Аваст детектид заражение..

[Энмер]

Заопарк ниже в скрине.
На флешке был win32 hllw.shadow.based, возможно, он на компьютере.
Подозреваю кидо, но кидокиллер не помог.

[DefesT]

выполните скрипт в AVZ:

begin
 QuarantineFile('C:\WINDOWS\system32\sol.exe','');
 QuarantineFile('C:\WINDOWS\system32\msconfig.exe','');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteWizard('TSW',2,2,true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
Сделайте лог mbam

[Энмер]

Зашел к парню сегодня.Походу в системе загрузчик, т.к. появился новый зверек

Мбам качается, чуть позже выложу логи, карантин загружу.Обычные логи нужны?

[polar_owl]

+ к DefesT:
Отключите восстановление системы!
Выполните в AVZ скрипт:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-3388125645-0095047461-563845110-0232\syscr.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-3388125645-0095047461-563845110-0232\syscr.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(12);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер сам перезагрузится.
Как было сказано, загрузите карантин.
Обычные логи сделайте в полном объеме.

[Энмер]

Восстановление не отключается - нет такой вкладки в свойстве компьютера.
Постоянно происходит следущее:

Аваст не сообщает о заражении файлов( как в 1-ом скриншоте)
Логи прилагаю

[Энмер]

ап

[polar_owl]

Выполните в AVZ скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\64.exe','');
 QuarantineFile('C:\WINDOWS\system32\cmprop.dll','');
 QuarantineFile('C:\WINDOWS\system32\21.exe','');
 QuarantineFile('C:\WINDOWS\system32\53.exe','');
 DeleteFile('C:\WINDOWS\system32\53.exe');
 DeleteFile('C:\WINDOWS\system32\21.exe');
 DeleteFile('C:\WINDOWS\system32\64.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum','{BDEADF00-C265-11D0-BCED-00A0C90AB50F}',1);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер сам перезагрузится.
Выполните после перезагрузки такой скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.

В папке c АВЗ сохранится virus.zip.
Пришлите его по ссылке Прислать запрошенный карантин вверху темы.

Проверьте, можете ли отключить восстановление системы.
Повторите логи.

[Энмер]

Два карантина я заливал сюда, вчерашний и сегоднешний.Посмотрите ещё раз, нового карантина нет.
Логи завтра предоставим

[polar_owl]

Мне нужен архив virus.zip, находящийся в папке с АВЗ.
Если Вы выполняли скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.

, то он [virus.zip] должен там быть.

[Энмер]

логи.
Вкладка "восстановление системы" не появилась.
Результат загрузкиФайл сохранён как 100617_012145_virus_4c194069f0022.zip
Размер файла 382901
MD5 8a3ae4d2e65c93447f6a19b31c2644fe

Файл закачан, спасибо!
^
|
virus.zip
Карантин после логов-75мб.Залить никуда не получиться - у компьютера слабый выход в интернет.Потом мб на флешку кину и через себя кину, а пока что без карантина.

[polar_owl]

Выполните скрипт:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
end.

Затем выполните инструкцию, описанную в этой теме:http://virusinfo.info/showthread.php?t=3519
Результат загрузки карантина сообщите здесь.

Далее...Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате
работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[Энмер]

Компьютер в более худшем состоянии:
Исчез ie, компьютер вместо него открывает cmd.И закрывает его.Что и как - я не знаю, знаю что нету больше ie
Аваст не включается.Тоже самое - известен факт, не более.Видит версию аваста, а сигнатуры, карантин и пр. пр. пр. - сплыли.
Уязвимостей авз не обнаружил.Странно - винда чистая, но вроде с заплатками кроме проверки на подлиность.Это шняга просто не устанавливается.
Карантин залил сюда, и случайно закрыл, инф не могу предоставить.Название архива:
virusinfo_files_VISTA
Залить в тему?
ps
Да, и напишите пожалуйста, что за зверьё тут было, по окончанию лечения
pss
Ап.
Переустановили аваст.
Он находит вирус вин 32 malware-gen (со слов пострадавшего)
Логи в полном комплекте делать?

[Alex_Goodwin]

Куреит проверялись?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 23
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-3388125645-0095047461-563845110-0232\syscr.exe - P2P-Worm.Win32.Palevo.amkv ( DrWEB: Trojan.Inject.8863, BitDefender: Trojan.Generic.4199652 )
  2. c:\windows\system32\21.exe - P2P-Worm.Win32.Palevo.amkv ( DrWEB: Trojan.Inject.8863, BitDefender: Trojan.Generic.4199652 )
  3. c:\windows\system32\53.exe - P2P-Worm.Win32.Palevo.amkv ( DrWEB: Trojan.Inject.8863, BitDefender: Trojan.Generic.4199652 )
  4. c:\windows\system32\64.exe - P2P-Worm.Win32.Palevo.amkv ( DrWEB: Trojan.Inject.8863, BitDefender: Trojan.Generic.4199652 )