Собственно сабж
Собственно сабж
Уважаемый(ая) UFO25, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\vvqzsld.dll',''); DeleteFile('C:\WINDOWS\system32\vvqzsld.dll'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Обновите базы AVZ
Сделайте новые логи
Сделайте лог gmer
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
сделал
- Сохраните текст ниже как 1.bat в ту же папку, где находится gmer.exe (GMER) и запустите этот батник(1.bat):
Компьютер перезагрузится.Код:gmer.exe -del service bdoslt gmer.exe -del file "C:\WINDOWS\system32\nipdu.dll" gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bdoslt " gmer.exe reg "HKLM\SYSTEM\ControlSet002\Services\bdoslt " gmer.exee -reboot
После перезагрузки:
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SetAVZPMStatus(true); ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); RebootWindows(true); end.
- Сделайте повторный лог virusinfo_syscheck.zip
- Сделайте новый лог Gmer
выполнил
1. Откройте Блокнот и скопируйте в него текст скрипта
2. Нажмите Файл - Сохранить какКод:c04oewbp.exe -del service bdoslt c04oewbp.exe -del service nnrqzswbb c04oewbp.exe -del file "C:\WINDOWS\system32\nipdu.dll" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005E\opr05IZS.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005E\opr05IZT.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005E\opr05J09.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005E\opr05J0C.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005E\opr05J0D.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J0I.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J0U.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J0X.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J0Y.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J12.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J18.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J1C.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J1E.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J1G.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J2J.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J3I.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J3R.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J3U.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J3V.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J3W.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J3X.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0060\opr05J6X.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0060\opr05J76.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0061\opr05J7M.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0061\opr05J8K.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0062\opr05JD6.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0063\opr05JH7.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIQ.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ9.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JI8.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIA.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIB.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIC.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JID.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIE.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIF.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIG.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIH.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JII.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIJ.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIK.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIL.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIN.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIO.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIP.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIR.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIS.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIT.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIU.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIV.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIW.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIX.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIY.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIZ.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ0.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ1.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ2.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ3.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ4.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ5.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ7.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ8.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJA.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJB.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJC.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJF.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJG.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJH.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJI.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJJ.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJK.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJL.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJN.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJO.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJP.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJQ.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJR.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJS.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\sesn\opr05J1A.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\sesn\opr05JG1.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\sesn\opr05JJ6.tmp" c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\sesn\opr05JJE.tmp" c04oewbp.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bdoslt" c04oewbp.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\nnrqzswbb" c04oewbp.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\bdoslt" c04oewbp.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\nnrqzswbb" c04oewbp.exe -reboot
3. Выберите ту папку, где находится c04oewbp.exe (gmer)
4. Укажите Тип файла - Все файлы (*.*)
5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
6. Запустите cleanup.bat
ВНИМАНИЕ: Компьютер перезагрузится!!!
Сделайте новый лог gmer
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
сделал
1. Откройте Блокнот и скопируйте в него текст скрипта
2. Нажмите Файл - Сохранить какКод:c04oewbp.exe -del service kvvtn c04oewbp.exe -del file "C:\WINDOWS\system32\nipdu.dll" c04oewbp.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kvvtn" c04oewbp.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\bdoslt" c04oewbp.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\nnrqzswbb" c04oewbp.exe -reboot
3. Выберите папку, в которую сохранили c04oewbp.exe (gmer)
4. Укажите Тип файла - Все файлы (*.*)
5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
6. Запустите cleanup.bat
ВНИМАНИЕ: Компьютер перезагрузится!!!
Сделайте новый лог gmer
Установите все новые обновления для Windows
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделал. Но из скрипта выполнин только первые 2 команды. На остальных вылезла ошибка. После ребута проблема не решилась
при переходе на новые обновления для Windows кидает не левый сайт, где предлогают отправить смс
обновления установил. проблема не решена
про меня не забыли? а то тема далеко уехала...
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean; var i : integer; KeyList : TStringList; KeyName : string; begin RegKeyResetSecurity(ARoot, AName); KeyList := TStringList.Create; RegKeyEnumKey(ARoot, AName, KeyList); for i := 0 to KeyList.Count-1 do begin KeyName := AName+'\'+KeyList[i]; RegKeyResetSecurity(ARoot, KeyName); RegKeyResetSecurityEx(ARoot, KeyName); end; KeyList.Free; end; Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte; var i : integer; KeyList : TStringList; KeyName : string; begin Result := 0; if StopService(AServiceName) then Result := Result or 1; if DeleteService(AServiceName, not(AIsSvcHosted)) then Result := Result or 2; KeyList := TStringList.Create; RegKeyEnumKey('HKLM','SYSTEM', KeyList); for i := 0 to KeyList.Count-1 do if pos('controlset', LowerCase(KeyList[i])) > 0 then begin KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName; if RegKeyExistsEx('HKLM', KeyName) then begin Result := Result or 4; RegKeyResetSecurityEx('HKLM', KeyName); RegKeyDel('HKLM', KeyName); if RegKeyExistsEx('HKLM', KeyName) then Result := Result or 8; end; end; if AIsSvcHosted then BC_DeleteSvcReg(AServiceName) else BC_DeleteSvc(AServiceName); KeyList.Free; end; begin BC_ServiceKill('gghavmm'); BC_ServiceKill('jemggo'); BC_ServiceKill('sjvwvqd'); BC_ServiceKill('ypoxxv'); BC_Activate; RebootWindows(true); end.
Сделайте новые логи п.2 раздела Диагностика и gmer.
I am not young enough to know everything...
Последний раз редактировалось UFO25; 07.07.2011 в 20:00.
проблему можно как то решить? или будет проще снести систему, что конечно не желательно
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\system32\vvqzsld.dll'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).
I am not young enough to know everything...
.
Сделайте лог ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
проблема вроде как решена!
Уважаемый(ая) UFO25, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.