Куча вирусов

[Noise_Unit]

При проверке обычным антивирусом завис и не подавал признаков жизни
AVZ прошел нормально
вот логи
посмотрите плиз

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SetServiceStart('krnllds', 4);
 SetServiceStart('Tmi33', 4);
 QuarantineFile('C:\WINDOWS\mmhren1.exe','');
 QuarantineFile('C:\WINDOWS\system32\krnllds.sys','');
 QuarantineFile('C:\WINDOWS\system32\ibuntu.dll','');
 DeleteFile('C:\WINDOWS\system32\ibuntu.dll');
 DeleteFile('C:\WINDOWS\system32\krnllds.sys');
 DeleteFile('C:\WINDOWS\mmhren1.exe');
 DeleteFile('C:\WINDOWS\system32\netrfds319.exe');
 DeleteFile('C:\WINDOWS\system32\netrfds364.exe');
 BC_ImportALL
 BC_DeleteSvc('krnllds');
 BC_DeleteSvc('Tmi33');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

"Пофиксите" в HijackThis

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.apeha.ru/
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKLM\..\Run: [WMedia32] wmedia32.exe
O20 - Winlogon Notify: ibuntu - C:\WINDOWS\SYSTEM32\ibuntu.dll

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[Noise_Unit]

карантин загрузил
логи повторяю

[Макcим]

Выполните скрипт в AVZ

begin
 DelAutorunByFileName('C:\WINDOWS\mmhren1.exe');
 RebootWindows(true);
end.

Повторите лог virusinfo_syscheck.zip.

[Noise_Unit]

повторяю лог

[PavelA]

Выполнить скрипт:

begin
 DeleteFile('C:\WINDOWS\mmhren1.exe');
 SysCleanAddFile('C:\WINDOWS\mmhren1.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Повторить лог из п.10

[Noise_Unit]

лог

[PavelA]

C:\WINDOWS\mmhren1.exe - через AVZ поискать вот этот файл.
Если найдется прислать по Правилам (через карантин).

Что-то строчка в реестре чиститься не хочет

[akok]

Попробуем еще извращенней...

AVZ - сервис - поиск данных в реестре - ищем все упоминания о mmhren1.exe

[Noise_Unit]

такого файла нет
зато есть скрытый файл в папке Windows с названием mmax_hren2.ini
удалить его?

Upd: поиск данных в реестре ничего не дал

[akok]

Да только перед этим пришилите нам по правилам

[Noise_Unit]

файл прислал mmax_hren2.zip
файл из папки Windows удалил
сейчас перезагружусь и еще раз проверю наличие файлов на диске

[PavelA]

В этом ini ничего интересного нет.

[Noise_Unit]

прогоняю сейчас Avira Antivir
полет нормальный вирей нет

Upd: все отлично, всем спасибо, вирус больше не беспокоит

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ibuntu.dll - Trojan-Proxy.Win32.Agent.ze (DrWEB: Trojan.Proxy.2756)
  2. c:\\windows\\system32\\krnllds.sys - Trojan-Proxy.Win32.Agent.ze (DrWEB: Trojan.NtRootKit.791)