Прошу проверить логи - все ли чисто в системе после лечения. (Был Amon.sys, CureIT снес его)
Прошу проверить логи - все ли чисто в системе после лечения. (Был Amon.sys, CureIT снес его)
Последний раз редактировалось Itax; 09.03.2010 в 21:18.
1. Профиксите в HijackThis как "профиксить в HiJackThis"
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.Код:O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
Отключите
- ПК от интернета/локалки
- Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('D:\Program Files\SysInternals\ProcExp.exe',''); StopService('NAL'); QuarantineFile('D:\WINDOWS\system32\Drivers\iqvw32.sys',''); DeleteFile('D:\WINDOWS\system32\Drivers\iqvw32.sys'); DeleteService('NAL'); BC_ImportAll; ExecuteSysClean; ExecuteRepair(1); ExecuteRepair(9); ExecuteRepair(6); ExecuteRepair(8); ExecuteRepair(13); RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); ExecuteWizard('TSW', 2, 2, true); BC_Activate; RebootWindows(true); end.
- выполните такой скрипт
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темыКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
Восстановление системы смог убрать только после выполнения скрипта в АВЗ и перезагрузки ибо до этого блокировалось. Карантин выслал повторные логи выслал.
\Program Files\SysInternals\ProcExp.exe - утилитка, запускающаяся в сборках ЗВЕРя вместо стандартного диспетчера задач.
Прошу прощения, но каков вердикт по последним логам? Все ли чисто? Просто после удаления одного из указаных выше драйверов при загрузке система говорит что найдено новое устройство и предлагает поискать драйвера. Говорит ли это о том что остались какие-то еще модули/части вируса? Что видно по логам?
Чисто.
Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Itax, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.