PM

virusinfo_syscheck.zip повторите

**GoldSnow** · 10-01-2008, 09:12 PM

вот

**Гриша** · 10-01-2008, 09:19 PM

В логах чисто...

**GoldSnow** · 10-01-2008, 09:28 PM

это хорошо
но у меня ещё гдето 2 флехи валяються на нх может вируня быть

**Гриша** · 10-01-2008, 09:39 PM

С ними точно так же как с хардом

**CyberHelper** · 02-22-2009, 08:20 AM

Статистика проведенного лечения:

Получено карантинов: 4
Обработано файлов: 82
В ходе лечения обнаружены вредоносные программы:
1. c:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.tmkf (DrWEB: Trojan.PWS.Wsgame.4983)
2. c:\\ps.bat - Worm.Win32.AutoRun.pnp (DrWEB: Trojan.Nsanti.Packed)
3. c:\\rdsfk.com - Trojan.Win32.Vaklik.duq (DrWEB: Trojan.Nsanti.Packed)
4. c:\\system volume information\\_restore{8617b4a4-fd84-4a53-9028-907409de75ee}\\rp10\\a0000447.com - Worm.Win32.AutoRun.osf (DrWEB: Trojan.Nsanti.Packed)
5. c:\\system volume information\\_restore{8617b4a4-fd84-4a53-9028-907409de75ee}\\rp10\\a0000471.com - Worm.Win32.AutoRun.osf (DrWEB: Trojan.Nsanti.Packed)
6. c:\\system volume information\\_restore{8617b4a4-fd84-4a53-9028-907409de75ee}\\rp10\\a0000494.com - Trojan.Win32.Vaklik.duq (DrWEB: Trojan.Nsanti.Packed)
7. c:\\system volume information\\_restore{8617b4a4-fd84-4a53-9028-907409de75ee}\\rp11\\a0000506.bat - Packed.Win32.Krap.b (DrWEB: Trojan.Nsanti.Packed)
8. c:\\system volume information\\_restore{8617b4a4-fd84-4a53-9028-907409de75ee}\\rp11\\a0000545.bat - Packed.Win32.Krap.b (DrWEB: Trojan.Nsanti.Packed)
9. c:\\system volume information\\_restore{8617b4a4-fd84-4a53-9028-907409de75ee}\\rp11\\a0000575.bat - Packed.Win32.Krap.b (DrWEB: Trojan.Nsanti.Packed)
10. c:\\system volume information\\_restore{8617b4a4-fd84-4a53-9028-907409de75ee}\\rp12\\a0000586.bat - Worm.Win32.AutoRun.pnp (DrWEB: Trojan.Nsanti.Packed)
11. c:\\system volume information\\_restore{8617b4a4-fd84-4a53-9028-907409de75ee}\\rp12\\a0000691.bat - Worm.Win32.AutoRun.pnp (DrWEB: Trojan.Nsanti.Packed)
12. c:\\system volume information\\_restore{8617b4a4-fd84-4a53-9028-907409de75ee}\\rp13\\a0000753.com - Trojan.Win32.Vaklik.duq (DrWEB: Trojan.Nsanti.Packed)
13. c:\\system volume information\\_restore{8617b4a4-fd84-4a53-9028-907409de75ee}\\rp13\\a0000754.bat - Worm.Win32.AutoRun.pnp (DrWEB: Trojan.Nsanti.Packed)
14. c:\\system volume information\\_restore{8617b4a4-fd84-4a53-9028-907409de75ee}\\rp8\\a0000375.com - Trojan.Win32.Vaklik.dpv (DrWEB: Trojan.Nsanti.Packed)
15. c:\\system volume information\\_restore{8617b4a4-fd84-4a53-9028-907409de75ee}\\rp9\\a0000398.com - Worm.Win32.AutoRun.osf (DrWEB: Trojan.Nsanti.Packed)
16. c:\\system volume information\\_restore{8617b4a4-fd84-4a53-9028-907409de75ee}\\rp9\\a0000437.com - Worm.Win32.AutoRun.osf (DrWEB: Trojan.Nsanti.Packed)
17. c:\\tknapl.exe - Packed.Win32.Krap.b (DrWEB: Trojan.Nsanti.Packed)
18. c:\\windows\\system32\\amvo.exe - Packed.Win32.Krap.b (DrWEB: Trojan.Nsanti.Packed)
19. c:\\windows\\system32\\amvo0.dll - Packed.Win32.Krap.b (DrWEB: Trojan.Nsanti.Packed)
20. c:\\windows\\system32\\amvo1.dll - Packed.Win32.Krap.b (DrWEB: Trojan.Nsanti.Packed)
21. g:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.tmkf (DrWEB: Trojan.PWS.Wsgame.4983)
22. g:\\tknapl.exe - Packed.Win32.Krap.b (DrWEB: Trojan.Nsanti.Packed)
23. h:\\autorun.inf - Trojan-GameThief.Win32.OnLineGames.tmkf (DrWEB: Trojan.PWS.Wsgame.4983)
24. h:\\tknapl.exe - Packed.Win32.Krap.b (DrWEB: Trojan.Nsanti.Packed)

опять трои скорей всего(сканю 2-й комп) (заявка № 31177)

Thread Tools

опять трои скорей всего(сканю 2-й комп)

Итог лечения

Similar Threads

я не знаю точно вирус или нет, но скорей всего он...

Опять трои Проблема с svchost.exe

Что за вирус ??? (трой)

после проверки скорей всего осталось что то

На флешке скорей всего "какашка"

Posting Permissions