AVG находит вирус Backdoor , но никак не удается его удалить
C:\WINDOWS\system32\drivers\Winfl85.sys
Отправляю логи согласно правилам.
Заранее благодарен.
AVG находит вирус Backdoor , но никак не удается его удалить
C:\WINDOWS\system32\drivers\Winfl85.sys
Отправляю логи согласно правилам.
Заранее благодарен.
Последний раз редактировалось Sergey100; 04.03.2009 в 14:07.
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин по правилам и повторите логи...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\browsers.exe',''); DeleteService('Winyg52'); DeleteService('Winwd63'); DeleteService('Winqx05'); DeleteService('Winqw74'); DeleteService('Winpv85'); DeleteService('Winmt51'); DeleteService('Winlr17'); DeleteService('Winkr52'); DeleteService('Winip40'); DeleteService('Wingn30'); DeleteService('Winfl85'); DeleteService('Winel27'); DeleteService('Windk17'); DeleteService('Winbi41'); DeleteService('Winbi30'); QuarantineFile('C:\WINDOWS\System32\Drivers\Winyg52.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winwd63.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winqx05.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winqw74.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winpv85.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winmt51.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winlr17.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winkr52.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winip40.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Wingn30.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winfl85.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winel27.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Windk17.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winbi41.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winbi30.sys',''); QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll',''); DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll'); DeleteFile('C:\WINDOWS\System32\Drivers\Winbi30.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winbi41.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Windk17.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winel27.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winfl85.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Wingn30.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winip40.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winkr52.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winlr17.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winmt51.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winpv85.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winqw74.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winqx05.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winwd63.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winyg52.sys'); DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\browsers.exe'); DeleteFile('WinCtrl32.dll'); DeleteFile('C:\WINDOWS\system32\drivers\Winfl85.sys'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Отправляю карантин и логи после выполненного скрипта
Последний раз редактировалось Sergey100; 04.03.2009 в 14:07.
Скачать,меню,File,появится аналог проводника,найти:
правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.Код:C:\WINDOWS\system32\WinCtrl32.dll C:\WINDOWS\system32\Drivers\Winfl85.sys
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Повторите логи...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('Winel30'); DeleteService('Winfl85'); DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll'); DeleteFile('C:\WINDOWS\system32\Drivers\Winfl85.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winfl85.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winel30.sys'); BC_ImportDeletedList; ExecuteSysClean; BC_DeleteSvc('Winel30'); BC_DeleteSvc('Winfl85'); BC_Activate; RebootWindows(true); end.
Просмотрите, пожалуйста, повторно созданные логи
Последний раз редактировалось Sergey100; 04.03.2009 в 14:07.
Пофиксить
В логах чисто...Код:O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
Уважаемый(ая) Sergey100, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.