File Corrupted

[r3ddy]

Помогите! При запуске некоторых программ (квип, gene6 и другие) вылетает надпись, что файл поврежден. Хотя они запускались нормально. Переустановка винды не помогла.

[Rene-gad]

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

Скачайте AVZ отсюда: www.z-oleg.com/avz.exe, базы обновлять в нем не надо,сделайте новые логи.

[r3ddy]

Вот новые.

это вообще вирус?

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\services.exe','');
 DeleteFile('D:\WINDOWS\services.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Добавлено через 28 секунд

это вообще вирус?

Закачаете карантин по правилам - узнаем

[r3ddy]

вот новые логи. карантин тоже отправил

[PavelA]

Это было вот это: Backdoor.Win32.Agent.adql
Только с отправкой карантина Вы намудрили.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('W32TimeAppMgmt');
 QuarantineFile('D:\WINDOWS\system32\7.tmp','');
 QuarantineFile('D:\WINDOWS\system32\MsSip1.dll','');
 QuarantineFile('D:\WINDOWS\system32\MsSip2.dll','');
 QuarantineFile('D:\WINDOWS\system32\MsSip3.dll','');
 QuarantineFile('D:\WINDOWS\system32\userinit.exe','');
 DeleteFile('D:\WINDOWS\system32\7.tmp');
 DeleteService('W32TimeAppMgmt');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('W32TimeAppMgmt');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[r3ddy]

вот логи

[Rene-gad]

вот логи

Почему с карантином начудили ? Почему только один файл без ini-файлов? Кого удалять будем?

[r3ddy]

файлов, которые нужны для карантина, нет в папке system32

[Гриша]

файлов, которые нужны для карантина, нет в папке system32

При чем тут систем32? Читайте правила...

[r3ddy]

залил карантин

[Rene-gad]

userinit.exe_ - Virus.Win32.Virut.ce

1. Запуститесь с дистрибутива.
2. При загрузке давите на клавишу R. Попадете в косоль восстановления.
3. На приглашение введите строку:

expand X:\i386\userinit.ex_ C:\WINDOWS\system32\userinit.exe

, где вместо Х подставьте букву драйва для компактдисков.
Переписывание подтвердите
4. Выйдите из консоли восстановления комадой exit + клавиша ВВОД.
5. Загрузитесь нормально.

[r3ddy]

[quote=Rene-gad;369997]
2. При загрузке давите на клавишу R. Попадете в косоль восстановления.
[quote]
жму, и ничего не происходит. открывается окно установки винды

[Rene-gad]

жму, и ничего не происходит. открывается окно установки винды

Идите дальше, там еще будет возможность, зайти в консоль восстановления (восстановить WINDOWS).

[r3ddy]

неа, нет такой опции. сразу же список винтов появляется.

[Rene-gad]

неа, нет такой опции. сразу же список винтов появляется.

Насколько я помню (делал 3 недели назад) там д.б. на выбор
- установить виндовс в существующий раздел
- установить виндовс в новый раздел
- восстановить существующий Виндовс (клавиша F3).
За точность перевода ручаться не могу - работал с немецкой виндой

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. \avz00001.dta - Backdoor.Win32.Agent.adql( DrWEB: Trojan.Spambot.3584, BitDefender: Trojan.Festeal.C )
  2. d:\windows\system32\userinit.exe - Virus.Win32.Virut.ce( DrWEB: Win32.Virut.56 )
  3. \2009-03-10\bcqr00009.dta - Virus.Win32.Virut.ce( DrWEB: Win32.Virut.56 )
  4. \2009-03-10\bcqr00010.dta - Virus.Win32.Virut.ce( DrWEB: Win32.Virut.56 )