Rapid Antivirus

**kresal** · 23.04.2009, 01:29

Началось все с того, что начало выскакивать окно Rapid Antivirus и предлагало удалять программы.
Висело в системном трее, АВГ начал находить троянов.
в основном в файлах tmp
Выполнил Ваши правила
установил Касперского просканировал
установил АВП просканировал
установил Куре ит Веба просканировал
все что-то нашли и пролечили
Потом Ваши программы АВЗ и hijackthis
логи прилагаются
Помогите, пожалуйста.
Сейчас в пуск >программы> осталось меню Rapid Antivirus
В системнике пока не появлялся

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 23.04.2009, 03:50

По-моему заразы уже нет, только следов много осталось.
Но на всякий случай даю лечение по полной схеме.

Пофиксите в HijackThis:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\Run: [Владелец] C:\Documents and Settings\Владелец\Владелец.exe /i
O4 - HKCU\..\Run: [] C:\Documents and Settings\Владелец\.exe /i
O20 - AppInit_DLLs: C:\WINDOWS\system32\mmmpajoc.dll

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('digiwet.dll','');
 QuarantineFile('C:\WINDOWS\system32\mmmpajoc.dll','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\Documents and Settings\Владелец\Владелец.exe','');
 QuarantineFile('C:\Documents and Settings\Владелец\.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
 QuarantineFile('C:\WINDOWS\system32\isass.exe','');
 DeleteFile('C:\WINDOWS\system32\isass.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
 DeleteFile('C:\Documents and Settings\Владелец\.exe');
 DeleteFile('C:\Documents and Settings\Владелец\Владелец.exe');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\mmmpajoc.dll');
 DeleteFile('digiwet.dll');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('ws2_32sik');
 BC_DeleteSvc('securentm');
 BC_DeleteSvc('port135sik');
 BC_DeleteSvc('nicsk32');
 BC_DeleteSvc('netsik');
 BC_DeleteSvc('ksi32sk');
 BC_DeleteSvc('i386si');
 BC_DeleteSvc('fips32cup');
 BC_DeleteSvc('acpi32');
 BC_DeleteSvc('CSNetManagerXp');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил, если будет не пуст
(загружать тут: http://virusinfo.info/upload_virus.php?tid=44363).

Rapid Antivirus нигде не фигурирует, удалите его из меню программ.

Сделайте новые логи (только п.2 и 3 раздела Диагностика).