Решена Win32:Bamital-AM и Win32:Dropper-EAE

[Пётр]

Доброго времени суток.
Вот не думал, что расстование будет столь коротким.

Суть проблеммы, после очередного обновления базы Аваст, выдал эти вирусы.

Click to read more...

 

[Пётр]

Все логи. Посмотрите пожалуйста.

 

[akok]

Запакуйте копии файлов в архив с паролем virus:

c:\windows\explorer.exe
c:\windows\system32\winlogon.exe

Полученный архив отправьте при помощи этой формы.

Добавлено через 1 минуту 39 секунд
Какую сборку windows используете?

 

[Пётр]

Запакуйте копии файлов в архив с паролем virus:

c:\windows\explorer.exe
c:\windows\system32\winlogon.exe

Полученный архив отправьте при помощи этой формы.

Добавлено через 1 минуту 39 секунд
Какую сборку windows используете?

На попытку создания архивов, окно открывается

 

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\explorer.exe','');
 QuarantineFile('c:\windows\system32\winlogon.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте при помощи этой формы.


А версию windows лучше поменять.

 

[Пётр]

Полученный архив отправьте при помощи этой формы.

Отправил.

А версию windows лучше поменять.

На какую?

 

[akok]

Пётр, ставьте оригинальную версию windows и будет вам счастье.

Добавлено через 11 минут 8 секунд
Карантин отправил в вирлабы. Вечером будет точный ответ.

По предварительным данным у вас:
http://virscan.org/report/23143913ef5f76d8aad48d859f13dc41.html

Добавлено через 7 минут 28 секунд
Как лечить файловый вирус

Раздел Cureit и LiveCd от dr.web.

 

[Пётр]

Пётр, ставьте оригинальную версию windows и будет вам счастье.

Это то что ставят в сервисе.

Добавлено через 11 минут 8 секунд
Карантин отправил в вирлабы. Вечером будет точный ответ.

По предварительным данным у вас:
http://virscan.org/report/23143913ef5f76d8aad48d859f13dc41.html

Добавлено через 7 минут 28 секунд
Как лечить файловый вирус



Раздел Cureit и LiveCd от dr.web.

Я так понимаю, нужно форматировать винчестер?

Добавлено через 2 минуты 15 секунд
Вот так номер, мне в сервисе утверждали, что версия windows, оригинальная.

Добавлено через 1 минуту 41 секунду
мда..лопухнулся я, диск же не дали..

 

[akok]

Я так понимаю, нужно форматировать винчестер?

Давайте попробуем таки вылечить.

 

[Пётр]

Давайте попробуем таки вылечить.

Я и сам этого же хочу.

Теперь однозначно прочитаю всю литературу, и на курсы пойду на Вашем сайте.

Добавлено через 2 часа 9 минут 1 секунду
Скажите, akoK, мне ждать Вашу инструкцию, или пока можно утилитой DrWeb - CureIT комп сканировать?

 

[akok]

Пётр, можно начинать лечение. Инструкции я давал выше.

 

[Пётр]

Всем доброго времени суток.
Лечение закончил. Логи нужно какие-нибудь делать

 

[akok]

Лог AVZ и RSIT повторите.

 

[Пётр]

Лог AVZ и RSIT повторите.

Готовы

 

[akok]

Что с проблемами?

 

[Пётр]

Что с проблемами?

Аваст молчит. Вроде все чисто. А что в логах? Осталось что-то.

 

[akok]

Активного заражения не вижу.

 

[Пётр]

Активного заражения не вижу.

Т.е. что-то ещё осталось?

 

[akok]

Пётр, нет ничего не осталось.

 

[Пётр]

Пётр, нет ничего не осталось.

Огромное спасибо за помощь:victory:
Скажите, что делать с файлами которые CureIT в карантин поместил?