Вирус Troyan.Pandex

[Paul_High]

Уважаемые специалисты в области уничтожения страшных вирусов!

Помогите удалить Troyan.Pandex

Дкмаю подробно описывать незачем, так как Вы о нем наслышаны, судя по форуму. Но вкратце: Simantec безперебойно отсылает какие-то сообщения на неизвестные адреса (как понимаю рекламные вирусы). и обнаруживает Troyan.Pandex, но его удалить не может (пишет, что сможет удалить при перезагрузке, но естественно не удаляет).

Все сделал согласно правил: проверка Simantec, проверка CureIt, AVZ, AVZ, HiJachThis
Отправляю вложения! Помогите, пожалуйста.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winwc73.sys','');
 QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
 DelBHO('{07B18EA9-A523-4961-B6BB-170DE4475CCA}');
 DeleteService('Winwc73');
 DeleteFile('C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL');
 DeleteFile('C:\WINDOWS\system32\braviax.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winwc73.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(5);
BC_DeleteSvc('Winwc73');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Paul_High]

Отправляю новые логи, карантин отправил чуть ранее, как в Вашем плане.

[V_Bond]

MyWebSearch деинсталируйте ...
затем пофиксите

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZR

[Paul_High]

V_Bond!

Mywebsearch удалил из папки program files. Правильно?

и профиксил. а чо дальше???

[Rene-gad]

Mywebsearch удалил из папки program files. Правильно?

Не совсем: деинсталлировать значит удалить как приложение (Панель управления/Приложения).
А какие еще проблемы остались?

[Paul_High]

При нажатии кнопки удалить комп выдает следующую ошибку:

Ошибка при загрузке C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsbar.dll
Не найден указанный модуль

В этом ничего страшного нет? или обязательно надо удалить, если да, то как?

Вроде ошибок и проблем ббольше никаких нет, пока.

[Rene-gad]

При нажатии кнопки удалить комп выдает следующую ошибку:
Ошибка при загрузке C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsbar.dll
Не найден указанный модуль

Конечно будет ошибка - Вы же лично выкинули файл из папки. Почистите реестр CCleaner ом.

[Paul_High]

а где этот ccleaner взять

[Rene-gad]

а где этот ccleaner взять

http://www.google.de/search?as_q=ccl...s=&safe=images

[Paul_High]

А могли бы помочь еще с одной проблемой которая возникает на flash ке
Вирус VBS.Runauto
Это что и как его лечить?

[Rene-gad]

А могли бы помочь еще с одной проблемой которая возникает на flash ке
Вирус VBS.Runauto
Это что и как его лечить?

Откуда Вы знаете, что там вирус и какой именно?

[Paul_High]

Спасибо Вам большое за ccleaner, все вычистил!

Risk Action Count Filename Risk Type Action Discription
VBS.Runauto Left alone 1 AUTORU~q.INF File The file was left unchanged

Вот такую хрень выдает при проверке флешки симантек.

Это же наверно вирус???

Добавлено через 21 минуту

Все вылечил!!! Всем спасибо огромное, надеюсь, если еще возникнут проблемы, Вы поможете!
У Вас самый лучший форум. если что, я работаю в области подбора персонала. обращайтесь в личку!!!

Добавлено через 1 час 29 минут

http://www.google.de/search?as_q=ccl...s=&safe=images

Rene!

после того как все почистил, перезагрузил комп и у меня пропал рабочий стол весь, даже мой компьютер не могу запустить, пишет что нет какого-то null

[V_Bond]

1 подробно ошибку
2 чем чистили ?

[Rene-gad]

1 подробно ошибку
2 чем чистили ?

CCleaner ом чистили. А что он мог вычистить? Я им 5 раз на дню подчищаю - еще ничего не выпадало.

[Paul_High]

Уважаемые программисты!Спасибо, я вычистил все, что он предложил исправить на вкладках Windows и Приложения. Но предварительно сохранил файлы реестра. Это мне и помогло, так что я восстановил реестр, а потом выборочно удалил MyWebSearch. Теперь все работает.Спасибо еще раз за Вашу помощь!!!

[Rene-gad]

Спасибо еще раз за Вашу помощь!!!

Спасибо за сообщение

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 16
• В ходе лечения вредоносные программы в карантинах не обнаружены