Printable View
Добрый вечер! Подцепил троян viruswebprotect2008.com, он не дает запустить диспетчер задач, не показывает локальные диски, постоянно предлагает купить и скачать какуюто дрянь для защиты и удаления якобы обнаруженных вирусов. Пробовали чистить в безопасном режиме qiride, ставил Zone Alarm, она его находит но не лечит, далее виснит намертво. Поможите пожалуйста! Заранее спасибо.
У Вас древняя музейная версия AVZ.
Отключите восстановление системы, как написано в правилах.
Потом [url=http://virusinfo.info/showthread.php?t=7239]выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\vrmdtneg.dll','');
QuarantineFile('sac32.dll','');
QuarantineFile('C:\WINDOWS\ksendlbtfxp.dll','');
QuarantineFile('WinNt64.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\lphcrgqj0eg4g.exe','');
QuarantineFile('C:\WINDOWS\system32\blphcrgqj0eg4g.scr','');
QuarantineFile('%System32%\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\xvorfwbd.dll','');
QuarantineFile('C:\WINDOWS\wpvmqosg.dll','');
QuarantineFile('c:\windows\system32\drivers\ntndis.exe','');
QuarantineFile('c:\windows\system32\lphcrgqj0eg4g.exe','');
DeleteFile('c:\windows\system32\lphcrgqj0eg4g.exe');
DeleteFile('c:\windows\system32\drivers\ntndis.exe');
DeleteFile('C:\WINDOWS\wpvmqosg.dll');
DeleteFile('C:\WINDOWS\xvorfwbd.dll');
DeleteFile('C:\WINDOWS\system32\blphcrgqj0eg4g.scr');
DeleteFile('C:\WINDOWS\system32\lphcrgqj0eg4g.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\WinNt64.dll');
DeleteFile('C:\WINDOWS\ksendlbtfxp.dll');
DeleteFile('C:\WINDOWS\system32\sac32.dll');
DeleteFile('C:\WINDOWS\vrmdtneg.dll');
DelCLSID('92780B25-18CC-41C8-B9BE-3C9C571A8263');
DelCLSID('AC45091C-C7E0-452A-A605-ECE97D354E24');
DelCLSID('AFDA14C4-3052-424D-8E5F-2430FA497346');
DelCLSID('FFFFFFFF-DAD2-4a4c-848D-2CBFC6F0FD21');
DelWinlogonNotifyByKeyName('WinNt64');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=24926[/url] ).
Скачайте новую версию AVZ. Ccылка в правилах. Старую версию можете удалить или оставить на память о былых днях :)
Очистите временные папки и кеш браузера.
Сделайте новые логи.
Вроде всё сделал как просили :> Мож конечно не всё, но я старался! Глюки исчезли, диски появились, только в трее висит надпись virus alarm! прямо справа от часов.
Предыдущую версию вашей проги оставил. Детям потом показывать буду :-)
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\neltabxw.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Cin38.sys','');
QuarantineFile('C:\WINDOWS\TEMP\32cca110.tmp srv','');
QuarantineFile('C:\WINDOWS\TEMP\32cca110.tmp','');
DeleteFile('C:\WINDOWS\TEMP\32cca110.tmp srv');
DeleteFile('C:\WINDOWS\TEMP\32cca110.tmp');
DeleteFile('C:\WINDOWS\System32\Drivers\Cin38.sys');
DeleteFile('C:\WINDOWS\neltabxw.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('RSVPMSDTC');
BC_DeleteSvc('Cin38');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин.
Выполните пункт 2 правил.
Обновите базы AVZ. Сделайте новые логи.
Извиняюсь что так долго, просто вчера охрана с работы выгнала, сделать ничё не успел. Программа не обновляется, пишет "ошибка загрузки файла с описанием обновления avzupd.zip", через стандартные скрипты тоже не хочет. Значок Virus alert так и остался. Всё остальное сделал и пересылаю.
Ой-ой, извиняюсь, в последнем сообщении скинул не ток ЛОГ! Сейчас прикреплю правильный
Полная проверка CureIt! выполнялась? Сделайте полную проверку еще в [url=http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/]AVPTool[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]44[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\ksendlbtfxp.dll - [B]Trojan.Win32.Vapsup.gzt[/B] (DrWEB: Trojan.Fakealert.880)[*] c:\\windows\\neltabxw.exe - [B]Trojan.Win32.Vapsup.hao[/B] (DrWEB: Trojan.Popuper.6636)[*] c:\\windows\\system32\\drivers\\ntndis.exe - [B]Backdoor.Win32.IRCBot.dkq[/B] (DrWEB: BackDoor.IRC.Evil)[*] c:\\windows\\system32\\lphcrgqj0eg4g.exe - [B]Trojan.Win32.Agent.rzu[/B] (DrWEB: Trojan.Fakealert.767)[*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.cnz[/B] (DrWEB: Trojan.Packed.511)[*] c:\\windows\\system32\\winnt64.dll - [B]Trojan-Downloader.Win32.Mutant.aho[/B] (DrWEB: Trojan.DownLoader.63566)[*] c:\\windows\\vrmdtneg.dll - [B]Trojan.Win32.Vapsup.gzu[/B] (DrWEB: Trojan.Fakealert.880)[*] c:\\windows\\wpvmqosg.dll - [B]Trojan.Win32.Vapsup.gzv[/B] (DrWEB: Trojan.Fakealert.880)[*] c:\\windows\\xvorfwbd.dll - [B]Trojan.Win32.Vapsup.gzw[/B] (DrWEB: Trojan.Fakealert.880)[/LIST][/LIST]