Вирус w32/blaster.worm

[Kostya(N)]

Здравствуйте!

Систему атаковал некий w32/blaster.worm. Что это и как его лечить? На компе блокируется все, что можно. Не дает запустить ни оперу, ни firefox, ни антивирусник никакой... Вообще ничего. Постоянно только внизу слева поочередно появляются сообщения об этом вирусе и что он блокирует следующие файлы: LMS.exe, mobysync.exe... Никакое сканирование не дает запустить и соответственно никаких данных о вирусе собрать не могу. Спасите!!!

[Info_bot]

Уважаемый(ая) Kostya(N), спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Правила

4. Создайте новую тему в разделе Помогите с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)

Как оформить заявку в разделе "Помогите!"

[Kostya(N)]

Да я бы с радостью все отчеты отправил, но вирус ни одну прогу не дает запустить. Все блокируется.
Пробовал в безопасном режиме "DrWeb CureIt" - тож не помогает. Что-то находит, но после перезапуска системы ничего не изменяется.

[mrak74]

Сделайте полный образ автозапуска uVS в безопасном режиме, попробуйте сделать.

[Kostya(N)]

Как я понимаю запускать проги AVP и HiJack в безопасном режиме смысла не имеет

[mrak74]

Как я понимаю запускать проги AVP и HiJack в безопасном режиме смысла не имеет

Чаще всего не имеет, за некоторыми исключениями.

[Kostya(N)]

Не получается приложить файл образа. Даже в архиве он занимает 1.36 Мб. Как я понимаю у вас стоит ограничение около 1Мб. Сам же текстовый файл получившийся весит около 11 Мб

[mrak74]

1) Как удалить вложения? от предыдущих тем или
2) Загрузите образ на http://rghost.ru/ ссылку опубликуйте в следующем сообщении.

[Kostya(N)]

http://rghost.ru/46719586

[mrak74]

Выполните скрипт в uVS Как выполнить скрипт в uVS

;uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\PROGRAMDATA\BTDEFENDER.EXE
delall %SystemDrive%\PROGRAMDATA\BTDEFENDER.EXE
deltmp
restart

Сделайте повторный лог uVS.

[Kostya(N)]

Вроде как все запустилось. Лог автозапуска делал уже не из безопасного режима, а из нормального. Лог приклдываю в ссылке: http://rghost.ru/46720276

И еще вопрос нужно ли делать дополнительно логи AVP и HiJack?

[mrak74]

6. Зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2012-08-21_20-05-27.7z) если архив отсутствует, то заархивруйте папку ZOO в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы. (в некоторых случаях карантина может не быть - папка ZOO_ не появилась или там только текстовые файлы)

Это выполните пожалуйста.

И еще вопрос нужно ли делать дополнительно логи AVP и HiJack?

Не помешает.

- - - Добавлено - - -

В логе uVS порядок, давайте взглянем еще на логи AVZ и hijackthis сделанных из обычного режима.

[Kostya(N)]

Не уверен насчет последнего архива, но virusinfo_syscheck.zip почему-то нет

[mrak74]

Пофиксите в HijackThis:

O2 - BHO: [email protected] - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Файловый антивирус постоянно установленный в системе, имеется, если да то какой ?

[Kostya(N)]

Спасибо огроменное за помощь!

Антивирусом не пользуюсь сейчас. Раньше пользовался, но удалил. С ними вирусов налавливаешь не меньше, а еще и память грузят.