Помогите изгнать Иуду

[peering]

Замучил вирус вроде всё чиститься от нода-AVZ как только чует инет сразу та же песня.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\sopasclib.dll','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\vwfwo.exe','');
 DelBHO('{b4b0cce7-3efd-4b85-ffee-fe937d09eb04}');
 QuarantineFile('C:\WINDOWS\system32\a8C7HVxy-q62o.dll','');
 QuarantineFile('C:\WINDOWS\system32\iitmy.biz','');
 QuarantineFile('c:\windows\system32\wnbfy.biz','');
 QuarantineFile('c:\windows\system32\hglasvstart.dll','');
 DeleteFile('c:\windows\system32\hglasvstart.dll');
 DeleteFile('c:\windows\system32\wnbfy.biz');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\HglSrv\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\system32\iitmy.biz');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\HidServ\Parameters','ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Messenger\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\system32\a8C7HVxy-q62o.dll');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\vwfwo.exe');
 DeleteFile('%windir%\Tasks\Windows Update.job');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\sopasclib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=84251

4. Повторите лог virusinfo_syscheck.

[peering]

Помогло Иуда изгнан огромное спасибо !!!!

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\BITS', 'ImagePath', 'REG_EXPAND_SZ', '%SystemRoot%\System32\svchost.exe -k netsvcs');
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\wuauserv', 'ImagePath', 'REG_EXPAND_SZ', '%SystemRoot%\System32\svchost.exe -k netsvcs');
 DeleteFile('C:\WINDOWS\system32\wnbfy.biz');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Messenger\Parameters','ServiceDll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Повторите лог virusinfo_syscheck.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\csrcs.exe - Worm.Win32.Autoit.xl ( DrWEB: archive: archive: Win32.HLLW.Autoruner.based, BitDefender: Trojan.Generic.4186603 )
  2. c:\windows\system32\hglasvstart.dll - Net-Worm.Win32.Kolab.jus ( DrWEB: Trojan.MulDrop1.40733, BitDefender: DeepScan:Generic.Malware.WX!.3A35342D, AVAST4: Win32:Dropper-gen [Drp] )
  3. c:\windows\system32\wnbfy.biz - Trojan-PSW.Win32.Bjlog.kig ( AVAST4: Win32:Malware-gen )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !