Printable View
Популярная зараза(: симптомы такие же:вместо фонового рисунка-на рабочем столе синий экран с табличкой с надписью "Spyware detected on your computer..." и также сообщение сразу после загрузки "Не удаётся найти файл сценария...... tmp.vbs"
Антивирус-аваст.
На время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор.
Пофиксите с помощью Hijackthis строку [code]O4 - HKLM\..\Run: [lphc32oj0elbn] C:\WINDOWS\system32\lphc32oj0elbn.exe[/code]Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\lphc32oj0elbn.exe');
QuarantineFile('C:\Program Files\VirtualNetwork\VirtualNetwork.dll','');
QuarantineFile('C:\Downloads\Download_x-psp-video-converter.exe','');
QuarantineFile('C:\DOCUME~1\RASTAH~1\LOCALS~1\Temp\RarSFX0\HWiNFO32.SYS','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\XceedCry.dll','');
QuarantineFile('C:\WINDOWS\system32\nvrsma.dll','');
QuarantineFile('C:\WINDOWS\system32\lphc32oj0elbn.exe','');
QuarantineFile('C:\WINDOWS\system32\IGUltraGrid20.ocx','');
QuarantineFile('C:\WINDOWS\system32\blphc32oj0elbn.scr','');
QuarantineFile('C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll','');
QuarantineFile('C:\Program Files\Search Settings\kb127\SearchSettings.dll','');
QuarantineFile('c:\windows\system32\lphc32oj0elbn.exe','');
DeleteFile('C:\WINDOWS\system32\blphc32oj0elbn.scr');
BC_DeleteFile('C:\WINDOWS\system32\blphc32oj0elbn.scr');
DeleteFile('C:\WINDOWS\system32\lphc32oj0elbn.exe');
BC_DeleteFile('C:\WINDOWS\system32\lphc32oj0elbn.exe');
BC_ImportquarantineList;
BC_Activate;
ExecuteSysClean;
executerepair(1);
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке [URL]http://virusinfo.info/upload_virus.php?tid=25497[/URL] , как написано в прил.3 правил, и сделайте новые логи, начиная с п. 10 правил.
Во-первых,большое спасибо,табличка на рабочем столе пропала,в свойствах рабочего стола снова 5 вкладок.
Во-вторых,карантин послал,только не знаю все ли файлы нужны были,извините,если лишнее-первый раз делаю:)
Ну и в-третьих,логи прилагаю(:
хотя...эта табличка всё равно появляется при загрузке винды перед приветствием.Чревато ли это?
Уважаемые модераторы,проверьте логи,плз.Всё ли там чисто?Спасибо!
На время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор.
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\nvrsma.dll');
BC_DeleteFile('C:\WINDOWS\system32\nvrsma.dll');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]истема будет перезагружена. После перезагрузки, сделайте новые логи, начиная с п. 10 правил.
Табличка всё равно присутствует при загрузке винды и выхода:( возможно ли,что это просто подмена стандартного экрана?Логи прилагаю.
В карантине пришло:
c:\program files\virtualnetwork\virtualnetwork.dll - потенциально опасное ПО [b]not-a-virus:AdTool.Win32.VirtualNetwork.a[/b]
C:\WINDOWS\system32\nvrsma.dll - [b]Trojan-Spy.Win32.Agent.cnw[/b]
C:\WINDOWS\system32\lphc32oj0elbn.exe - [b]Trojan.Win32.Pakes.jkv[/b]
(по классификации лаборатории Касперского)
Попробуйте еще так: пофиксите с помощью hijackthis строчку: [code]O2 - BHO: VirtualNetwork module - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - C:\Program Files\VirtualNetwork\VirtualNetwork.dll (file missing)[/code]. Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{6C517674-DE1C-4493-977C-34A1BFAB35BA}');
DeleteFile('C:\Program Files\VirtualNetwork\VirtualNetwork.dll');
BC_DeleteFile('C:\Program Files\VirtualNetwork\VirtualNetwork.dll');
BC_Activate;
ExecuteSysClean;
executerepair(1);
executerepair(5);
executerepair(6);
executerepair(7);
executerepair(8);
executerepair(9);
rebootwindows(false);
end.[/code]После перезагрузки, отпишитесь в теме, пожалуйста, пропала табличка, или нет. В логах я больше ничего подозрительного не вижу.
Табличка пропала при выходе из системы,но при входе она всё равно появляется на пару секунд.Что бы это значило?Аваст не ругается,всё тихо мирно...
сделайте новые логи , на всякий случай ...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]33[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\virtualnetwork\\virtualnetwork.dll - [B]not-a-virus:AdTool.Win32.VirtualNetwork.a[/B] (DrWEB: Trojan.AdVirtualNetwork.2)[*] c:\\windows\\system32\\lphc32oj0elbn.exe - [B]Trojan.Win32.Pakes.jkv[/B] (DrWEB: Trojan.Packed.557)[*] c:\\windows\\system32\\nvrsma.dll - [B]Trojan-Spy.Win32.Agent.cnw[/B] (DrWEB: archive: Trojan.DownLoader.63556)[/LIST][/LIST]