Чистка от вирусов.

**BioDee** · 28.12.2009, 18:40

Не запускаютса некоторые ярлыки, не возможна зайти на локальные диски.
Логи прикреплены.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**BioDee** · 28.12.2009, 21:06

Помогите пожалуста, вся робота стоит, заказчики вызванивают. Ничего сделать не могу.

**snifer67** · 28.12.2009, 21:29

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('abaaykcj.dll','');
 QuarantineFile('C:\WINDOWS\system\dllcache.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы avz,
Сделайте новые логи.

**BioDee** · 28.12.2009, 23:46

Карантин выслал...делаю логи.

**BioDee** · 29.12.2009, 01:31

Новые логи прикрепил. После вашего скрипта ярлыки и програмы запускаютса, но зайти на диски или мой компьютер не могу.

**thyrex** · 29.12.2009, 01:52

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('abaaykcj.dll','');
 QuarantineFile('C:\WINDOWS\system32\windrvNT.sys','');
 QuarantineFile('C:\WINDOWS\system32\svchosst.exe','');
 QuarantineFile('C:\WINDOWS\system32\sysmgr.exe','');
 QuarantineFile('C:\WINDOWS\system\dllcache.exe','');
 QuarantineFile('C:\WINDOWS\system32\03.tmp','');
 DeleteFile('C:\WINDOWS\system32\03.tmp');
 DeleteFile('C:\WINDOWS\system\dllcache.exe');
 DeleteFile('C:\WINDOWS\system32\sysmgr.exe');
 DeleteFile('C:\WINDOWS\system32\svchosst.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','svchosst');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft(R) System Manager');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','netmon');
 DeleteFile('C:\WINDOWS\system32\windrvNT.sys');
 DeleteFile('abaaykcj.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**BioDee** · 30.12.2009, 16:56

Карантин загрузил, делаю повторно логи.

**BioDee** · 30.12.2009, 20:26

Новые логи прикрепил.

**snifer67** · 30.12.2009, 20:32

Чисто. Что с проблемой ?

Установите SP3(может потребоваться активация)+все последующие обновления

**BioDee** · 30.12.2009, 23:59

Всё отлично, спасибо большое.

**CyberHelper** · 31.12.2009, 23:59

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 15
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\abaaykcj.dll - Trojan.Win32.Tdss.avci ( DrWEB: BackDoor.Tdss.1891 )

Чистка от вирусов. (заявка № 65342)

Опции темы

Чистка от вирусов.

Антивирусная помощь

Итог лечения

Похожие темы

Чистка от вирусов

Зачистка после вирусов

Чистка от вирусов

Чистка от вирусов ;)

Метки для этой темы

Ваши права в разделе