cayfq2.cmd

[Domino]

Добрый день,

Симптомы аналогичны http://virusinfo.info/showthread.php?t=19852
Можно ли выполнять скрипт
Или это что иное?

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\xp19.com','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\Tbar.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\amvo1.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\xp19.com');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\xp19.com');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\xp19.com');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\xp19.com');
 DeleteFile('D:\cayfq2.cmd');
 DeleteFile('E:\cayfq2.cmd');
 DeleteFile('F:\cayfq2.cmd');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=20043).
Сделайте новые логи.

[Domino]

Высылать все-все-все файлы помещенные в карантин?
Помимо "подозрительных" есть еще и c:\windows\sysytem32\amvo.exe, amvo0.dll, amvo1.dll и т.п.

[Bratez]

А что, их там очень много?
Прежде всего нужны упомянутые в скрипте.

[Domino]

К сожалению не осилил установку пароля посему карантин без оного!

[PavelA]

Если карантин делаешь через AVZ, то ставить пароль не надо, программа сама поставит.

А всю компанию amv*.* лучше в карантин и прислать тоже.

Пароли к онлайн-играм надо менять, если играете.

[Domino]

ОК, делал через AVZ и пометил все файлы карантина.
В on-line игры не играю (хотя AVG и пишет что файлы троян.он-лайн.геймз... что-то там)

[Domino]

Новые логи

[Domino]

Возможно про меня забыли...
Вы вообще-то работаете во внеурочное время?

[wise-wistful]

По Tbar.exe - нужно подождать ответ аналитиков.
Выполните в АВЗ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 SetServiceStart('Secdrv', 4);
 StopService('Secdrv');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys','');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys');
BC_ImportAll;
BC_DeleteSvc('Secdrv');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[pig]

Вы вообще-то работаете во внеурочное время?

Только во внеурочное и работаем.

[Domino]

Карантин заброшен, новые логи выложены
Что собрание скажет?

[V_Bond]

выполните скрипт ...

begin
  ClearQuarantine;
 QuarantineFile('c:\windows\vistadrive\vdrive.exe','');
 QuarantineFile('C:\WINDOWS\system32\Tbar.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[Domino]

выполните скрипт ...
пришлите карантин согласно приложения 3 правил ...

done
Логи слать?

[wise-wistful]

нет. пока не нужно. подождём ответа по-поводу карантина.

[Domino]

В дополнение ко всему:
- раньше каждый диск из "Мой копьютер" открывался в отдельном окне, после пары выполненных скриптов - в одном и том же. Здесь галочка.
- как раньше так и сейчас (только что проверено) при попытке добавления новой сылки в Избраное в IE - он виснет. Отчет об ошибке тоже виснет. MF без проблем добавила. Здесь пока прочерк.

Спокойной работы Вам, а лучше: спокойной ночи.

P.S. Завтра вечером продолжим ..?

[Domino]

Напоминаю о себе...

[wise-wistful]

Аналитики ответили, что в карантине файлы чистые. Проблемы всё те же?

[Domino]

Что-то неладное с IE. Описано выше...
При попытке переписать диск при помощи DVDFab выдает ошибку на создание каталога (почти дословно) eVD\new\:\ Nero тоже глючит. Хотя это все возможно последствия...

По Tbar.exe - нужно подождать ответ аналитиков.

А тут?

[wise-wistful]

по Tbar.exe и по vdrive.exe чисто.