Удален порно блокиратор, пролечено от вирусов. Посмотрите логи.

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Удален порно блокиратор, пролечено от вирусов. Посмотрите логи.

Здравствуйте.
Поймал пользователь порнобанер-блокиратор.
Код подошел от kaspersky.ru.
Пролечено AVZ, CureIt, KIS2010.
Посмотрите, пожалуйста логи, не осталось ли вирья.
С уважением,
Александр.

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

QuarantineFile('c:\DREAM\PIANO\xor.exe','');

QuarantineFile('C:\X\DELETED\MarCh3.exe','');

QuarantineFile('C:\DRIVE\BIN\april2x2.exe','');

QuarantineFile('C:\NORTON\U-34543ANTI-9998887776-23234532-565\nav.exe','');

DeleteFile('C:\NORTON\U-34543ANTI-9998887776-23234532-565\nav.exe');

DeleteFile('C:\DRIVE\BIN\april2x2.exe');

DeleteFile('c:\DREAM\PIANO\xor.exe');

DelCLSID('23MAD6M9-4MAD-76AD-JIM3-73OP5G7781022');

DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-21KC2A1112233}');

DelCLSID('{64KLC5K0-4OPM-00WE-AAX8-27EF1D183366}');

DeleteFileMask('C:\NORTON', '*.*', true);

DeleteDirectory('C:\NORTON');

BC_ImportALL;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После всех процедур выполните скрипт

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

Дополнительно к совету iskander-k

Выполните скрипт в AVZ

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

QuarantineFile('C:\EASTER\ERASER\Easter.exe','');

 DeleteFile('C:\EASTER\ERASER\Easter.exe');

DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-21KC2A3453432}');

DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-21KC2A1110023}');

DeleteFile('C:\X\DELETED\MarCh3.exe');

DeleteFileMask('c:\DREAM', '*.*', true);

DeleteDirectory('c:\DREAM');

DeleteFileMask('C:\X', '*.*', true);

DeleteDirectory('C:\X');

DeleteFileMask('C:\DRIVE', '*.*', true);

DeleteDirectory('C:\DRIVE');

DeleteFileMask('C:\EASTER', '*.*', true);

DeleteDirectory('C:\EASTER');

BC_ImportALL;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:" напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Сделайте новые логи

Мистика какая-то. Все папки типа Dream, X, Easter, DRIVE я в FARе удалил.
Их на жестком вроде как и нет.
Затем пролечил.
И только затем создал логи.
Благодарю, скрипт пока не выполнял - не добрался до компьютера пользователя.
О результатах сообщу.
С уважением,
Александр.