Вирусы 3

[BMW]

Привет всем ! ребята посмотрите логи плиз , НОД 32 матюкается на вирус вроде удаляет а получается НЕТ Находит вирус в папке "RECYCLER"

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\fheploy.dll','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isee.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isee.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
 DelCLSID('08B0E5C0-4FCB-11CF-AAX5-81C01C608512');
 DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=23139

повтотире логи.

[BMW]

карантин выслал

Файл сохранён как 080520_225449_virus_48339d09cb8f0.zip
Размер файла 1080310
MD5 386df3d31224a84a2f067ad444442e37

[V_Bond]

C:\WINDOWS\system32\fheploy.dll - попробуйте поискать при помощи авз и прислать по правилам ...

[BMW]

н енашел такого файла ни при помощи АВЗ ни простым поиском высылаю повторные логи вроде чисто по логам

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\fheploy.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Повторите логи начиная с п.10 правил.

[BMW]

скрипт выполнил - лог повторяю

[BMW]

мля пока работали опять флэшкой занесли скорее всего эту гадость "C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
" после выполнения первого скрипта я логи смотрел её не было

Поди выполнить в АВЗ скрипт №3 ?

[PavelA]

Можно и без скрипта. Через поиск в АВЗ найти этот файлик, поместить в карантин и удалить.

Автозапуск флешек надо срочно отключить.

После этого можно будет и логами заняться.

[BMW]

через поиск не нашел но попробовал сам сделать скрипт вот такой

begin
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
BC_DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
RebootWindows(true);
end.

правильно ли я сделал?

Добавлено через 9 минут

нда скрипт не удалил, в логах в "Active setup" сидит эта зараза хотя самого файла нет на диске . Поди мы победили ?

[V_Bond]

авз - сервис - Active setup - удалить C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe

[BMW]

Спасибо огромное в логах теперь этого файла нет Скажите плиз а скрипт который я писал он не правильный ? или надо было что то в него добавить ?

[V_Bond]

скажем нужно было бы приблизительно так ...
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
BC_DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

но стоит это делать через Active setup авз

[BMW]

скажем нужно было бы приблизительно так ...
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
BC_DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

но стоит это делать через Active setup авз

А что означает делать через Active setup авз ? И такой вопрос - в логах чисто ?

[V_Bond]

означает ...
в логах чисто ...

[BMW]

Спасибо огромное !!!!!!! Но не прощаюсь

[PavelA]

А что означает делать через Active setup авз ?

Это означает только то, что немного выше посоветовал V_Bond
- зайти в АВЗ - Менеджер Active setup и удалить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены