Разрыв поключения к интернет

[pcsoft]

вирус разрывает поключения к интернет

Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\WINDOWS\system32\x.
Action performed: Delete file


Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZL1M3YC8\bkptw[1].bmp.
Action performed: Delete file

ребята помогите убить заразу

upd: файл virusinfo_syscure.zip почему-то не создается
[moderated: Это не оправдывает вложение в сообщение карантинаю Карантин нужно присылать по ссылке в шапке темы.]

[Aleksandra]

Сделайте такой лог http://virusinfo.info/showthread.php?t=40118

[pcsoft]

лог gmer

[pcsoft]

moderated: Это не оправдывает вложение в сообщение карантинаю Карантин нужно присылать по ссылке в шапке темы.

извините

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\oaqhxcp.dll','');
QuarantineFile('C:\WINDOWS\system32\pxdik.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\oaqhxcp.dll','');
DeleteFile('C:\WINDOWS\system32\oaqhxcp.dll');
DeleteFile('C:\WINDOWS\system32\pxdik.dll');
DeleteFile('C:\Program Files\Internet Explorer\oaqhxcp.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('ialqnh');
BC_DeleteSvc('qmmdzmm');
BC_DeleteSvc('qznmwdqql');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=48592).
Сделайте новый лог gmer.

[pcsoft]

карантин загрузил

[pcsoft]

новый лог gmer

[pcsoft]

интернет дальше пропадает, комп не видит роутер

[PavelA]

Сохранить в директорию с gmer.exe как start.bat и запустить

gmer.exe del service ialqnh
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh@DisplayName"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh@Type"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh@Start"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh@ErrorControl"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh@ImagePath"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh@ObjectName"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh@Description"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh\Parameters"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh\Parameters@ServiceDll"
gmer.exe del service qmmdzmm
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm@DisplayName"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm@Type"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm@Start"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm@ErrorControl"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm@ImagePath"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm@ObjectName"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm@Description"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm\Parameters"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm\Parameters@ServiceDll"
gmer.exe del service qznmwdqql
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql@DisplayName"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql@Type"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql@Start"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql@ErrorControl"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql@ImagePath"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql@ObjectName"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql@Description"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql\Parameters"
gmer.exe del Reg             "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql\Parameters@ServiceDll"

После этого сделать повторно лог Гмер.

[pcsoft]

новый лог gmer

[pcsoft]

Авира опять пищит:

Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\WINDOWS\system32\x.
Action performed: Deny access

Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZL1M3YC8\xdxruuz[1].jpg.
Action performed: Deny access

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\oaqhxcp.dll','');
 QuarantineFile('C:\WINDOWS\system32\pxdik.dll','');
 QuarantineFile('C:\Program Files\Internet Explorer\oaqhxcp.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\oaqhxcp.dll');
 DeleteFile('C:\WINDOWS\system32\pxdik.dll');
 DeleteFile('C:\WINDOWS\system32\oaqhxcp.dll');
 QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZL1M3YC8\xdxruuz[1].jpg','');
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZL1M3YC8\xdxruuz[1].jpg');
DeleteFileMask('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del service ialqnh
gmer.exe -del service qmmdzmm
gmer.exe -del service qznmwdqql
gmer.exe -del file "C:\WINDOWS\system32\oaqhxcp.dll"
gmer.exe -del file "C:\WINDOWS\system32\pxdik.dll"
gmer.exe -del file "C:\Program Files\Internet Explorer\oaqhxcp.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ialqnh"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\qmmdzmm"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\qznmwdqql"
gmer.exe -reboot

Сделайте новые логи + лог gmer

[pcsoft]

avz не выполнил скрипт до конца, говорит:

Анализ advapi32.dll, таблица экспорта найдена в секции .text
Анализ ws2_32.dll, таблица экспорта найдена в секции .text
Анализ wininet.dll, таблица экспорта найдена в секции .text
Анализ rasapi32.dll, таблица экспорта найдена в секции .text
Анализ urlmon.dll, таблица экспорта найдена в секции .text
Анализ netapi32.dll, таблица экспорта найдена в секции .text
>> Опасно ! Обнаружена маскировка сервисов и драйверов на уровне API
1.2 Поиск перехватчиков API, работающих в KernelMode
Ошибка в работе антируткита [Failed to set data for 'DisplayName'], шаг [14]

а cleanup.bat не нашел некоторые ветки,

делать все новые логи?

[pig]

Делайте. Надо же видеть, к чему пришли.

[pcsoft]

новые логи

virusinfo_syscure.zip не создается

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Пофиксите вHijackThis:

R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[pcsoft]

O2 - BHO: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll

такого ключа не нашел

новые логи

[pcsoft]

Авира опять пищит:

Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\WINDOWS\system32\x.
Action performed: Deny access

Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZL1M3YC8\xdxruuz[1].jpg.
Action performed: Deny access

[Aleksandra]

Ничего здовредного в логах нет.

Добавлено через 1 минуту

Авира опять пищит:

Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\WINDOWS\system32\x.
Action performed: Deny access

Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZL1M3YC8\xdxruuz[1].jpg.
Action performed: Deny access

Это Kido лезет. Нужно установить все доступные обновления.

[pcsoft]

так уже ставил