Поймал вирус

**Noopp** · 05.06.2008, 00:29

Добрый день. Сегодня мой антивирусник (Avira Antivir) выдал сообщение о зараженных фалах
C:\WINDOWS\system32\drivers\tcpsr.sys
C:\WINDOWS\system32\Winctrl32.dll
C:\WINDOWS\system32\drivers\Uuq50.sys

Удалять и посылать их в карантин бесполезно. При всём этом комп начал сильно тормозить.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 05.06.2008, 00:37

пофиксите ...

Код:

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\FONTS\9C6C1.com','');
 DeleteService('Xxr48');
 DeleteService('Uuq50');
 DeleteService('tcpsr');
 DeleteService('Obj38');
 DeleteService('lgB51');
 DeleteService('Ksl72');
 DeleteService('Cng37');
 DeleteService('Alf72');
 DeleteService('Aec71');
 DeleteFile('C:\WINDOWS\System32\Drivers\Aec71.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Alf72.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Cng37.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ksl72.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\lgB51.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Obj38.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Uuq50.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Xxr48.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

**Noopp** · 05.06.2008, 00:48

сделал!

**V_Bond** · 05.06.2008, 00:51

9C6C1.com - поищите при помощи авз и пришлите по правилам ...

**Noopp** · 05.06.2008, 01:02

9C6C1.com и 9C6C1*.com ничего не найдено

**V_Bond** · 05.06.2008, 01:04

пофиксите ...

Код:

O4 - HKLM\..\Run: [TempCom] C:\WINDOWS\FONTS\9C6C1.com

повторите логи ...

**Noopp** · 05.06.2008, 01:14

готово

**V_Bond** · 05.06.2008, 01:15

все ...

**Noopp** · 05.06.2008, 01:20

Я люблю вас!

**V_Bond** · 05.06.2008, 01:23

имелось ввиду хотелось бы увидеть всЕ логи (3)

c вас еще virusinfo_syscure.zip .... плиз ...

**Noopp** · 05.06.2008, 01:47

вот

**Гриша** · 05.06.2008, 08:54

Очистите временные папки,кеш браузера,в логах чисто,жалобы есть?

**Noopp** · 05.06.2008, 09:05

Похоже, что отпустило!

Огромное вам спасибо!

**Noopp** · 06.06.2008, 00:44

Блин. всё стало намного лучше даже чем до этого вируса!

Я молюсь на вас!)

Спасибо!)

**CyberHelper** · 22.02.2009, 05:44

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Поймал вирус (заявка № 24041)

Опции темы