Wynsin64*,32*\2531\5EDC и компания [Trojan-Dropper.Win32.Injector.gsrv, Trojan.Win32.Jorik.Nrgbot.ell ]

Столкнулся с Winsyn64, но начался он как 5EDC, у вас уже тут поднимались эти проблемы, я те скрипты что вы давали, в AVZ прогонял перед тем как написать, не помогло...
У меня заражено три компьютера дома и жесткий диск этой фигней...
На том что заразился первый, при запуске срабатывают сразу 8 вредителей, их имена как правила разные, но winsyn64* и winsyn32* присутствуют всегда. Перед тем как что то возможно сделать, приходиться закрывать их через диспетчер задач (сначала тот что поменьше жрет, потом его наглую копию)
Первый был ноут, он уже с ума сошел.... такие вещи делает...
В приложении ЛОГи с первого кто заболел, и хотелось бы спросить, другие два компьютера этими же скриптами лечить, которые Вы укажите? Или с них делать логи отдельно?
Дрянь та же самая, это факт) перенес ее жестким диском.

И что кстати делать с жестким диском?)

Уважаемый(ая) [B]Fedor.v.r.[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=4]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
begin
ClearQuarantine;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\user\AppData\Roaming\winxarj\winzip.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\Qbusui.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\Oausug.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\Lausud.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\5CB9.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\2561.exe','');
DeleteFile('C:\Users\user\AppData\Roaming\2561.exe');
DeleteFile('C:\Users\user\AppData\Roaming\5CB9.exe');
DeleteFile('C:\Users\user\AppData\Roaming\Lausud.exe');
DeleteFile('C:\Users\user\AppData\Roaming\Oausug.exe');
DeleteFile('C:\Users\user\AppData\Roaming\Qbusui.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PIg');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PIg');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Mexplorer');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Lausud');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Oausug');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Qbusui');
DeleteFile('C:\Users\user\AppData\Roaming\winxarj\winzip.exe');
DeleteFileMask('C:\Users\user\AppData\Roaming\winxarj','*',true);
DeleteDirectory('C:\Users\user\AppData\Roaming\winxarj');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
Этот файл находится в папке AVZ.
Если загрузчик сообщает, что данный файл уже был загружен, скорее всего, карантин пуст. Пропустите этот пункт и следуйте далее.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis. А также [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL].

[SIZE=1][IMG]http://virusinfo.info/images/icons/icon1.png[/IMG] [URL="http://virusinfo.info/showthread.php?t=7239"]как выполнить скрипт в AVZ[/URL][/SIZE]

Все сделал, вирус ушел! спасибо народ, вы красавцы! Обязательно кину вам благодарность на счет.
:094:
Со вторым компом тоже самое делать? этот же скрипт? или анализ сначало вам показать?


А... все понял, щас подготовлю...)

[quote="Никита Соловьев;966452"]> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis. А также MBAM.[/quote]
Я вот это не просто так написал. Надо убедиться в том, что он ушел.
Второй компьютер в отдельной теме.

Вот они

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=4]> Исправьте при помощи hijackthis:[/SIZE][/COLOR][/FONT]

[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
O4 - HKCU\..\Run: [Lausud] C:\Users\user\AppData\Roaming\Lausud.exe
O4 - HKCU\..\Run: [Qbusui] C:\Users\user\AppData\Roaming\Qbusui.exe
[/CODE]

> Сделайте новый hijackthis.log

[SIZE=1][IMG]http://virusinfo.info/images/icons/icon1.png[/IMG] [URL="http://virusinfo.info/showthread.php?t=4491"]как исправить ("пофиксить") при помощи hijackthis[/URL][/SIZE]

пофиксил, потом сделал новый лог

Теперь все в порядке.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]