Был баннер отправьте sms, остались ли хвосты?

[Rymarev_D]

Был баннер отправьте sms (номер не запомнил), не запускался антивирус NOD32 и некоторые приложения. Сайты антивирусов не открывались тоже. При попытке открыть папку с именем Антивирсы с AVZ и Dr.Web CureIt, комп выключался.
С помощью диска LiveCD и безопасного режима, а также с помощью AVZ и Dr.Web CureIt вроде победил этого зверя. Но может остались от него хвосты. Правда пришлось переустановить NOD32, после всех манипуляций отказался запускаться.

[ARMA9000]

Отключить восстановление системы, защитное ПО.
ПРофиксить:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\128d83dc.exe,C:\WINDOWS\system32\e46844fa.exe,\\?\globalroot\systemroot\system32\7xMdOsC.exe,
O20 - AppInit_DLLs: C:\WINDOWS\system32\qxjvvf.dll

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\7xMdOsC.exe','');
 QuarantineFile('C:\WINDOWS\system32\e46844fa.exe','');
 QuarantineFile('C:\WINDOWS\system32\qxjvvf.dll','');
 QuarantineFile('C:\WINDOWS\system32\128d83dc.exe','');
 DeleteFile('C:\WINDOWS\system32\128d83dc.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\7xMdOsC.exe');
 DeleteFile('C:\WINDOWS\system32\e46844fa.exe');
 DeleteFile('C:\WINDOWS\system32\qxjvvf.dll');
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true); 
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать по красной ссылке. Логи повторить.

[Rymarev_D]

Надеюсь всё сделал правильно. Карантин пуст, выкладываю только логи.

[ARMA9000]

Если вам эти файлы не знакомы, тогда пришлите нам их согласно приложению 3

C:\Temp\esp9402.tmp
C:\Temp\espDC9D.tmp

Поставить SP3(может потребоваться активация)+ все обновы.
Обновить IE8(Даже если им не пользуетесь).

[thyrex]

Выполните скрипт в AVZ

begin
RegSearch('HKLM', '', 'espDC9D.tmp');
RegSearch('HKLM', '', 'esp9402.tmp');
 SaveLog(GetAVZDirectory + 'avz.log');
end.

Файл avz.log из папки AVZ прикрепите к сообщению

[Rymarev_D]

Файлов C:\Temp\esp9402.tmp, C:\Temp\espDC9D.tmp нет.
Установил SP3 и обновил IE8.
Скрипт выполнил.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Print\Providers\F9BD9521');
 RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Control\Print\Providers\F9BD9521');
 RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Control\Print\Providers\F9BD9521');
 RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Print\Providers\1425A928');
 RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Control\Print\Providers\1425A928');
 RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Control\Print\Providers\1425A928');
 DeleteFile('C:\Temp\esp9402.tmp');
 DeleteFile('C:\Temp\espDC9D.tmp');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

[Rymarev_D]

Скрипт выполнил

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\mssrv32.exe','');
 DeleteService('msupdate');
 DeleteFile('c:\windows\system32\mssrv32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новый лог

[Rymarev_D]

Выполнено

[polword]

чисто.

обновляйте систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[Rymarev_D]

Спасибо. SP3 и IE8 уже установил, обновления докатил. Комп не мой, родительский, поэтому так всё было запущенно.
Безграничный респект и уважуха всем кто помогал.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены