cfdrive32.exe . znsktm.exe.26 exe и другие прцессы ПОМОГИТЕ

[vasilij]

Помогите плз что делать не знаю! Постоянно появляються эти вирусы . Винда SP3. Такое ощющения как буд то я чем то их запускаю вот логи.

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows.0\system32\msvmiode.exe');
 TerminateProcessByName('c:\docume~1\db06~1.mic\locals~1\temp\6737007.exe');
 TerminateProcessByName('c:\windows.0\cfdrive32.exe');
 QuarantineFile('%System32%\??.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\27.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор.MICROSOF-02B49B\Application Data\ltzqai.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\msvmiode.exe','');
 QuarantineFile('C:\WINDOWS.0\cfdrive32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-8636726645-8623233760-584718141-5937\syscr.exe,explorer.exe,C:\Documents and Settings\Администратор.MICROSOF-02B49B\Application Data\ltzqai.exe,Explorer.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-8636726645-8623233760-584718141-5937\syscr.exe','');
 QuarantineFile('C:\DOCUME~1\DB06~1.MIC\LOCALS~1\Temp\6737007.exe','');
 DeleteFile('C:\DOCUME~1\DB06~1.MIC\LOCALS~1\Temp\6737007.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-8636726645-8623233760-584718141-5937\syscr.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-8636726645-8623233760-584718141-5937\syscr.exe,explorer.exe,C:\Documents and Settings\Администратор.MICROSOF-02B49B\Application Data\ltzqai.exe,Explorer.exe');
 DeleteFile('C:\WINDOWS.0\cfdrive32.exe');
 DeleteFile('C:\WINDOWS.0\system32\msvmiode.exe');
 DeleteFile('C:\Documents and Settings\Администратор.MICROSOF-02B49B\Application Data\ltzqai.exe');
 DeleteFile('C:\WINDOWS.0\system32\27.exe');
 DeleteFileMask('C:\DOCUME~1\DB06~1.MIC\LOCALS~1','*.*',true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Advanced DHTML Enable');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_DeleteFile('C:\Documents and Settings\Администратор.MICROSOF-02B49B\Application Data\ltzqai.exe');
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[vasilij]

Выполнил! ДОБАВИЛ

[Никита Соловьев]

И новые логи AVZ тоже нужны

[vasilij]

Исправил ! Добавил

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS.0\system32\62.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\30.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\46.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\85.exe','');
 DeleteFile('C:\WINDOWS.0\system32\62.exe');
 DeleteFile('C:\WINDOWS.0\system32\85.exe');
 DeleteFile('C:\WINDOWS.0\system32\30.exe');
 DeleteFile('C:\WINDOWS.0\system32\46.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте повторный лог RSIT

[vasilij]

Выполнил!

[Никита Соловьев]

Что с проблемой?

[vasilij]

А логи чистые? Проверю в течение дня! Зайдя в игру!

[Никита Соловьев]

А логи чистые?

Да.

Проверю в течение дня! Зайдя в игру!

Интересный метод...

[vasilij]

Просто ! Я теперь точно хочу удостовериться! А почему винамп исчез?
В нём что то было? Если не трудно ответьте плз

[Никита Соловьев]

А почему винамп исчез?

Винамп никто не трогал

[vasilij]

Всё спасибо! Если что обращусь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows.0\\system32\\30.exe - P2P-Worm.Win32.Palevo.auzj ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Worm.Generic.327060, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )
  2. c:\\windows.0\\system32\\62.exe - P2P-Worm.Win32.Palevo.auzv ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Dropper.Agent.VBS, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Inject-AII [Trj] )
  3. c:\\windows.0\\system32\\85.exe - P2P-Worm.Win32.Palevo.auzv ( DrWEB: Win32.HLLW.Autoruner.26149, BitDefender: Trojan.Dropper.Agent.VBS, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Inject-AII [Trj] )