пропадает звук

**cenivirk** · 23.03.2010, 13:36

Здраствуйте.
Никак не могу избавиться от вируса. Стал пропадать звук,через час полтора само закрывается соединение интернета,строка быстрого запуска меняет цвет,в папке system 32 появляются файлы типа 23.ехе. Нашел вирусы cibride32.exe/syre32.exe, удалил.Комп Немного поработал нормально потом все началось занова. Помогите пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Шапельский Александр** · 23.03.2010, 15:27

Здравствуйте. Отключите восстановление системы.
Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол;
- пофиксите в Hijack следующие строки:

Код:

O2 - BHO: (no name) - AutorunsDisabled - (no file)
O4 - Startup: AutorunsDisabled
O9 - Extra button: (no name) - AutorunsDisabled - (no file)

- выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(5);
Executerepair(6);
Executerepair(8);
Executerepair(9);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

После выполнить:
- включите антивирус и файрволл;
- подключите ПК к интернету/локалке;

Сделайте лог MBAM

**cenivirk** · 23.03.2010, 22:31

Профиксил,выполнил скрипт,сделал лог прикрепляю во время сканирования comodo обнаружил и удалил кучу файлов. После появилось сообщение что файлы sp3 замещены,требуется вставить диск.

**thyrex** · 24.03.2010, 00:14

Удалите в МВАМ все найденное

Сделайте новый лог МВАМ и лог http://virusinfo.info/showpost.php?p=493610&postcount=1

**cenivirk** · 24.03.2010, 11:27

Все найденное МВАМ удалил логи прикрепил.

**thyrex** · 24.03.2010, 12:20

Что с проблемой после работы ComboFix?

**cenivirk** · 24.03.2010, 12:54

Продолжают появляться приложения типа 03.exe в папках system 32 и Documents and Settings. Comodo пишет атака на переполнение буфера.Некоторые файлы пытаются подключиться к интернету.

**thyrex** · 24.03.2010, 13:45

Обновления, вышедшие после SP3, все установлены?

**cenivirk** · 24.03.2010, 18:00

Нет.Обновлений не было. Автоматически с узла update не обновляются,скачал обновления с интернета. Установил, после установки ,перезагрузки и приветствия экран стал синим.Перезагрузил,запустил консоль воосстановления заработало.Что делать с файлами 06 30 34 60ехе в папке system 32?

**thyrex** · 24.03.2010, 18:18

Сообщение от cenivirk

Что делать с файлами 06 30 34 60ехе в папке system 32?

Удалять

Добавлено через 41 секунду

Лог ComboFix еще раз сделайте

**cenivirk** · 24.03.2010, 18:59

ComboFix не запускается, переименовал в Combo-Fix все равно пишет нет прав доступа. После сам удаляется.

**thyrex** · 24.03.2010, 19:10

Еще раз лог МВАМ

**cenivirk** · 24.03.2010, 19:56

Сделал. Сомоdо находит файл Heur.Suspicious@101963956. Это вирус?

**thyrex** · 24.03.2010, 20:00

Удалите в МВАМ все найденное.

Компьютер в локальной сети?

Выполните скрипт в AVZ

Код:

begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

Компьютер перезагрузится.

**cenivirk** · 24.03.2010, 21:00

Все удалил. Скрипт сделал. Местная локалка ApexDC и µTorrent.

**thyrex** · 24.03.2010, 21:06

Вполне возможно зараза ломится из локальной сети. Что сейчас с проблемой?

**cenivirk** · 24.03.2010, 21:18

Поглядел в папке system 32 нет больше файлов типа 06.ехе. Проблема появилась после того как начал качать файлы с µTorrent, наверно лучше удалить ее с компьютера.
Спасибо большое за помощь мучился месяц.

**pig** · 25.03.2010, 06:12

IMHO, регулярная установка обновлений безопасности на систему должна спасать от таких атак. А торрент виноват разве что тем, что машину в сети активно светит.