MS32DLL.dll.vbs прям Дунька Маклауд

Принесли мне очередной комп на ремонт....... По мнению хозяина у него были вирусы на машине а в последний день винда совсем отказалась запускаться и все время ребутилась..... После не удачной попытки востоновить винду с дистрибутива я принел ришение его основной хард(в систему 2 харда) снять вместо него поставить свой и на него уже винду а с его харда в дальнейшем инфу перикинуть...... Поставил я свой хард его 2 не подсоединял до окончания устоновки винды..... а когда подсоединил 2 хардик то решил проверить на всякий пожарный комп спомощью cureit и он сразуже начал орать на то что на компе найдены трояны..... короч утилита свое отработала далее я еще раз решил проверить комп уже в нормальном режиме и опятьже увидел знакомые имена такие как autorfn.inf и MS32DLL.dll.vbs
востоновление системы отключил еще до первой проверки но они всеравно востонавливаються и уже перепрыгнули на мой рабочий ПК и на мою флешку короче ребята спасайте.... логи с этого компа прилогаю а с рабочим попробую сам справиться...
П/С в карантин попали только аутораны совсех дисков и я закрантинел с диска С эту гадкую бяку MS32DLL.dll.vbs

[QUOTE='fotorama;121729']Принесли мне очередной комп на ремонт.......[/QUOTE]Не понимаю, зачем брать комп на ремонт, если сам не можешь ремонтировать???

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\MS32DLL.dll.vbs','');
DeleteFile('C:\WINDOWS\MS32DLL.dll.vbs');
ExecuteSysClean;
RebootWindows(false);
end.[/CODE]Потом ещё один[CODE]begin
BC_QrSvc('cercsr6.sys');
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs[/CODE]
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи.

[quote=Maxim;121739]Не понимаю, зачем брать комп на ремонт, если сам не можешь ремонтировать???

[/quote]
я что их по своей воле беру?????????? меня ими заваливают:'-(

[size="1"][color="#666686"][B]Добавлено через 12 минут[/B][/color][/size]
первый скрипт не подействовал комп ребутнулся а после загрузки все файлы были на месте.... мне его еще раз выполнить или логи делать заного?

Карантин где?
[QUOTE='fotorama;121740']я что их по своей воле беру?????????? меня ими заваливают[/QUOTE]Как это против воли можно принять комп на ремонт?

Карантин закачан
Файл сохранён как 070710_153539_virus.fotorama_46936f0bad8bb.zip
Размер файла 3874
MD5 3cbb99060c84ce6d71ad

Не забыть удалить autorun.* с всех дисков.

Есть возможность в реестре отключить autorun с жестких дисков.
С ходу ссылку дать не могу, но в твоем случае это нужно сделать. Думаю, это не последний комп, который ты лечишь.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
BC_DeleteFile('C:\WINDOWS\MS32DLL.dll.vbs');
BC_Activate;
RebootWindows(true);
end.[/CODE]Повторите логи. Вот результат сканирования этого вируса [url]http://virusinfo.info/showpost.php?p=121755&postcount=208[/url]
Почему люди до сих пор работают без антивируса...

[quote=PavelA;121752]Не забыть удалить autorun.* с всех дисков.

Есть возможность в реестре отключить autorun с жестких дисков.
С ходу ссылку дать не могу, но в твоем случае это нужно сделать. Думаю, это не последний комп, который ты лечишь.[/quote]
приблезительно где в реестре вырубить ? да не последний еще мой рабочий постродал из-за заражения флешки но щас его еще разок сканю вроде сним все норм.....

[size="1"][color="#666686"][B]Добавлено через 1 минуту[/B][/color][/size]
[quote=Maxim;121756][URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[code]begin
BC_DeleteFile('C:\WINDOWS\MS32DLL.dll.vbs');
BC_Activate;
RebootWindows(true);
end.[/code]Повторите логи. Вот результат сканирования этого вируса [URL]http://virusinfo.info/showpost.php?p=121755&postcount=208[/URL]
Почему люди до сих пор работают без антивируса...[/quote]
яже в самом верху темы на писал что винду только что поставвил....... а антивирус ставить на заражонный комп смысла нет вродебы.... не такли???
благодарю за скрипт уже выполнил делаю логи

[B]p2u[/B] знает очень хороший способ отключить автозапуск всех дисков кроме системного. Обратитесь к нему за советом.

[quote=Maxim;121761][B]p2u[/B] знает очень хороший способ отключить автозапуск всех дисков кроме системного. Обратитесь к нему за советом.[/quote]
благодарю ща попробую обратиться

новые логи

насторожило что этот cercsr6.sys еще жив после скрипта может заново
этот скриптмк прогнать?
[code]
begin
BC_QrSvc('cercsr6.sys');
BC_Activate;
RebootWindows(true);
end. [/code]

таку мне повторять скрипт или же не стоит? и как логи я сам там кроме той строчки ничего подозрительного не нашо но мнение специалистов в данном случае мне больше хоченться услышать чем пологаться на себя

файл пытались поместить в карантин,а не удалить :)

выполните такой скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ClearQuarantine;
BC_QrFile('cercsr6.sys');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.[/CODE]
лог boot_clr.log из папки AVZ прикрепите к сообщению.
и пришлите карантин если будет не пустой.
PS.а вообще файл кажется легальный,вирус MS32DLL.dll.vbs мы удалили,больше ничего нет подозрительного,но проверить не помешает.
+1 к PavelA
[url]http://www.runscanner.net/getMD5.aspx?MD5=84853B3FD012251690570E9E7E43343F&process=cercsr6.sys[/url]

Я думаю, что это не зловред. Его можно не трогать.
[url]http://www.kellys-korner-xp.com/xp_tweaks.htm[/url] - ссылка на "полезняшки"

Сегодня днем, правда, чего-то открываться не захотела.
А сейчас уже работает.

в карантине файл нулевова размера
boot_clr.log прилогаю
спасибо всем за помощь теперь до встречи завтра сегодня я длжен уежять срочно

так у меня все чисто или нет?

всё чистенько ;)

[quote=Muzzle;121892]всё чистенько ;)[/quote]
благодарю за скорый ответ=)
Огромное спасибо всем кто откликнулся и помогал в решении этой проблемы!