Помогите! - Internet Security

[Михаил1500]

Предыдущая тема - http://virusinfo.info/showthread.php?t=69062.
Удалось после очистки основых файлов запустить необходимые программы и сделать логи. Осталось много следов вируса, помогите почистить. Заранее благодарен =)

[Шапельский Александр]

Выполните скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\inetaccess\inetaccess.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), 'C:\WINDOWS\Fonts\LCALLIG.TTF:cVQaIgE', ''));
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), ',,', ','));
QuarantineFile('C:\WINDOWS\Fonts\LCALLIG.TTF:cVQaIgE','');
DeleteFile('C:\WINDOWS\Fonts\LCALLIG.TTF:cVQaIgE');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
Executerepair(11); 
Executerepair(17);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.

затем следующий

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
в шапке Вашей темы.
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[Михаил1500]

прошу прощения, что произойдет с 'c:\inetaccess\inetaccess.exe'? Она удалится? Это билинговая программка для подсчета трафика/доступа в сеть.

[Шапельский Александр]

прошу прощения, что произойдет с 'c:\inetaccess\inetaccess.exe'? Она удалится? Это билинговая программка для подсчета трафика/доступа в сеть.

С программой ничего не произойдет! Я ее добавил в карантин для проверки.

[Михаил1500]

Спасибо. Сделал обновленные логи. К зараженному компьютеру смогу получить доступ через сутки, прошу отнестись с пониманием к отсутствию.

[Михаил1500]

Карантин загружен.

Результат загрузки
Файл сохранён как 100130_171644_quarantine_4b643f4c10a66.zip
Размер файла 494627
MD5 a150965e2dd6eafdc4a282454ff8086a

Файл закачан, спасибо!

[Шапельский Александр]

Спасибо. Сделал обновленные логи. К зараженному компьютеру смогу получить доступ через сутки, прошу отнестись с пониманием к отсутствию.

Нет проблем! В логах чисто, понаблюдайте за ПК и отпишитесь, все ли нормально.

[Михаил1500]

Спасибо! Все работает!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены