Перейти к содержанию

Помогите устранить вирусные угрозы [OK]


Рекомендуемые сообщения

В безопасном режиме вчера утилитой доктора Веба нашёл несколько вирусов. Он их вроде бы удалил. Но сегодня, проверив он-лайн сканером Касперского, нашлись ещё два. Отчёт он-лайн сканера приложен.

Выполнить стандартные скрипты в avz до конца не получается - программа зависает. Прикладываю неоконченный файл лога, сделанного полиморфным avz. Второй файл (со сбором информации) не создался. Подскажите пожалуйста, что делать.

 

Сообщение от модератора Falcon
Открепил карантин.

hijackthis.log

Ссылка на сообщение
Поделиться на другие сайты

Скачайте GMER по одной из указанных ссылок

Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)

Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).

Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

  • Sections
  • IAT/EAT
  • Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)

Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.

После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

Ссылка на сообщение
Поделиться на другие сайты

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\hnetcfg.dll:)','');
DeleteService('C:\WINDOWS\system32\hnetcfg.dll:)');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

 

Сделал новый лог gmer

Ссылка на сообщение
Поделиться на другие сайты
Здравствуйте,

 

 

Rootkit.Win32.Agent.lmj

 

Этот файл определяется антивирусом. Обновите антивирусные базы.

log_gmer.log

Изменено пользователем tmsnik
Ссылка на сообщение
Поделиться на другие сайты

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\hnetcfg.dll:):$DATA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Сделать новые логи AVZ

Ссылка на сообщение
Поделиться на другие сайты

Большое спасибо за оказанную помощь. :cool2:

 

оффтоп: почему-то не могу "плюсануть" репутацию(

Изменено пользователем tmsnik
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...