Printable View
В общем вирус переехал на домашний компьютер прямиком из института. Знаю даже что не я один подхватил эту дрянь.
При запуске Windows 7 на рабочем столе появляется окошко с именем файла ltef76dsh.exe и видно его свойства.
Флешки компьютер больше не видит, и NOD жалуется постоянно на ltef76dsh.exe.
Дорогие специалисты, прошу оказать помощь в удалении вируса)
Уважаемый(ая) [B]Ikra[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=4905]- Системное восстановление[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\aadrive32.exe');
QuarantineFile('C:\Windows\Temp\TS_D29E.tmp','');
QuarantineFile('C:\Windows\Temp\TS_C5CE.tmp','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1019\ltef76dsh.exe','');
QuarantineFile('c:\windows\aadrive32.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1019\ltef76dsh.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
DeleteFile('C:\Windows\aadrive32.exe');
DeleteFile('C:\Windows\Temp\TS_C5CE.tmp');
DeleteFile('C:\Windows\Temp\TS_D29E.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKLM','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ptef06s8');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]Компьютер перезагрузится[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Вирус удален ,карантин прикрепил)
А можно вопрос: как обезопасить флешки от вирусов,что бы через автозапуск не лезли вирусы) (В институте в панель управления не зайти, прав нет)
Заранее спасибо)
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
И как с флешки удалить вирус этот же,потому что то есть подозрения что с флешки и пошло все это?)
Флешку форматировал, но вирус был там по прежнему...
[quote="Ikra;847919"]Вирус удален ,карантин прикрепил)[/quote]
где новые логи ?
[quote="Ikra;847919"]А можно вопрос: как обезопасить флешки от вирусов[/quote]
погуглите, в инете полно решений, имхо самое удобное это вакцинация.
[quote="Ikra;847919"]есть подозрения что с флешки и пошло все это?)[/quote]
Скрипт отключил на вашем компьтере автозапуск с флешки, так что теперь вирус при вставке флешки автоматом не будет запускаться и следовательно заражать ваш компьютер (но может заразить другие, пока её не защите >:().
[quote="Ikra;847919"]Флешку форматировал, но вирус был там по прежнему...[/quote]
скорей всего просто вы заново заразили её, ваш компьтер ведь был заражён :).
Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ[/url] с подключённой флешкой.
Лог прикрепил нашел 208 вирусов вроде
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]c:\Windows\Setup\SCRIPTS\data\bootinst.exe (Malware.Packer.Gen) -> No action taken.[/code]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1019\\ltef76dsh.exe - [B]Trojan.Win32.Jorik.IRCbot.djn[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Backdoor.Generic.693623, AVAST4: Win32:IRCBot-EFW [Trj] )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - [B]Trojan-Dropper.Win32.Injector.aejr[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Backdoor.Bot.147807, NOD32: Win32/Injector.LLD trojan, AVAST4: Win32:Kolab-PI [Trj] )[*] c:\\windows\\aadrive32.exe - [B]Trojan-Downloader.Win32.Agent.torm[/B] ( DrWEB: Trojan.Inject.57955, BitDefender: Trojan.Generic.7025242, AVAST4: Win32:Dropper-gen [Drp] )[/LIST][/LIST]