Подхватил смс-заразу, блокирующую explorer. Удалось запустить через командную строку, но вирус, как я понимаю, до сих пор в системе.
Посмотрите, пожалуйста.
Подхватил смс-заразу, блокирующую explorer. Удалось запустить через командную строку, но вирус, как я понимаю, до сих пор в системе.
Посмотрите, пожалуйста.
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Users\A200-1M8\smss.exe',''); QuarantineFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\420c17f16da.dat',''); QuarantineFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\420b92616da.dat',''); QuarantineFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\28b1dd916da.dat',''); QuarantineFile('C:\Users\A200-1M8\AppData\Local\Temp\D0C6.tmp',''); DeleteFile('C:\Users\A200-1M8\AppData\Local\Temp\D0C6.tmp'); DeleteFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\28b1dd916da.dat'); DeleteFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\420b92616da.dat'); DeleteFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\420c17f16da.dat'); DeleteFile('C:\Users\A200-1M8\smss.exe'); DeleteFileMask('C:\Users\A200-1M8\AppData\Local\Temp', '*.*',true); BC_ImportDeletedList; ExecuteSysClean; ExecuteRepair(13); ExecuteRepair(16); BC_DeleteSvc('MpKsl0002bf83'); BC_DeleteSvc('MpKsl02f322d1'); BC_DeleteSvc('MpKsl071fa7b0'); BC_DeleteSvc('MpKsl122b0d74'); BC_DeleteSvc('MpKsl17ced00f'); BC_DeleteSvc('MpKsl18f2eaeb'); BC_DeleteSvc('MpKsl1bfef002'); BC_DeleteSvc('MpKsl293eab18'); BC_DeleteSvc('MpKsl2c1649be'); BC_DeleteSvc('MpKsl372d61fd'); BC_DeleteSvc('MpKsl4cb3dcc3'); BC_DeleteSvc('MpKsl546e2de4'); BC_DeleteSvc('MpKsl670a68a1'); BC_DeleteSvc('MpKsl74c1777e'); BC_DeleteSvc('MpKsl995df1a6'); BC_DeleteSvc('MpKslb473855e'); BC_DeleteSvc('MpKslc0420ab7'); BC_DeleteSvc('MpKslc7db47ab'); BC_DeleteSvc('MpKslc85ad69b'); BC_DeleteSvc('MpKslcbee863d'); BC_DeleteSvc('MpKsld135a96f'); BC_DeleteSvc('MpKsle761d892'); BC_DeleteSvc('MpKslfc850847'); BC_DeleteSvc('MpKslfee47e86'); BC_DeleteSvc('MpKslff84866f'); BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=105720).
Сделайте новые логи.
I am not young enough to know everything...
Готово.
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; QuarantineFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\28b16b816da.dat',''); QuarantineFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dxdiag.exe',''); DeleteFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\28b16b816da.dat'); DeleteFile('C:\Users\A200-1M8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dxdiag.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\\users\\a200-1m8\\smss.exe - Trojan.Win32.Qhost.wyg ( DrWEB: Trojan.Siggen2.53772, BitDefender: Trojan.Generic.KDV.290625, AVAST4: Win32:Malware-gen )
Уважаемый(ая) whyno, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.