SanitarDiska - что делать?

[madjoe]

Подцепил где-то эту дрянь. Мой Nod 32 показал сообщение типа "не может связаться с ядром", потом перестал работать. Касперский не открывается, Norton тоже. Trojan Remover, AntiTrojan Elite что-то находят удаляют, но явно не то. Помогите пажаласта.
С наступающим Новым Годом.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\PROGRA~1\DAP\DAP.EXE','');
 QuarantineFile('C:\Program Files\DAP\DAPIEBar.dll','');
 QuarantineFile('C:\WINDOWS\system32\mshost.dll','');
 QuarantineFile('C:\WINDOWS\murka.dat','');
 QuarantineFile('C:\WINDOWS\system32\users32.dat','');
 QuarantineFile('C:\PROGRA~1\DAP\dapie.dll','');
 QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
 QuarantineFile('C:\Program Files\DAP\DAPBHO.dll','');
 DeleteFile('C:\WINDOWS\system32\users32.dat');
 DeleteFile('C:\WINDOWS\murka.dat');
 DeleteFile('C:\WINDOWS\system32\mshost.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Пофиксите в HijackThis:

O2 - BHO: (no name) - {46279257-2463-2796-3683-279268379362} - C:\WINDOWS\system32\mshost.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O20 - AppInit_DLLs: murka.dat
O21 - SSODL: mshost.dll - {46279257-2463-2796-3683-279268379362} - C:\WINDOWS\system32\mshost.dll

[madjoe]

Не понял. Надо весь карантин прислать?

[Bratez]

Желательно весь.
Если очень большой, то только те файлы, которые упомянуты в скрипте.

[madjoe]

Вроде отправил, но ссылку на тему вида httр://virusinfo.info/showthread.php?t=ХХХХ не написал, там была какая то ссылка я и не посмотрел. Че то неправильно сделал или нормально все?

Добавлено через 5 минут

Хотел пофиксить, а последней строчки кода в HiJack'е нет. Мне остальные три фиксить?

[pig]

Если строка исчезла, то это её AVZ пофиксила. И правильно сделала. Фиксите что осталось из рекомендованного.
Если карантин присылали через "Прислать запрошенные файлы", то ссылка там правильная поставилась.

[Bratez]

Нормально.
Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('D:\Recycled\ctfmon.exe','');
 DeleteFile('D:\autorun.inf');
 DeleteFile('G:\autorun.inf');
DeleteFile('D:\Recycled\ctfmon.exe');
DeleteFile('G:\Recycled\ctfmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите новый карантин по правилам.
Сделайте новые логи.

[madjoe]

После последнего скрипта карантин был вообще пустой, но потом появились там файлы. Выслал, то что получилось. Сделал новые логи.

[rubin]

Логов не вижу...

[madjoe]

Прошу прощения. Вот они.

[rubin]

Выполните скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\system32\acs.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 ExecuteRepair(17);
 ExecuteRepair(11);
 RebootWindows(true);
end.

Карантин пришлите...

[madjoe]

все сделал

[rubin]

>> Нарушение ассоциации EXE файлов
>> Блокировка редактора реестра
>> Блокировка диспетчера задач
>> Блокировка панели управления
>> Заблокированы настройки системы Windows Update
>> Заблокирован пункт меню Справка и техподдержка

В AVZ Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Пуск.
Отметьте и нажмите "Исправить"

Файлик похоже чистый

[madjoe]

Находит только 4 проблемы, а при попытке исправить пишет: Failed to create key exefile\shell\open\command

[V_Bond]

выполните скрипт (потом попробуйте ... исправить проблемы )

begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.

[madjoe]

Попробовал. Та же фигня, только проблем теперь 1 штука

Добавлено через 1 минуту

Вроде работает все...

[V_Bond]

так что осталось ?

[madjoe]

Пока все работает нормально. Всем огромное спасибо. С наступающим ноль восьмым. Всех благ.

[Bratez]

C:\WINDOWS\murka.dat - Backdoor.Win32.Small.cbo
C:\WINDOWS\system32\users32.dat - not-a-virus:AdWare.Win32.Agent.zb
C:\WINDOWS\system32\mshost.dll - Trojan-Proxy.Win32.Agent.vy
C:\Program Files\Internet Explorer\SETUPAPI.dll - Trojan-Clicker.Win32.Agent.pn

Первые три мы с вами удалили, а последний - еще жив.
Выполните такой скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
 BC_DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделайте финальный комплект логов, надо убедиться, что все в порядке.

[madjoe]

Вау! Прошу прощения - че то я забылся совсем. Праздники сами понимаете...