как лечить?

**rust86** · 11.11.2009, 15:46

В компе завелся некий зверь, ни nod32, KIS 2009, avast!, avira, не могут с ним что либо поделать. Ловят снова и снова. В процессе бывает Czhf.exe, ловят его в system32. AVP tool нашел вчера kido,вроде удалил. Время от времени на диске С попадается файл с названием из беспорядочных букв, и еще в system32 также попадается какой-то файл X.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 11.11.2009, 15:54

Выполните скрипт в avz

Код:

begin
BC_QrFile('C:\WINDOWS\system32\fdcjprzv.dll');
QuarantineFile('C:\WINDOWS\system32\fdcjprzv.dll','');
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)

Код:

gmer.exe -del service xvuvg
gmer.exe -del file "C:\WINDOWS\system32\fdcjprzv.dll''
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xvuvg''
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xvuvg''
gmer.exe -reboot

Сделайте новый лог gmer.

**rust86** · 11.11.2009, 16:13

Выполнил код в gmer,но перезагрузки не последовало...

**snifer67** · 11.11.2009, 16:18

Перезагрузите вручную.Сделайте новый лог gmer.

**rust86** · 11.11.2009, 21:24

вот новый лог gmer

**thyrex** · 12.11.2009, 12:21

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 74ssbrzn.exe (gmer)

Код:

74ssbrzn.exe -del service xvuvg
74ssbrzn.exe -del file "C:\WINDOWS\system32\fdcjprzv.dll"
74ssbrzn.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xvuvg"
74ssbrzn.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xvuvg"
74ssbrzn.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

**rust86** · 12.11.2009, 16:59

Новый лог

**thyrex** · 12.11.2009, 19:44

В логе чисто. Что с проблемой?

**rust86** · 13.11.2009, 20:07

Все вроде в порядке!!! Благодарю!!!

**CyberHelper** · 14.11.2009, 20:07

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\drivers\czhf.exe - Trojan.Win32.Kreeper.ns ( DrWEB: Trojan.MulDrop.41909, BitDefender: Trojan.Dropper.TGF, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Trojan-gen )

как лечить? (заявка № 59949)

Опции темы

как лечить?

Антивирусная помощь

Антивирусная помощь

Итог лечения

Метки для этой темы

Ваши права в разделе