не могу справиться с lbisov.exe, не работает дозвонка

[Ветеран рунета]

AVZ, может, не последнего обновления, но обновить и проверить заново возможности нет. Аваст до конца не устанавливается. Посмотрите плиз)

[olejah]

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\Пользователь\Application Data\lbisov.exe','');
 QuarantineFile('E:\autorun.inf','');
 DeleteFile('C:\Documents and Settings\Пользователь\Application Data\lbisov.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте лог Гмер

[Ветеран рунета]

Вложение 269850
отослал

[olejah]

- Сохраните текст ниже как 1.bat в ту же папку, где находится 8v6oofcz.exe(GMER) и запустите этот батник(1.bat):

8v6oofcz.exe -del service nnhdf
8v6oofcz.exe -del service zrycq
8v6oofcz.exe -del file "C:\WINDOWS\system32\bxrxzvm.dll"
8v6oofcz.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\nnhdf"
8v6oofcz.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zrycq"
8v6oofcz.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\nnhdf"
8v6oofcz.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\zrycq"
8v6oofcz.exe -reboot

Компьютер перезагрузится.

После перезагрузки:
- Сделайте повторные логи АВЗ
- Сделайте новый лог Gmer

[Ветеран рунета]

Сделал

[Никита Соловьев]

Сканирование запущено в 15.09.2010 16:29:45

Сегодня уже 20-е... Сделайте новые логи AVZ

[Ветеран рунета]

злобный файл самовосстанавливается после удаления >.<

[Никита Соловьев]

- Загрузите систему в безопасном режиме

- Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\Пользователь\Application Data\lbisov.exe','');
 DeleteFile('C:\Documents and Settings\Пользователь\Application Data\lbisov.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Сделайте новые логи

[Ветеран рунета]

Это новые логи, но по-моему, в них ничего не изменилось. При попытке выйти через диал-ап вылазит ошибка 633 - порт занят.

На компе немного сбоит биосная батарейка, может косячить дата и время логов.)

[Никита Соловьев]

Сделайте лог MBAM

[Ветеран рунета]

вылезли динозавры:

[Никита Соловьев]

Удалите всё в МВАМ. Выполните ещё раз скрипт из сообщения № 8. Сделайте новые логи

[Ветеран рунета]

И опять то же...

[Никита Соловьев]

Версия Windows: 5.1.2600, Service Pack 2

кхм... После лечения обновить немедля

Сделайте лог ComboFix

[Ветеран рунета]

Обязательно, вылечить бы)

[polword]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::

Driver::

NetSvc::
zrycq
nnhdf

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4393:TCP"=-

FileLook::

FMOVE:: 
c:\windows\ServicePackFiles\i386\ndis.sys|c:\windows\System32\drivers\ndis.sys

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Ветеран рунета]

Вроде чисто. Система работает хорошо, модем заработал. Спасибо вам огромное, этот форум со временем становится только лучше!

[polword]

сделайте лог еще раз

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\пользователь\\application data\\lbisov.exe - P2P-Worm.Win32.Palevo.avvt ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Win32.Worm.Rimecud.AI, AVAST4: Win32:Crumpache [Cryp] )