Вирусы остались?

[Hawk]

В компе было много вирусов, разными способами получилось часть из них удалить. Но есть подозрение что какие-то остались

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 DelBHO('{220A105A-16EE-44C1-A4C8-AD76C709FC1D}');
 QuarantineFile('C:\WINDOWS\system32\566828\566828.dll','');
 QuarantineFile('C:\WINDOWS\system32\secpol.exe','');
 QuarantineFile('C:\WINDOWS\system32\1033d.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Uyb14.sys','');
 DeleteService('Uyb14');
 QuarantineFile('C:\Program Files\IE Extensions\cj.v4.dll','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Uyb14.sys');
 DeleteFile('C:\WINDOWS\system32\1033d.exe');
 DeleteFile('C:\WINDOWS\system32\secpol.exe');
 DeleteFile('C:\WINDOWS\system32\566828\566828.dll');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин. Сделать новые логи.

[Hawk]

высылаю



[moderated: Читаем приложение 3 правил!]

[Hawk]

высылаю




[moderated: Как присылать файлы читаем в приложении 3 правил!]

[PavelA]

Повторим:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Uyb14');
 QuarantineFile('C:\WINDOWS\Resources\DriveBoot.dll','');
 DeleteFile('C:\WINDOWS\Resources\DriveBoot.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Uyb14.sys');
 DeleteFile('C:\WINDOWS\system32\1033d.exe');
 DeleteFile('C:\WINDOWS\system32\secpol.exe');
 DeleteFile('C:\WINDOWS\system32\566828\566828.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите если что-то попадет в карантин.



Add: Карантин присылать туда - http://virusinfo.info/upload_virus.php?tid=24810

[Hawk]

во время прохождения скрипта был обнаружен и удален вирус в папке system32/drivers/vdeznjcy.sys. карантин выслал

[V_Bond]

во время прохождения скрипта был обнаружен и удален вирус в папке system32/drivers/vdeznjcy.sys. карантин выслал

жуть ... правила не читаем(антивирус нужно отключать) ... это был драйвер авз ...
BitAccelerator - Деинсталировать ...
выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\winivstr.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\nflswmne.sys','');
 DeleteFile('C:\WINDOWS\system32\winivstr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Hawk]

ну извините забыл. высылаю карантин и логи.

[V_Bond]

выполните скрипт ...

begin
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\UFO.exe');
 BC_DeleteSvc('nflswmne');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\bitaccelerator\\bitaccelerator.dll - not-a-virus:AdWare.Win32.BHO.xq (DrWEB: Trojan.BitAcc)
  2. c:\\windows\\system32\\winivstr.exe - not-a-virus:FraudTool.Win32.Reanimator.a (DrWEB: Trojan.Fakealert.452)
  3. g:\\autorun.inf - Worm.Win32.AutoRun.cnw (DrWEB: Win32.HLLW.Autoruner.846)