-
Junior Member
- Вес репутации
- 60
WinReanimator
Доброй ночи!
Поймал вирус, в трее постоянно висит иконка сигнализирующая о наличие на компьютере вируса и предлагающая скачать антивирусную программу WinReanimator. Я с перепугу загрузил её, еще и просканировал ей систему, нашел якобы 28 вредоносных файлов.
В папке WINDOWS имеется два незнакомых мне файла cru629.dat и braviax.exe пробовал удалить, но они опять появляются. Касперский не работает, вместо него висит WinReanimator Логи прикрепляю.
Последний раз редактировалось wheeller; 10.06.2009 в 22:32.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Отключите восстановление системы!
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\winivstr.exe','');
QuarantineFile('C:\Program Files\WinReanimator\WinReanimator.exe','');
QuarantineFile('C:\Program Files\WinReanimator\install.exe','');
QuarantineFile('C:\WINDOWS\system32\cru629.dat','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
QuarantineFile('C:\WINDOWS\system32\univrs32.dat','');
QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
DeleteFile('C:\WINDOWS\system32\braviax.exe');
DeleteFile('C:\WINDOWS\system32\univrs32.dat');
DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
DeleteFile('C:\WINDOWS\system32\cru629.dat');
DeleteFile('C:\WINDOWS\cru629.dat');
DeleteFile('C:\Program Files\WinReanimator\install.exe');
DeleteFile('C:\Program Files\WinReanimator\WinReanimator.exe');
DeleteFile('C:\WINDOWS\system32\winivstr.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=20627).
Сделайте новые логи.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 60
Вот новые логи. Ничего не нужно пофиксить? Winreanimator запускается все равно, убиваю ctrl+alt+del'ом. Касперский работает. И еще - как отключить восстановление системы?
Файл braviax.exe еще в папке Windows ( Как деинсталлировать WinReanimator? У него нет ничего вроде uninstall и в перечне установка/удаление его нет . А просто удалить папку C:\Program Files\WinReanimator я боюсь (вдруг еще какие-то файлы от него останутся)
Последний раз редактировалось wheeller; 08.02.2009 в 14:42.
-
1. Отключите восстановление системы!
(http://virusinfo.info/showthread.php?t=4905).
2. Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\braviax.exe');
DeleteFile('C:\Program Files\WinReanimator\winreanimator.exe');
DeleteFile('C:\Program Files\WinReanimator\install.exe');
DeleteFile('C:\System Volume Information\_restore{408D255B-907C-49C4-83C8-1AAE568949CF}\RP298\A0516894.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
После этого удаляйте папку C:\Program Files\WinReanimator.
3. Сделайте новые логи, начиная с п.10 правил.
Последний раз редактировалось Bratez; 29.03.2008 в 05:59.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 60
Последний раз редактировалось wheeller; 08.02.2009 в 14:42.
-
-
-
Junior Member
- Вес репутации
- 60
Спасибо за помощь! Вроде все нормально.
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 14
- В ходе лечения вредоносные программы в карантинах не обнаружены
-