Проблема при удалении Marina_216 вируса

[FormA]

Комп периодически стал зависать, со временем частота зависаний увеличилась. При проверке в автозагрузке был найден файл Marina_216.
Удален из системы вручную, реестр почищен вручную, Выполнил рекомендуемую Вами проверку AVZ и HiJackThis. Что еще необходимо сделать?

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\_216.exe','');
 QuarantineFile('C:\WINDOWS\system32\mrn.exe','');
 DeleteFile('C:\WINDOWS\system32\mrn.exe');
 DeleteFile('C:\WINDOWS\system32\_216.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи

[FormA]

Выполнил скрипт, выслал файлы с карантина, сделал новые логи...
По ходу дела комп еще раз завис...

[Никита Соловьев]

Сделайте такой лог: http://virusinfo.info/showthread.php?t=53070

[FormA]

Сделал, прилагаю...

[Никита Соловьев]

Удалите в МВАМ:

Заражено файлов:
C:\WINDOWS\system32\$$336699.bat (Malware.Trace) -> No action taken.

Больше ничего вредоносного

[FormA]

Спасибо, удалил, завтра проверю - будут ли зависания компа.
Спокойной ночи!

Добавлено через 11 часов 15 минут

... Ндааа,
сегодня включил комп- несколько зависаний подряд, после этого пропали ВСЕ сетевые подключения, в инет выйти не могу, нортон 360 вроде как включен, но виндовс выдает сообщение - антивирусная программа не обнаружена, служебные программы - не открываются вообще, при проверке в защищенном режиме - в начале сканированияAVPtool зависание, че делать - ума не приложу.. вышел в инет с др компа. Что теперь делать?

Добавлено через 4 минуты

... кстати, проверил и второй комп - в автозапуске опять прописан Marina_216. Откуда только эта дрянь взялась. Пока со вторым компом ниче делать не буду...
Да, на первом компе и операции копирования и перемещения файлов не работают...
Не могу на другой диск инфу скинуть, чтобы полностью переустановить систему..
Подскажите, что делать_то?

[AndreyKa]

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл c:\avz_log.txt

[FormA]

... Тупо переустановил всю систему .
щас качаю обновления, потом проверю второй диск на вирусы, о результатах расскажу позже..

[FormA]

результаты после переустановки системы - зависаний пока нет, логи после переустановки прикрепил..
была только одна проблема - не хотела пустая папка с диска D удалятся, использовал unlocker.
При работе AVZ в логах что-то по поводу прямого чтения из корзины... я ничего не понял, если можно - поясните, плиз...
да, прикрепил журнал нортона - последние события вроде как на чистой системе, непонятно что за атака была...

[FormA]

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл c:\avz_log.txt

кстати -и этот скрипт прикладываю...

[Шапельский Александр]

В логах чисто, корзину почистите

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\mrn.exe - Trojan.Win32.Agent.ufg ( DrWEB: Trojan.Aniram.1, BitDefender: Trojan.Generic.495455, NOD32: Win32/Delf.OET trojan, AVAST4: Win32:Trojan-gen )
  2. c:\windows\system32\_216.exe - Trojan.Win32.Agent.ufg ( DrWEB: Trojan.Aniram.1, BitDefender: Trojan.Generic.495455, NOD32: Win32/Delf.OET trojan, AVAST4: Win32:Trojan-gen )