Профилактика после вируса

[Jaba]

Проблема такова поймал вирус который блокировал все сайты антивируснико включая этот сайт вроде все почистил поудалял , но есть сомнения что все доконца. Проверьте пожалуйста все ли чисто у меня на компе

[polword]

1. Профиксите в HijackThis как "профиксить в HiJackThis"

O2 - BHO: MailRuBHO Class - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('\\?\globalroot\systemroot\system32\6qsgs3r.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\klif.sys','');
 QuarantineFile('F:\Lineika\Грация+\frost\frost.sys','');
 QuarantineFile('C:\DOCUME~1\KOWKA\LOCALS~1\Temp\efipsk.sys','');
 DeleteService('efipsk');
 DeleteFile('C:\DOCUME~1\KOWKA\LOCALS~1\Temp\efipsk.sys');
 DeleteFile('\\?\globalroot\systemroot\system32\6qsgs3r.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Jaba]

В HijackThis пофиксил
скрипт в AVZ не могу выполнитть пишет ошибка в позиции 11:2

[polword]

скрипт поправил, выполняйте

[Jaba]

Скрипты выполнил
Файл quarantine.zip из папки AVZ послать не получилось (причем этот архив пустой) пишет ---> Ошибка загрузки. Данный фаил уже был загружен.

[Jaba]

Rsit логи высылаю

[Jaba]

так что с логами ? там впорядке всё ?

[AndreyKa]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
QuarantineFile('C:\WINDOWS\system32\FKuH3GU.exe','');
QuarantineFile('C:\WINDOWS\system32\tpCz3Hf.exe','');
QuarantineFile('C:\WINDOWS\system32\PXlfFRV.exe','');
QuarantineFile('C:\WINDOWS\system32\CQGBX42.exe','');
end.

Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

[Jaba]

Выслал карантин
Файл сохранён как100702_190241_virus_4c2dff915d32b.zipРазмер файла410664MD5cc8ff73c331d828488bfdf92816b3d2d

[AndreyKa]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
DeleteFile('C:\WINDOWS\system32\FKuH3GU.exe');
DeleteFile('C:\WINDOWS\system32\tpCz3Hf.exe');
DeleteFile('C:\WINDOWS\system32\PXlfFRV.exe');
DeleteFile('C:\WINDOWS\system32\CQGBX42.exe');
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
end.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\cqgbx42.exe - Trojan.Win32.Jorik.Shiz.o ( DrWEB: Trojan.PWS.Ibank.53 )
  2. c:\windows\system32\fkuh3gu.exe - Trojan.Win32.Jorik.Shiz.s ( DrWEB: Trojan.PWS.Ibank.53, BitDefender: Trojan.Generic.4472924, AVAST4: Win32:Malware-gen )
  3. c:\windows\system32\pxlffrv.exe - Trojan.Win32.Jorik.Shiz.m ( DrWEB: Trojan.PWS.Ibank.53 )
  4. c:\windows\system32\tpcz3hf.exe - Trojan.Win32.Jorik.Shiz.o ( DrWEB: Trojan.PWS.Ibank.53 )