много вирусов

[fly1ng]

Здраствуйте, как то лазил по сайтам тыкнул случайно рекламу какую то,NOD32 выдал мне сразу какие то вирусы ,но нечего сделать немог,на следущий день смотрю а NOD32 ещё больше выдаёт ,уж комп лагает,трафиг горит, незнаю что и делать,

[Rene-gad]

Вставьте дистрибутив в CD-ROM - драйв.

Скачайте IceSword , поищите и скопируйте файлы:

C:\WINDOWS\System32\Drivers\Mmf28.sys

Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью force delete
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Wtl38.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wpx73.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wdu16.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Vwo16.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Vvf44.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Vok66.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Uoh84.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Twb40.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Tkl05.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Snh51.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Sfa51.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Sbs28.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ruh44.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Rmr84.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Qyp62.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Qsb73.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ocx88.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Nhj52.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Nbj03.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Mcv22.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Lvs16.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Lkd62.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Lbj38.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Knp73.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Kkc40.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Kbg82.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Iun30.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Irj63.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Inf62.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ikc38.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Hnw12.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Hgg34.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Gno38.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Gfc66.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Gbh30.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Fxn56.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Fwo73.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Fid62.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Etb21.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Drg40.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Cna44.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Cby06.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Byk38.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Atp27.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Api40.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Alp84.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Aan22.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Mmf28.sys','');
 QuarantineFile('C:\WINDOWS\system32\config\systemprofile\xfwm.exe','');
 QuarantineFile('C:\WINDOWS\System32\Cpl32ver.exe','');
 QuarantineFile('C:\WINDOWS\system32\ydlwfn.exe','');
 QuarantineFile('c:\windows\system32\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
 DeleteService('tcpsr');
 DeleteService('Mmf28');
 DeleteService('Aan22');
 DeleteService('Alp84');
 DeleteService('Api40');
 DeleteService('Atp27');
 DeleteService('Byk38');
 DeleteService('Cby06');
 DeleteService('Cna44');
 DeleteService('Drg40');
 DeleteService('Etb21');
 DeleteService('Fid62');
 DeleteService('Frc52');
 DeleteService('Fwo73');
 DeleteService('Fxn56');
 DeleteService('Gbh30');
 DeleteService('Gfc66');
 DeleteService('Gno38');
 DeleteService('Hgg34');
 DeleteService('Hnw12');
 DeleteService('Ikc38');
 DeleteService('Inf62');
 DeleteService('Irj63');
 DeleteService('Iun30');
 DeleteService('Kbg82');
 DeleteService('Kkc40');
 DeleteService('Knp73');
 DeleteService('Lbj38');
 DeleteService('Lkd62');
 DeleteService('Lvs16');
 DeleteService('Mcv22');
 DeleteService('Nbj03');
 DeleteService('Nhj52');
 DeleteService('Ocx88');
 DeleteService('Qsb73');
 DeleteService('Qyp62');
 DeleteService('Rmr84');
 DeleteService('Ruh44');
 DeleteService('Sbs28');
 DeleteService('Snh51');
 DeleteService('Tkl05');
 DeleteService('Twb40');
 DeleteService('Uoh84');
 DeleteService('Vok66');
 DeleteService('Vvf44');
 DeleteService('Vwo16');
 DeleteService('Wdu16');
 DeleteService('Wpx73');
 DeleteService('Wtl38');
 DeleteService('Xbf27');
 DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\system32\ydlwfn.exe');
 DeleteFile('C:\WINDOWS\System32\Cpl32ver.exe');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\xfwm.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Mmf28.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Aan22.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Api40.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Atp27.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Byk38.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Cby06.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Drg40.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Etb21.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Fid62.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Frc52.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Fwo73.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Fxn56.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Gbh30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Gfc66.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Gno38.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Hgg34.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Hnw12.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ikc38.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Inf62.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Iun30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Kbg82.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Kkc40.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Knp73.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Lkd62.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Lvs16.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Mcv22.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Mde52.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Nbj03.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Nhj52.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ocx88.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Qsb73.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Qyp62.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Rmr84.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Sbs28.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Sfa51.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Tkl05.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Twb40.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Uoh84.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Vok66.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Vvf44.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Vwo16.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wdu16.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wpx73.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wtl38.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Xbf27.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('tcpsr');
 BC_DeleteSvc('Mmf28');
 BC_DeleteSvc('Aan22');
 BC_DeleteSvc('Alp84');
 BC_DeleteSvc('Api40');
 BC_DeleteSvc('Atp27');
 BC_DeleteSvc('Byk38');
 BC_DeleteSvc('Cby06');
 BC_DeleteSvc('Cna44');
 BC_DeleteSvc('Drg40');
 BC_DeleteSvc('Etb21');
 BC_DeleteSvc('Fid62');
 BC_DeleteSvc('Frc52');
 BC_DeleteSvc('Fwo73');
 BC_DeleteSvc('Fxn56');
 BC_DeleteSvc('Gbh30');
 BC_DeleteSvc('Gfc66');
 BC_DeleteSvc('Gno38');
 BC_DeleteSvc('Hgg34');
 BC_DeleteSvc('Hnw12');
 BC_DeleteSvc('Ikc38');
 BC_DeleteSvc('Inf62');
 BC_DeleteSvc('Irj63');
 BC_DeleteSvc('Iun30');
 BC_DeleteSvc('Kbg82');
 BC_DeleteSvc('Kkc40');
 BC_DeleteSvc('Knp73');
 BC_DeleteSvc('Lbj38');
 BC_DeleteSvc('Lkd62');
 BC_DeleteSvc('Lvs16');
 BC_DeleteSvc('Mcv22');
 BC_DeleteSvc('Nbj03');
 BC_DeleteSvc('Nhj52');
 BC_DeleteSvc('Ocx88');
 BC_DeleteSvc('Qsb73');
 BC_DeleteSvc('Qyp62');
 BC_DeleteSvc('Rmr84');
 BC_DeleteSvc('Ruh44');
 BC_DeleteSvc('Sbs28');
 BC_DeleteSvc('Snh51');
 BC_DeleteSvc('Tkl05');
 BC_DeleteSvc('Twb40');
 BC_DeleteSvc('Uoh84');
 BC_DeleteSvc('Vok66');
 BC_DeleteSvc('Vvf44');
 BC_DeleteSvc('Vwo16');
 BC_DeleteSvc('Wdu16');
 BC_DeleteSvc('Wpx73');
 BC_DeleteSvc('Wtl38');
 BC_DeleteSvc('Xbf27');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

1. Запуститесь с дистрибутива.
2. При загрузке давите на клавишу R. Попадете в косоль восстановления.
3. На приглашение введите строку:

copy C:\i386\svchost.exe C:\WINDOWS\system32\svchost.exe

Переписывание подтвердите

Если такого файла нет:
На приглашение введите строку:

expand X:\i386\svchost.ex_ C:\WINDOWS\system32\svchost.exe

где вместо X подставьте букву CD-ROM-драйва.
Переписывание подтвердите

4. Выйдите из консоли восстановления комадой exit + клавиша ВВОД.
5. Загрузитесь нормально.

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.