Не запускаются .exe`шники и антивирусы, что делать?

Printable View

13.05.2008, 18:51
Di`

Вложений: 1

Не запускаются .exe`шники и антивирусы, что делать?

Принесли комп в ремонт, с начала после загрузки он сразу перезагружался, после отключения в автозагрузке всех программ кроме утилиты "ctfmon" он вроде заработал, но вот беда, не запускаются exe`шники и антивирус (NOD) есть мнение что это трояны или вирусы "braviax" и "mzkit" (именно их я отключил в msconfig`е
Сделал лог с помощью HjackThis (пришлось использовать батник)
Лог прилогается:
13.05.2008, 19:20
drongo

Попробуй это запустить: [url]http://depositfiles.com/en/files/5199765[/url]
Логи сделать и прикрепить к теме
14.05.2008, 11:32
Di`

Вложений: 3

Вот, сделал по-новой все три лога
14.05.2008, 12:26
wise-wistful

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\winivstr.exe','');
QuarantineFile('D:\WINDOWS\Temp\Binaries1.zip','');
QuarantineFile('D:\WINDOWS\system32\cru629.dat','');
QuarantineFile('D:\WINDOWS\System32\Drivers\Beep.SYS','');
QuarantineFile('D:\WINDOWS\system32\univrs32.dat','');
QuarantineFile('d:\windows\system32\braviax.exe','');
TerminateProcessByName('d:\windows\system32\braviax.exe');
DeleteFile('d:\windows\system32\braviax.exe');
DeleteFile('D:\WINDOWS\system32\univrs32.dat');
DeleteFile('D:\WINDOWS\system32\cru629.dat');
DeleteFile('D:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\KDON8R0J\Installer2[1].exe');
DeleteFile('D:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\4LYB4H2R\Binaries1[2].zip');
DeleteFile('D:\WINDOWS\Temp\Binaries1.zip');
DeleteFile('D:\WINDOWS\system32\winivstr.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=22828[/url]

Повторите логи
14.05.2008, 13:07
Di`

Вложений: 3

Карантин отправил
Снова логи
14.05.2008, 14:11
drongo

антивирус отключить перед исполнением скрипта !
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\isass.exe','');
TerminateProcessByName('d:\windows\braviax.exe');
QuarantineFile('d:\windows\braviax.exe','');
DeleteFile('d:\windows\braviax.exe');
DeleteFile('D:\WINDOWS\system32\univrs32.dat');
DeleteFile('D:\WINDOWS\braviax.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=22828[/url]

Повторите логи
14.05.2008, 14:46
Di`

Вложений: 3

Нод вырубил. файл отправил, вот логи:
14.05.2008, 15:22
wise-wistful

Cкачайте переименованный [url=http://wise-wistful.ifolder.ru/6132900]IceSword[/url].(его exe-файл в hockey.pif

Запустите программу.
Зайдите слева в меню "Processes"
Выберите: d:\windows\braviax.exe
нажмите по этому процессу правой кнопкой мыши и выберите "Terminate Process".

Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл d:\windows\braviax.exe и D:\WINDOWS\system32\univrs32.dat.
Нажмите по нему правой кнопкой мыши и выберите force delete.
На запрос потверждения ответьте "да".
Затем выполните без перезагрузки
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('d:\windows\braviax.exe');
DeleteFile('D:\WINDOWS\system32\univrs32.dat');
DeleteFile('D:\WINDOWS\braviax.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
повторите логи.
15.05.2008, 12:36
Di`

Вложений: 3

Сделал, вот логи:
15.05.2008, 12:53
kps

D:\WINDOWS\System32\Drivers\Beep.SYS - [B]not-a-virus:FraudTool.Win32.UltimateDefender.cm[/B]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('d:\windows\system32\braviax.exe');
DeleteFile('D:\WINDOWS\system32\univrs32.dat');
DeleteFile('D:\WINDOWS\system32\cru629.dat');
DeleteFile('D:\WINDOWS\system32\Drivers\Beep.sys');
DeleteFile('D:\WINDOWS\system32\isass.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('CSNetManagerXp');
BC_DeleteSvc('Beep');
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.
Сделайте новые логи.
15.05.2008, 14:12
Di`

Вложений: 3

Вроде очухался, экзешники стартуют, нод тоже запускается.
И снова логи:
15.05.2008, 14:15
wise-wistful

1.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - AppInit_DLLs: cru629.dat [/CODE]
Без перезагрузки

2.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\WINDOWS\cru629.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

Повторите логи начиная с п.10 павил.
15.05.2008, 16:00
Di`

Вложений: 2

Логи:
15.05.2008, 16:25
kps

У Вас кристально чисто. Какие-то проблемы остались ?
15.05.2008, 16:38
Di`

Неа, вроде всё нормально. Спасибо товарищи :)
15.05.2008, 16:42
kps

Нам интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение[/url] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
22.02.2009, 05:17
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]37[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\windows\\braviax.exe - [B]not-virus:Hoax.Win32.Renos.cbm[/B] (DrWEB: Trojan.Fakealert.509)[*] d:\\windows\\system32\\braviax.exe - [B]not-virus:Hoax.Win32.Renos.cbm[/B] (DrWEB: Trojan.Fakealert.509)[*] d:\\windows\\system32\\cru629.dat - [B]Backdoor.Win32.Small.cbo[/B] (DrWEB: Trojan.Proxy.1739)[*] d:\\windows\\system32\\drivers\\beep.sys - [B]Backdoor.Win32.UltimateDefender.a[/B] (DrWEB: Trojan.Fakealert.458)[*] d:\\windows\\system32\\univrs32.dat - [B]not-a-virus:AdWare.Win32.Agent.zo[/B] (DrWEB: Trojan.Click.5043)[*] d:\\windows\\system32\\winivstr.exe - [B]not-a-virus:FraudTool.Win32.Reanimator.a[/B] (DrWEB: Trojan.Fakealert.452)[*] d:\\windows\\temp\\binaries1.zip - [B]not-a-virus:FraudTool.Win32.Reanimator.b[/B] (DrWEB: archive: Trojan.Fakealert.452)[/LIST][/LIST]