Вирусы в системе

[olmi]

Привет!

У меня такая проблема давненько время от времени выскакивает вирус обнаруживает Nod32 3.0.866
D:\WINDOWS\system32\x модифицированный Win32/Conficker.X червь То появится то исчезнет....

А вчера полезли еще трояны -genetic и
Win32/Shutdowner.NAL троянская программа

Все сделал как написано в инструкции.. Прикрепляю файлы...

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\twext.exe','');
 QuarantineFile('D:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe','');
 DeleteFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FIREWALL SERVICE');
 DeleteFile('D:\WINDOWS\system32\amvo.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
 DeleteFile('D:\WINDOWS\system32\twext.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог gmer

[olmi]

Скрипт выполнил!!!

Логи обновил, приклеил, а вот с gmer проблема после запуска она начинает проверять system и потом сама отключается, не дает проверить диск с системой...

[olmi]

карантин отправил так же!!!

[DefesT]

Пофиксите в Hijackthis:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=d:\windows\system32\userinit.exe,d:\windows\system32\ntos.exe,

Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('D:\DOCUME~1\9335~1\LOCALS~1\Temp\uwldapow.sys');
 DeleteFile('D:\WINDOWS\system32\ntos.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Сделайте новые логи virusinfo_syscheck.zip и hijackthis.log + лог gmer!!!

[olmi]

Скрипты выполнил!!!

Логи обновил, прикрепил, а вот с gmer то же самое осталось (проблема после запуска она начинает проверять system и потом сама отключается, не дает проверить диск с системой... )

[thyrex]

с gmer то же самое осталось

Сделайте http://virusinfo.info/showpost.php?p=493610&postcount=1

[olmi]

программкой combofix проверку выполнил вот отчет

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::

Driver::
fyghgvapk
esxlss

NetSvc::
fyghgvapk
esxlss

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3340:TCP"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[olmi]

программкой combofix проверку выполнил вот отчет

[thyrex]

Порядок

Удалите ComboFix

Установите SP3 (может потребоваться активация) + все новые патчи
Установите Internet Explorer 8 (даже если им не пользуетесь)
Установите Adobe Acrobat 9.3 или удалите старый

[olmi]

Все сделал!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены