аваст нашел вирус Win32:Adware-gen

Printable View

10.03.2008, 21:24
Caxapok

аваст нашел вирус Win32:Adware-gen

и все таки не все в порядке... вот только что выскачило окошко... виндовский еррор 118... что то типа... невозможно установить данный видео кодак.. попробуйте переустановить вашу операционную систему.. причем ошибка выскочила без каких либо действий...
далее аваст сразу нашел вирус Win32:Adware-gen [Adw], версия VPS 080309-0, 09.03.2008 по адрессу C:\WINDOWS\TEMP\bx18dxv.dat!!
есть подозрения что какой то вирус пытаеться обновить сам себя.. или что то типа того...
сейчас сделаю логи...
10.03.2008, 21:51
Caxapok

Вложений: 3

отключил антивир... сделал 2 скана.. авз потом хиджак.. все сразу без перезагрузок.. только предварительно отключил восстановление системы.. вот логи.. хелп
10.03.2008, 22:08
akok

На будущее новые проблемы, новая тема

[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\bokpkov.dll','');
QuarantineFile('C:\WINDOWS\drnpfdxskm.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\altvxvm.dll','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\drnpfdxskm.dll');
DeleteFile('C:\WINDOWS\bokpkov.dll');
DeleteFile('C:\WINDOWS\altvxvm.dll');
DelBHO('{D5ED688F-F2E0-4EC7-ADEB-0F5F2456AF8A}');
BC_ImportALL;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=19470[/url]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe, O2 - BHO: WRL Advisor - {D5ED688F-F2E0-4EC7-ADEB-0F5F2456AF8A} - C:\WINDOWS\drnpfdxskm.dll
O21 - SSODL: bokpkov - {BDBC25CF-9F2D-4A73-AAB9-341B1574E6F4} - C:\WINDOWS\bokpkov.dll (file missing)
O21 - SSODL: altvxvm - {82A12D51-6FF9-4A1B-AE6C-EC5E7B83ED1B} - C:\WINDOWS\altvxvm.dll[/CODE]

Повторите логи
10.03.2008, 22:36
Caxapok

папка с карантином опять пустая... точнее не пустая.. но так как нужно делать через программу... ничего не видно... а вот по адрессу D:\софт\ЗАЩИТА\avz4\Quarantine\2008-03-10\ находяться несклько 14 файлов размером 952кб

в хиджаке таких строчек нету... сейчас повторю логи..

з.ы. предложенный скрипт выполнил 2 раза... потому что забыл отключить антивир..
10.03.2008, 22:54
Caxapok

Вложений: 3

вот логи... файл virusinfo_cure теперь не пустой.. в него переместились файлы с папки D:\софт\ЗАЩИТА\avz4\Quarantine\2008-03-10 ... высылаю...
10.03.2008, 23:09
akok

C:\WINDOWS\system32\ntos.exe - [b]Trojan-Spy.Win32.Zbot.ajm[/b]

В логах чисто, какие проблемы еще остались?
10.03.2008, 23:16
Caxapok

[quote=akoK;200066]C:\WINDOWS\system32\ntos.exe - [B]Trojan-Spy.Win32.Zbot.ajm[/B]

В логах чисто, какие проблемы еще остались?[/quote]

проблем вроде нету.. ну так сразу пока все гладко...
а вот насчет [B]Trojan-Spy.Win32.Zbot.ajm [/B]в файле ntos.exe ... так его вчера уже пытались удалить... и вот он сегодня опять появился...
вот вчерашний скрпт
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\ss\LOCALS~1\Temp\wndutl32.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\DOCUME~1\ss\LOCALS~1\Temp\wndutl32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

з.ы. забыл сказать... время от времени вижу и удаляю в каталоге C:\ какой то непонятный файл.. который весит чуть чуть... даже незнаю какая программа может закачивать что нибудь туда.. ни разу его не запускал... но все же как то странно.. откуда..
10.03.2008, 23:18
akok

Теперь его уже нет....возможно перезаражение или карантин был не очищен после лечения.
10.03.2008, 23:21
Caxapok

[quote=akoK;200071]Теперь его уже нет....возможно перезаражение или карантин был не очищен после лечения.[/quote]

перезаражение.. хмм.. врятли.. после того случая поставил резидентную защиту в avast на максимум.. а всю папку avz удалил.. но вчера я не отключал восстановление системы.. когда выполнял скрипты логи.. и т.д..
11.03.2008, 11:37
wise-wistful

Тогда ясно. Товарищ жил в востановлении системы, скорее всего.
11.03.2008, 15:40
Caxapok

вам спасибо большое... пока все отлично... но один бок после вашего лечения... когда открываю винамп... даже музыку не запускаю... загрузка ЦП - 99% .. когда свернутый.. все норм... раньше такого небыло..

и если не трудно.. может есть какой то скриптик... который добавил бы диспетчер задач в автозагрузку.. чтобы свернутый сразу в трее был..?
11.03.2008, 15:53
akok

Что вы хотите, в 90% это результат Вашего самолечения
11.03.2008, 16:35
Caxapok

[quote=akoK;200330]Что вы хотите, в 90% это результат Вашего самолечения[/quote]
возможно.. глючит почему то только один скин.. который у меня всегда стоял.. странно.. но вам в любом случае спасибо:)

[size="1"][color="#666686"][B][I]Добавлено через 26 минут[/I][/B][/color][/size]

ребят... я конечно извеняюсь.. но проверил.. все остальные скины норм работают.. винамп попробовал переустановить... подскажите хотябы в чем может быть проблема... именно с тем скином, который стоял.. во время лечения.. жутко грузицца проц.. просто мой любимый скин... теперь даже не знаю.. поможет ли переустановка винды..
11.03.2008, 18:09
pig

Что за скин-то? Телепатические способности тут хорошо развиваются, но не настолько же. И версию винампа скажите.
13.03.2008, 14:35
Caxapok

винамп 5.5 ... скин называеться.. Official_Linkin_Park_Skin.. там противогаз такой.. на глазах перестало реагировать вообще изменения графика частот.. могу выложить при необходимости...

..я конечно извиняюсь.. никого не хочу напрягать.. поетому прошу хотябы кратко обьяснить в чем кроеться проблема.. ну и при возможности конечно.. подсказать пути решения..

з.ы. в свернутом виде... или без main window никаких глюков...
22.02.2009, 04:21
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\altvxvm.dll - [B]not-a-virus:AdWare.Win32.Vapsup.clg[/B][*] c:\\windows\\drnpfdxskm.dll - [B]not-a-virus:AdWare.Win32.Vapsup.clh[/B] (DrWEB: Adware.Supa)[*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.ajm[/B] (DrWEB: Trojan.Packed.424)[/LIST][/LIST]