Karina.dat и buritos. Как бороться с ними

Printable View

30.08.2008, 11:50
Escallonia

Вложений: 3

Karina.dat и buritos. Как бороться с ними

Замучили эти вирусы. Karina.dat и buritos Помогите

Сделала все по правилам.
Но после выполнения 1 пункта (запуска антивируса, у меня NOD3) появился синий экран и после него при загрузке Windows на Рабочем столе появляется сообщение

Unexpected Error ic occured that this aplication cannot recover from.
It will now dose.
Exception Code: 3221225477
Exception Address: 004F4706

прикрепляю логи
30.08.2008, 14:10
V_Bond

віполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
QuarantineFile('C:\PROGRA~1\VOL_TO~1\VOL_TO~1.DLL','');
QuarantineFile('karina.dat','');
QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
QuarantineFile('C:\WINDOWS\system32\sxwnbsad.dll','');
QuarantineFile('C:\WINDOWS\system32\pubstmjw.dll','');
DeleteFile('C:\WINDOWS\system32\pubstmjw.dll');
DeleteFile('C:\WINDOWS\system32\sxwnbsad.dll');
DeleteFile('C:\WINDOWS\system32\braviax.exe');
DeleteFile('buritos.exe');
DeleteFile('karina.dat');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('FCI');
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите каарнтин согласно приложения 3 правил ...
повторите логи ...
30.08.2008, 22:15
Escallonia

Вложений: 3

Карантин отправлен
логи пикрепляю

Замечу только что некоторые сайты просто не грузятся, почему?
30.08.2008, 22:16
Escallonia

Надо ли очистить машину от мусора с AVZ?
30.08.2008, 22:32
V_Bond

ScanSpyware- деинсталируйте
віполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{4E7BD74F-2B8D-469E-8CB0-AB60BB9AAE22}');
QuarantineFile('C:\WINDOWS\system32\ptpgdosk.dll','');
QuarantineFile('C:\WINDOWS\system32\fnjupfwk.dll','');
DeleteFile('C:\WINDOWS\system32\fnjupfwk.dll');
DeleteFile('C:\WINDOWS\system32\ptpgdosk.dll');
DeleteFile('C:\PROGRA~1\VOL_TO~1\VOL_TO~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите каарнтин согласно приложения 3 правил ...
повторите логи ..
31.08.2008, 00:09
Escallonia

Вложений: 3

карантин с перечисл, в скрипте файлами отправлен

логи прилагаются, сделаны с при выключеной локал сети)

ScanSpyware- деинсталирован давно

через раз появляется окно браузера [url]:http:irusscanner2009.com/2009/1/freescan.php?aid=77052205[/url]

что это
31.08.2008, 11:05
Rene-gad

1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему, далее по тексту.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O2 - BHO: {8ef2428d-6124-d859-2094-efe067b50ba7} - {7ab05b76-0efe-4902-958d-4216d8242fe8} - C:\WINDOWS\system32\geqmeg.dll
O2 - BHO: (no name) - {C2A61A03-DE7B-4FBD-A5D6-7EEE60E4DD74} - C:\WINDOWS\system32\xxywTLfd.dll
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7ab05b76-0efe-4902-958d-4216d8242fe8}');
DelBHO('{C2A61A03-DE7B-4FBD-A5D6-7EEE60E4DD74}');
QuarantineFile('C:\WINDOWS\system32\xxywTLfd.dll','');
QuarantineFile('C:\WINDOWS\system32\geqmeg.dll','');
DeleteFile('C:\WINDOWS\system32\geqmeg.dll');
DeleteFile('C:\WINDOWS\system32\xxywTLfd.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
31.08.2008, 22:16
Escallonia

Вложений: 3

прикрепляю логи

поменялось разрешение экрана и антивирус не загружается
31.08.2008, 22:26
V_Bond

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{4D5A385D-5CDE-4CCD-BB84-68198933123C}');
QuarantineFile('C:\WINDOWS\system32\xxywTLfd.dll','');
QuarantineFile('C:\WINDOWS\system32\wdkawrhh.dll','');
DeleteFile('C:\WINDOWS\system32\wdkawrhh.dll');
DeleteFile('C:\WINDOWS\system32\xxywTLfd.dll');
DeleteFile('C:\WINDOWS\system32\buritos.exe');
DeleteFile('C:\WINDOWS\system32\karina.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите каарнтин согласно приложения 3 правил ...
повторите логи ..
01.09.2008, 07:51
Escallonia

логи прикрепить не могу , тк в строке Attach files исчезла строка для выбора файлов для прикрекпления!!!
01.09.2008, 10:00
Rene-gad

[QUOTE=Escallonia;277590]логи прикрепить не могу , тк в строке Attach files исчезла строка для выбора файлов для прикрекпления!!![/QUOTE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(2);
executerepair(3);
executerepair(4);
RebootWindows(true);
end.
[/CODE]Если не поможет - Закачайте на любой файлобменник 3 лога в одном архиве, дайте тут ссылку.
01.09.2008, 21:53
Escallonia

Вложений: 3

не получилось,

да мозила-умерла, а експлоер-грузит стоаницы осень дрлго

[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]

[url]http://www.filehoster.ru/files/bm2218[/url]

ссылка на логи в zip

На многих сайтах строка с загрузкой оказывается выключеной.

и при загрузке Винды на рабочем столе появляется сообщение

RUNDDL
Error loading:C:\Windows\system32\wdkawrhh.dll
te specified module could not be found
01.09.2008, 22:13
Rene-gad

В логах ничего плохого не видно.
Выполните пункт 2 правил.
02.09.2008, 04:22
Escallonia

DRWeb нашел следующее

A0023028.exe\data001;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\A0023028.exe;Adware.Mycentria.7;;
A0023028.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Archive contains infected objects;Moved.;
A0023701.exe\serial.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\A0023701.exe;Trojan.Packed.155;;
A0023701.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Archive contains infected objects;Moved.;
A0023897.exe\serial.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\A0023897.exe;Trojan.Packed.155;;
A0023897.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Archive contains infected objects;Moved.;
A0023898.exe\serial.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\A0023898.exe;Trojan.Packed.155;;
A0023898.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Archive contains infected objects;Moved.;
A0028582.dll;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Adware.Mycentria.7;;
A0028597.dll;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Probably STPAGE.Trojan;;
A0031864.exe\data001;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\A0031864.exe;Adware.Mycentria.7;;
A0031864.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Archive contains infected objects;Moved.;
AdwareAwa0.exe\data006;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\AdwareAwa0.exe;Probably STPAGE.Trojan;;
AdwareAwa0.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Archive contains infected objects;Moved.;
AdwareAway.exe\data006;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\AdwareAway.exe;Probably STPAGE.Trojan;;
AdwareAway.exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Archive contains infected objects;Moved.;
setup(2).exe\data001;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\setup(2).exe;Adware.Mycentria.7;;
setup(2).exe;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Archive contains infected objects;Moved.;
edrcmjda.exe;C:\WINDOWS\system32;Trojan.Starter.561;Deleted.;
nbllohxl.exe;C:\WINDOWS\system32;Trojan.Starter.561;Deleted.;
02.09.2008, 11:44
Rene-gad

[QUOTE=Escallonia;278112]DRWeb нашел следующее
[/QUOTE]Кроме этих 2-х
[CODE]edrcmjda.exe;C:\WINDOWS\system32;Trojan.Starter.561;Deleted.;
nbllohxl.exe;C:\WINDOWS\system32;Trojan.Starter.561;Deleted.[/CODE]
все были уже удалены Доктором [B]до того[/B].
02.09.2008, 20:21
Escallonia

Спасибо.
22.02.2009, 07:37
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~1\\vol_to~1\\vol_to~1.dll - [B]not-a-virus:AdWare.Win32.MegaSearch.p[/B] (DrWEB: Trojan.Popuper.7419)[*] c:\\windows\\system32\\fnjupfwk.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.468)[*] c:\\windows\\system32\\geqmeg.dll - [B]not-a-virus:AdWare.Win32.SuperJuan.ddy[/B] (DrWEB: Trojan.Virtumod.based.24)[*] c:\\windows\\system32\\ptpgdosk.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.450)[*] c:\\windows\\system32\\pubstmjw.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based.24)[*] c:\\windows\\system32\\svchost.exe:ext.exe:$data - [B]Trojan.Win32.Crypt.oy[/B] (DrWEB: BackDoor.Bolg.21)[*] c:\\windows\\system32\\sxwnbsad.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based.24)[*] c:\\windows\\system32\\wdkawrhh.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based.24)[*] c:\\windows\\system32\\xxywtlfd.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based.24)[/LIST][/LIST]