Блочит контакт

блочит контакт когда заходишь в него. сделал логи. но кгода делаешь в avz выполнить скрипт то прога сама зависает. и ничего сделать с ней нельзя. что делать?

Уважаемый(ая) [B]d1mqaa[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\NetworkService\Главное меню\Программы\Автозагрузка\Empty.pif','');
QuarantineFile('C:\WINDOWS\system32\mstask.dll','');
QuarantineFile('C:\Documents and Settings\Admin\Шаблоны\A.kotnorB.com','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Macromedia\swfupdate\swfupdate.dll','');
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\Empty.pif','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\smss.exe','');
QuarantineFile('C:\WINDOWS\system32\msx10.dll','');
TerminateProcessByName('c:\documents and settings\admin\local settings\application data\winlogon.exe');
QuarantineFile('c:\documents and settings\admin\local settings\application data\winlogon.exe','');
TerminateProcessByName('c:\documents and settings\admin\local settings\application data\services.exe');
QuarantineFile('c:\documents and settings\admin\local settings\application data\services.exe','');
TerminateProcessByName('c:\documents and settings\admin\local settings\application data\lsass.exe');
QuarantineFile('c:\documents and settings\admin\local settings\application data\lsass.exe','');
DeleteFile('c:\documents and settings\admin\local settings\application data\lsass.exe');
DeleteFile('c:\documents and settings\admin\local settings\application data\services.exe');
DeleteFile('c:\documents and settings\admin\local settings\application data\winlogon.exe');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\smss.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Macromedia\swfupdate\swfupdate.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','SwUpdate');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
DeleteFile('C:\Documents and Settings\Admin\Шаблоны\A.kotnorB.com');
ClearHostsFile;
DeleteFile('C:\Documents and Settings\NetworkService\Главное меню\Программы\Автозагрузка\Empty.pif');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\Empty.pif');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
Логи повторить.

сделал. доступ появился. но все вирусы не удалились. посмотрите пожалуйста.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

сделал. вот лог.

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\Admin\application data\Sun\Java\deployment\cache\6.0\47\5bf327ef-3218dce5', 'MBAM: Backdoor.Agent');
QuarantineFile('c:\documents and settings\Admin\local settings\Temp\fhi5bmbm.exe', 'MBAM: Backdoor.Agent');
QuarantineFile('c:\documents and settings\admin\главное меню\программы\автозагрузка\igfxtray.exe', 'MBAM: Trojan.FakeAlert');
QuarantineFile('c:\documents and settings\networkservice\local settings\application data\csrss.exe', 'MBAM: Worm.Brontok');
QuarantineFile('c:\documents and settings\networkservice\local settings\application data\inetinfo.exe', 'MBAM: Worm.Brontok');
QuarantineFile('c:\documents and settings\networkservice\local settings\application data\lsass.exe', 'MBAM: Worm.Brontok');
QuarantineFile('c:\documents and settings\networkservice\local settings\application data\services.exe', 'MBAM: Worm.Brontok');
QuarantineFile('c:\documents and settings\networkservice\local settings\application data\smss.exe', 'MBAM: Worm.Brontok');
QuarantineFile('c:\documents and settings\networkservice\local settings\application data\winlogon.exe', 'MBAM: Worm.Brontok');
QuarantineFile('c:\documents and settings\networkservice\мои документы\мои документы.exe', 'MBAM: Worm.Brontok');
QuarantineFile('c:\documents and settings\networkservice\мои документы\мои рисунки\мои рисунки.exe', 'MBAM: Worm.Brontok');
QuarantineFile('c:\documents and settings\networkservice\мои документы\моя музыка\моя музыка.exe', 'MBAM: Worm.Brontok');
QuarantineFile('c:\WINDOWS\system32\3d animation.scr', 'MBAM: Worm.Brontok');
QuarantineFile('d:\документы\ICQ\644913514\receivedfiles\574176 d1mqa\574176 d1mqa.exe', 'MBAM: Worm.Brontok');
QuarantineFile('d:\документы\icq\644913514\receivedfiles\574176 d1mqa\avz4\avz4\avz4.exe', 'MBAM: Worm.Brontok');
QuarantineFile('d:\документы\icq\644913514\receivedfiles\574176 d1mqa\avz4\avz4\base\base.exe', 'MBAM: Worm.Brontok');
QuarantineFile('d:\документы\ICQ\644913514\receivedfiles\644156217 kler_\644156217 kler_.exe', 'MBAM: Worm.Brontok');
QuarantineFile('d:\документы\моя музыка\моя музыка.exe', 'MBAM: Worm.Brontok');
QuarantineFile('d:\документы\мои рисунки\мои рисунки.exe', 'MBAM: Worm.Brontok');
QuarantineFile('d:\документы\мои видеозаписи\мои видеозаписи.exe', 'MBAM: Worm.Brontok');
QuarantineFile('d:\документы\downloads\downloads.exe', 'MBAM: Worm.Brontok');
QuarantineFile('d:\документы\the learning company\reader rabbit\rrk balloon town\rrk balloon town.exe', 'MBAM: Worm.Brontok');
QuarantineFile('d:\документы\avz4\avz4\avz4.exe', 'MBAM: Worm.Brontok');
QuarantineFile('d:\документы\avz4\avz4\Base\Base.exe', 'MBAM: Worm.Brontok');
QuarantineFile('d:\документы\avz4\avz4\LOG\LOG.exe', 'MBAM: Worm.Brontok');
QuarantineFile('d:\документы\avz4\avz4\quarantine\2011-10-02\2011-10-02.exe', 'MBAM: Worm.Brontok');
QuarantineFile('d:\документы\avz4\avz4\backup\backup.exe', 'MBAM: Worm.Brontok');
QuarantineFile('d:\музыка\фото с цифровика\ДР Сашки\ДР Сашки.exe', 'MBAM: Worm.Brontok');
QuarantineFile('d:\музыка\фото с цифровика\ДР Сашки\2 день\2 день.exe', 'MBAM: Worm.Brontok');
QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\Ui.dtd', 'MBAM: Trojan.Agent');
QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\Flags.dtd', 'MBAM: Trojan.Agent');
QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\H64DATA.dtd', 'MBAM: Trojan.Agent');
QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\Local.dtd', 'MBAM: Trojan.Agent');
QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\S32DATA.dtd', 'MBAM: Trojan.Agent');
QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\UTemp.dtd', 'MBAM: Trojan.Agent');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

c:\program files\total commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken.
c:\program files\total commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> No action taken.[/code]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\a.kotnorb.com - [B]Email-Worm.Win32.Brontok.jp[/B] ( DrWEB: BackDoor.Generic.1138, BitDefender: Win32.Worm.Brontok.BT, NOD32: Win32/Brontok.B worm, AVAST4: Win32:DCFlood [Trj] )[/LIST][/LIST]