Помогите добить вирус

[fil360]

Здравствуйте! После самостоятельного лечения и удаления вредных файлов, замены файла hosts (первые логи 1.zip), остались сильные тормоза системы, IE через несколько секунд после открытия какой-либо страницы с ошибкой runtime error, или вообще без ошибки, авира не может обновиться.

[Info_bot]

Уважаемый(ая) fil360, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Elena\Главное меню\Программы\Автозагрузка\GrYajZBLzk4.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\St3DYD.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\St3DYD.dll');
 DeleteFile('C:\Documents and Settings\Elena\Главное меню\Программы\Автозагрузка\GrYajZBLzk4.exe');
 ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 AutoFixSPI;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip )
Сделайте логи RSIT.

Сделайте лог полного сканирования МВАМ.

[fil360]

После выполнения скрипта, перестала работать сеть (ограниченное соединение, wi-fi) и авира работоспособна только на половину (web- и mail-protection не активны). В корне диска С: появились файл plg.txt и папка vAiAZFJMrrwO6Nh с файлами (plg архив прикладываю).

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupfolder','C:^Documents and Settings^Elena^Главное меню^Программы^Автозагрузка^AdobeLoaderkkuppk.lnk');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupfolder','C:^Documents and Settings^Elena^Главное меню^Программы^Автозагрузка^opjkeedouble.lnk');
 QuarantineFileF('C:\vAiAZFJMrrwO6Nh','*', true,'',0 ,0);
 DeleteFileMask('C:\vAiAZFJMrrwO6Nh', '*', true);
 DeleteDirectory('C:\vAiAZFJMrrwO6Nh',' ');
 QuarantineFileF('C:\Documents and Settings\Elena\Application Data\vAiAZFJMrrwO6Nh','*', true,'',0 ,0);
 DeleteFileMask('C:\Documents and Settings\Elena\Application Data\vAiAZFJMrrwO6Nh', '*', true);
 DeleteDirectory('C:\Documents and Settings\Elena\Application Data\vAiAZFJMrrwO6Nh',' ');
 QuarantineFile('C:\plg.txt','');
 DeleteFile('C:\plg.txt');
 QuarantineFile('C:\WINDOWS\system32\ieunitdrf.inf','');
 DeleteFile('C:\WINDOWS\system32\ieunitdrf.inf');
 ExecuteRepair(14);
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи RSIT
- Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

[regist]

что с проблемами ?

+ обязательно смените все пароли !

[fil360]

Куда пропал plg.zip, который я выкладывал?

[olejah]

Куда пропал plg.zip, который я выкладывал?

Еще раз выложите, получите нарушение. Вы пожалуйста правила читайте, когда регистрируетесь, выкладывать зверей в общий доступ категорически запрещено!

Для этого есть специальная форма.

Вот первый и второй шаг, которые нужно выполнить.

[thyrex]

+ если сеть так не восстановилась, попробуйте утилиту WinsocksFix http://virusinfo.info/showthread.php?t=10267

[fil360]

Применил второй скрипт. Карантин отправил. Сеть ограничена или отключена, авира также на половину работает...

[thyrex]

попробуйте утилиту WinsocksFix http://virusinfo.info/showthread.php?t=10267

Пробовали?

[fil360]

Да, после ее применения сеть заработала!!
А Авира не хочет правильно работать, видимо придется ее переустановить.
Всем большое спасибо за помощь!!!

[thyrex]

А Авира не хочет правильно работать, видимо придется ее переустановить.

Пробуйте

[fil360]

После переустановки Авира заработала. Все ок!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\application data\\st3dyd.dll - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.KillAV.66, BitDefender: Gen:Heur.Conjar.11, NOD32: Win32/Delf.OEW trojan, AVAST4: Win32:Dropper-KIX [Drp] )
  2. c:\\documents and settings\\elena\\главное меню\\программы\\автозагрузка\\gryajzblzk4.exe - Backdoor.Win32.Gbot.wmz ( DrWEB: Trojan.Carberp.276, BitDefender: Trojan.Generic.KDV.576376, AVAST4: Win32:Downloader-NPP [Trj] )
  3. c:\\vaiazfjmrrwo6nh\\klpclst.dat - Trojan.Script.Carberp.a ( DrWEB: Trojan.Carberp.30, AVAST4: BV:Carberp-C [Trj] )
  4. \\plg\\vaiazfjmrrwo6nh\\klpclst.dat - Trojan.Script.Carberp.a ( DrWEB: Trojan.Carberp.30, AVAST4: BV:Carberp-C [Trj] )