Что то не понятное твориться

**kla228** · 24.03.2009, 10:01

Ни одно устройство УСБ не определяется. ЖУть вааще
Гляньте плиз. А?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 24.03.2009, 11:22

Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\drhard.sys','');
 QuarantineFile('C:\WINDOWS\C:\WINDOWS\System32\svchost.exe','');
 DeleteService('wscsvc');
 QuarantineFile('c:\windows\system32\ff7e8b\nt-6c15f75f.exe','');
 QuarantineFile('c:\windows\system32\ff7e8b\28ff94.exe','');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\Recycled.exe');
 DeleteFile('C:\WINDOWS\C:\WINDOWS\System32\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=42378

Что вот это такое знаешь: ff7e8b?

**kla228** · 24.03.2009, 12:13

\\Что вот это такое знаешь: ff7e8b?
Нет не знаю.

Добавлено через 1 минуту

в сэйф моде усб определяются как неопознаные устройства

**kla228** · 24.03.2009, 12:21

Логи

**PavelA** · 24.03.2009, 12:29

Еще лог Хиджака сделай для комплекта.
Карантин тоже надо прислать.

**kla228** · 24.03.2009, 13:46

лог

**kla228** · 24.03.2009, 13:51

Файл сохранён как 090324_134947_Quarantine_49c8bacb9d9ff.zip
Размер файла 1385386
MD5 f9879d392f3230cf1a3fcee4543d1850

**PavelA** · 24.03.2009, 14:29

Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\FF7E8B\spec.fne','');
 QuarantineFile('C:\WINDOWS\system32\FF7E8B\shell.fne','');
 QuarantineFile('C:\WINDOWS\system32\FF7E8B\RegEx.fnr','');
 QuarantineFile('C:\WINDOWS\system32\FF7E8B\krnln.fnr','');
 QuarantineFile('C:\WINDOWS\system32\FF7E8B\internet.fne','');
 QuarantineFile('C:\WINDOWS\system32\FF7E8B\eAPI.fne','');
 QuarantineFile('C:\WINDOWS\system32\FF7E8B\dp1.fne','');
 QuarantineFile('C:\WINDOWS\system32\FF7E8B\com.run','');
 DeleteFile('C:\WINDOWS\system32\FF7E8B\com.run');
 DeleteFile('C:\WINDOWS\system32\FF7E8B\dp1.fne');
 DeleteFile('C:\WINDOWS\system32\FF7E8B\eAPI.fne');
 DeleteFile('C:\WINDOWS\system32\FF7E8B\internet.fne');
 DeleteFile('C:\WINDOWS\system32\FF7E8B\krnln.fnr');
 DeleteFile('C:\WINDOWS\system32\FF7E8B\RegEx.fnr');
 DeleteFile('C:\WINDOWS\system32\FF7E8B\shell.fne');
 DeleteFile('C:\WINDOWS\system32\FF7E8B\spec.fne');
 DeleteFile('C:\WINDOWS\system32\FF7E8B\28FF94.EXE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.
Загрузить новый карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=42378
Удалить полностью:C:\WINDOWS\system32\FF7E8B

**kla228** · 24.03.2009, 14:58

логи после скрипта. Папки нет вообще я ее уже удалил.

**kla228** · 24.03.2009, 14:58

Карантин у АВЗ пустой. АВТул не дает доступа к карантину.

**PavelA** · 24.03.2009, 15:02

В логе от AVZ чисто, a v AVPTool оно еще есть.

**kla228** · 24.03.2009, 15:13

Флэшку вижу. Принтер и сканер в ауте. На других компах они работают. Мышь усб работает нормально.

Добавлено через 10 минут

Все заработало. Мерси. ;-)

**CyberHelper** · 25.03.2009, 15:13

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 14
В ходе лечения вредоносные программы в карантинах не обнаружены

Что то не понятное твориться (заявка № 42378)

Опции темы

Что то не понятное твориться

Логи АВЗ

Хайджэк лог

логи

Итог лечения

Похожие темы

что то странное твориться с компом!!!!!!

Что-то непонятное твориться с системой. Друзья говорят – RootKit, хотя я не совсем со

Не пойму что твориться!

Что-не то твориться с компом :(

Не понимаю что твориться...

Ваши права в разделе