вложение в файле.
вложение в файле.
Последний раз редактировалось Rene-gad; 28.04.2009 в 12:54. Причина: такие файлы нам не нужны
- Антивирусная утилита AVZ (около 3 Мб). _Не запускается
- Утилита HiJackThis (около 300 кб). Зеркало Не запускается
*Если у Вас уже имеется HiJackThis, также убедитесь, что Вы используете последнюю версию программы.
Запускаются но не чего не находят.
- Антивирусная лечащая утилита AVPTool (около 34 Мб, производитель – Лаборатория Касперского) или Dr. Web CureIt! (около 12 Мб, производитель – «Доктор Веб»).
Так же не ставиться Dr.web NOD32
Ставятся но не запускаются KIS Avira
Возьмите тут: http://rapidshare.com/files/199106177/toto.pif
переименуйте hijackthis.exe в 123.com
Их нужно запускать с защищенного от записи носителя (CD или SD-Card)Запускаются но не чего не находят.
После переименование hijackthis запустился лог вложен.
Читаем правила ВНИМАТЕЛЬНО
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.Восстановление системы: включено
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); StopService('systemntmi'); StopService('securentm'); StopService('port135sik'); StopService('nicsk32'); StopService('netsik'); StopService('i386si'); StopService('fips32cup'); StopService('ati64si'); StopService('acpi32'); QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\79272144.sys',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\40626925.sys',''); QuarantineFile('C:\System Volume Information\_restore{8F17BA73-27E9-4AF1-8694-2AC00E3DEF87}\RP282\A0044078.sys',''); QuarantineFile('C:\System Volume Information\_restore{8F17BA73-27E9-4AF1-8694-2AC00E3DEF87}\RP272\A0034787.sys',''); DeleteService('systemntmi'); DeleteService('securentm'); DeleteService('port135sik'); DeleteService('nicsk32'); DeleteService('netsik'); DeleteService('fips32cup'); DeleteService('ati64si'); DeleteService('acpi32'); DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys'); DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys'); DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys'); DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys'); DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys'); DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys'); DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys'); DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys'); DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys'); DeleteFile('C:\WINDOWS\system32\DRIVERS\79272144.sys'); DeleteFile('C:\WINDOWS\system32\DRIVERS\40626925.sys'); DeleteFile('C:\System Volume Information\_restore{8F17BA73-27E9-4AF1-8694-2AC00E3DEF87}\RP282\A0044078.sys'); DeleteFile('C:\System Volume Information\_restore{8F17BA73-27E9-4AF1-8694-2AC00E3DEF87}\RP272\A0034787.sys'); BC_ImportAll; ExecuteSysClean; BC_DeleteSvc('systemntmi'); BC_DeleteSvc('securentm'); BC_DeleteSvc('port135sik'); BC_DeleteSvc('nicsk32'); BC_DeleteSvc('netsik'); BC_DeleteSvc('fips32cup'); BC_DeleteSvc('ati64si'); BC_DeleteSvc('acpi32'); BC_Activate; RebootWindows(true); end.
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Уважаемый(ая) kinb, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.