очередной winlock

[shponder]

Короче очередной блокировщик, пофиксил вроде все что нашел,гляньте логи,может чего осталось
заранее говорю спасибо хелперам)

[миднайт]

Базы обновите. Логи AVZ переделайте.

[shponder]

сделал

[миднайт]

Приготовьтесь менять все пароли.
В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\drivers\klumbs.exe');
 SetServiceStart('klumbas', 4);
 StopService('klumbas');
 DeleteService('klumbas');
 QuarantineFile('C:\WINDOWS\system32\drivers\klumbs.exe','');
 QuarantineFile('c:\windows\system32\drivers\klumbs.exe','');
 QuarantineFile('C:\Program Files\internet explorer\setupapi.dll','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 DeleteFile('C:\Program Files\internet explorer\setupapi.dll');
 DeleteFile('c:\windows\system32\drivers\klumbs.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\klumbs.exe');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\klumbs.exe');
 BC_DeleteSvc('klumbas');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[shponder]

выслал карантин, спасибо помогло)

[polword]

Логи повторите.

- а про это забыли?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены