Модифицированный Win32/Ciavax.B троянская программа [not-a-virus:PSWTool.Win32.ProductKey.bw ]

[jariv]

День добрый!Вчера NOD32 обнаружил в оперативной памяти Модифицированный Win32/Ciavax.A и предупредил - лечение невозможно. Вчера же прогнал компьютер Dr. Web Cure It!, положительного результата нет.Сегодня же NOD32 обнаружил в оперативной памяти: Модифицированный Win32/Ciavax.B троянская программа; лечение невозможно. Прошу помощи, уважаемые хелперы!

[Info_bot]

Уважаемый(ая) jariv, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\explorer.dll','');
 DeleteFile('C:\WINDOWS\system32\explorer.dll','32');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=142675

4. Сделайте повторный лог virusinfo_syscheck.

[jariv]

Уважаемая Aleksandra, AVZ отказывается выполнять первый скрипт - too many actual parameters в позиции 5:12

[Aleksandra]

В скрипте ошибок нет!

[jariv]

Я даже не сомневаюсь в этом... только проверка сиснтаксиса опять выдает ту же ошибку. DeleteFile('C:\WINDOWS\system32\explorer.dll','32' ); - удалил '32', AVZ такой код готов принять. Но, наверное, '32' - нужный параметр?

[Aleksandra]

Версия AVZ какая?

[jariv]

AVZ4.41.0.41

[Aleksandra]

DeleteFile('C:\WINDOWS\system32\explorer.dll','32' ); - удалил '32', AVZ такой код готов принять.

Хорошо, выполняйте ...

[jariv]

Хорошо, выполняйте ...

Выполнил.
По ссылке http://virusinfo.info/upload_virus.php?tid=142675 файл отправить не удалось (пишет, что был отправлен ранее(??))
Поэтому прикрепляю его к этому сообщению, как и повторный лог virusinfo_syscheck.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\i\мои документы\Application Data\explorer.exe','');
 DeleteFile('D:\i\мои документы\Application Data\explorer.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','~backup~');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=142675

4. Сделайте повторный лог virusinfo_syscheck.

[jariv]

Уважаемая Aleksandra!
Выполнил Ваши указания повторно.

Файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=142675, отправить не удается: "Результат загрузки
Ошибка загрузки. Данный файл уже был загружен"

Поэтому отправляю его прикрепленным файлом к этому сообщению

[Aleksandra]

Плохого не увидела. Что с проблемой?

[jariv]

Спасибо, уважаемая Aleksandra - проблема с Вашей помощью решена!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.bw ( DrWEB: Tool.PassSteel.591, BitDefender: Application.Nirsoft.ProduKey.A )