Прогрессивный вирус

**NLO** · 10.11.2009, 21:50

Выполнила. Закачала.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**миднайт** · 10.11.2009, 22:39

Такой лог сделайте http://virusinfo.info/showthread.php?t=53070

**NLO** · 11.11.2009, 21:23

надеюсь то выкладываю

**миднайт** · 11.11.2009, 23:08

Удалите в MBAM:

Код:

Заражено папок:
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> No action taken.

В AVZ выполните скрипт:

Код:

begin
 QuarantineFile('D:\ИГРЫ\1\1\66\snap.exe','');
 QuarantineFile('D:\Андрей\е\Inst\GRAPH\ACD24_KG.EXE','');
CreateQurantineArchive(GetAVZDirectory+'quarantine3.zip');
end.

Карантин quarantine3.zip пришлите на ссылке вверху темы.
Какие ошибки возникают сейчас?

**NLO** · 11.11.2009, 23:47

Ошибки теже. Только еще стало перед приветствием выходить окно с непонятными символами (восновном квадратами), вместо букв. Нажимаю ок - загрузка винды продолжается

**миднайт** · 12.11.2009, 01:11

Отключите антивирус, фаервол. Оставьте запущенным только AVZ. Выполните скрипт:

Код:

begin
RegKeyResetSecurity('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon');
 ExecuteRepair(7);
RebootWindows(true);
end.

Компьютер перезагрузится. Что с окошком?

NetFramework установите последнюю версию.

Обновите Internet Explorer, Acrobat Reader, поставьте на систему последние обновления безопасности (хостфиксы, заплатки).

**NLO** · 13.11.2009, 00:00

Скрипт выполнила. Окошко все равно появляется, правда написано теперь что-то другое, т.к. квадратиков стало раза в 2 меньше. Ошибки так и выходят. Единственное теперь стал запрашивать выбор пользователя при загрузке, раньше автоматически выбирал.

Сообщение от миднайт

NetFramework установите последнюю версию.

Обновите Internet Explorer, Acrobat Reader, поставьте на систему последние обновления безопасности (хостфиксы, заплатки).

Это после лечения проделать?
Да, и еще! Я авиру ни запустить (а1), ни удалить не могу (а2), выдает следующие ошибки

**Шапельский Александр** · 13.11.2009, 00:14

Сделайте новый комплект логов. Будем эту заразу искать!

**NLO** · 13.11.2009, 01:10

Я еще в предыдущем сообщении про авиру дописала.
А вот новые логи.

**Шапельский Александр** · 13.11.2009, 14:42

Выполнить скрипт

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\mobile PhoneTools\mPhonetools.exe','');
 QuarantineFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\Wins32.exe','');
 DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\Wins32.exe');
 DelCLSID('67KLN5J0-4OPM-00WE-AAX5-77EF1D187563');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

**NLO** · 14.11.2009, 01:56

пока все также

**Шапельский Александр** · 14.11.2009, 11:12

Выполните скрипт

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SoftwareDistribution\Download\e8c318288ae3e1cbee69853a21e3e720\BIT31.tmp','');
BC_ImportAll;
Executerepair(7);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

**NLO** · 14.11.2009, 17:11

ничего не изменилось((
А логи загрузить не могу, выдается ошибка загрузки, что я превысила предел на форуме.

**Шапельский Александр** · 14.11.2009, 17:47

Сообщение от NLO

ничего не изменилось((

Опишите подробнее проблему

**NLO** · 14.11.2009, 19:35

Вылазеют 2 ошибки: одна при загрузке компа, другая при нажатие на диспетчер устройств (копии экрана с ними я уже вставляла в этой теме). Потом, при загрузки винды, перед приветствием выходит окно с квадратами вместо букв, в нем можно только ок нажать.
И антивирус авира не удаляется и не загружается - выходят ошибки (картинки с этими ошибками я тоже уже выкладывала).
Были еще проблемы, но они уже устранились.

**Шапельский Александр** · 14.11.2009, 20:09

Сообщение от миднайт

NetFramework установите последнюю версию.

Обновите Internet Explorer, Acrobat Reader, поставьте на систему последние обновления безопасности (хостфиксы, заплатки).

Вы это сделали? Надо сделать! По поводу Авиры... похоже вирус "погулял". Надо удалить и заново установить.

**NLO** · 14.11.2009, 20:32

А как мне удалить авиру, если обычным путем(через установку и удаление программ) не удаляется? Если только перезаписать...
Последние обновления безопасности (хостфиксы, заплатки)я вроде ставила - я в центре обеспечения безопасности windows поставила авт. обновление и он загрузил их 25. (так надо было сделать??)
Internet Explorer и Acrobat Reader загрузила

**Шапельский Александр** · 14.11.2009, 21:03

По поводу обновления все правильно сделали.
Чтобы удалить Авиру, загрузитесь в безопасном режиме и в папке Program Files найдите папку с Авирой и удалите.

**NLO** · 14.11.2009, 22:01

И еще 2 проблемки:
1) Безопасный режим не загружается, а идет на перезагрузку. Я заходила через восстановление службы каталогов.
2) Папка с авирой не удаляется, выдается ошибка "Не удается удалить mfc71u. Нет доступа. Диск может быть защищен или переполнен от записи, либо файл занят другим приложением".
В службах все что связано с авирой я на всякий случай отключала.

**Шапельский Александр** · 14.11.2009, 22:07

Выполнить скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(6);
Executerepair(10);
Executerepair(11);
Executerepair(17);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится
После этого попробуйте загрузиться в безопасном режиме

Прогрессивный вирус (заявка № 59502)

Опции темы

Ваши права в разделе