ПО File Downloader и может ещё что-то

[Petro8i4]

Здравствуйте. Комп выдаёт красную табличку о том, что скачена пробная версия ПО File Downloader и надо её активировать ... сеть висит. И подскажите пожалуйста, какая лучшая защита от руткитов, по вашему мнению?

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 Sleep(180);
 QuarantineFile('C:\WINDOWS\system32\winsrv32.exe','');
 DeleteFile('C:\WINDOWS\system32\winsrv32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Дождитесь когда компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=64074

4. Повторите логи.

[Petro8i4]

Александра, извияюсь, не дождался, занялся самодятельностью, выполнил скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteFile('spaf.sys');
BC_DeleteFile('C:\WINDOWS\system32\1.tmp');
BC_DeleteFile('C:\WINDOWS\system32\winsrv32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Micro soft\Windows\CurrentVersion\Policies\Explorer\Run' ,'Urgent System Check');
BC_DeleteFile('C:\WINDOWS\system32\stisvc.exe');
BC_DeleteFile('C:\WINDOWS\system32\psxss.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\Curren tControlSet\Services\Eventlog\System','EventMessag eFile');
ExecuteSysClean;
RebootWindows(true);
end.

Поэтому winsrv32.exe не попал в карантин ... но сабж остался (((

[Aleksandra]

не дождался, занялся самодятельностью

Что именно сделали не так?

Добавлено через 1 минуту

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы AVZ и повторите логи.

[Petro8i4]

нет, просто думаю, может что-то не так сделал, на своё усмотрение ведь действовал, а опыта такого как у вас нет ...
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
Sleep(180);
вот это вот что такое, интересно? зачем sleep 180?
сейчас обновляю базы ....

[Aleksandra]

Все поняла! Вы выполняете скрипты из других тем.

http://virusinfo.info/pravila.html

Пожалуйста, не выполняйте скрипты лечения, написанные для других пользователей. Каждый случай уникален, Вы можете нанести вред и Вашему компьютеру, и нашему сервису. За последствия, наступившие в случае невыполнения данного пункта, портал VirusInfo ответственности не несет! В данном случае администрация ресурса имеет право отказать в оказании помощи без пояснения причин.

p. s. Выполняйте в точности то, что написано. После обновляете базы AVZ и делаете повторные логи.

[Petro8i4]

Aleksandra,
нет нет .... я воспользовался virusinfo_syscheck.htm, вы же там пишите скрипты?

Добавлено через 1 минуту

то есть я выполнил свой скрипт, потом ваш

[Aleksandra]

нет нет .... я воспользовался virusinfo_syscheck.htm, вы же там пишите скрипты?

В Вашем скрипте полно ошибок, поэтому разница не велика.

то есть я выполнил свой скрипт, потом ваш

После моего скрипта компьютер перегрузился сам или Вы ему помогли это сделать?

[Petro8i4]

Вобщем после обновления баз и выполнения первого скрипта вся кака пропала, видимо включили этого гада в список)))
на всякий случай файлики

[thyrex]

Логи выложили старые

[Petro8i4]

запутался, извините ....

[thyrex]

Скачайте утилиту во вложении и запустите

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\1.tmp','');
 DeleteService('MEMSWEEP2');
 DeleteFile('C:\WINDOWS\system32\1.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи