Printable View
Добрый день! Все та же проблема: у меня на рабочем столе появилось сообщение "Warning! [COLOR=black]Spyware detected on your computer [/COLOR][COLOR=black]Win32/Adware.Virtumonde & Win32/PrivacyRemover.M64". NOD32 обнаруживает море троянов, удаляет, но потом все повторяется снова.[/COLOR]
Очень надеюсь на Вашу помощь.
1.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKLM\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
O4 - HKLM\..\Run: [buritos] buritos.exe
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing) [/CODE]
Без перезагрузки выполните.
2.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\loader.exe','');
QuarantineFile('C:\WINDOWS\system32\blphcp1ej0e73t.scr','');
QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\Winuy03.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Wae71.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Vcf36.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Txb82.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Rvy71.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Rvy25.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Qwb47.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Quy70.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Ptx70.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Ptw35.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Mru82.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Mqu46.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Lor71.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Inq58.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Hln03.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Hkn14.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Eim14.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Bfi60.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Adh25.sys','');
QuarantineFile('C:\WINDOWS\system32\hblogon.dll','');
QuarantineFile('c:\windows\system32\buritos.exe','');
TerminateProcessByName('c:\windows\system32\buritos.exe');
DeleteFile('c:\windows\system32\buritos.exe');
DeleteFile('c:\windows\system32\vhosts.exe');
DeleteFile('C:\WINDOWS\System32\drivers\Adh25.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Bfi60.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Eim14.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Hkn14.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Hln03.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Inq58.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Lor71.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Mqu46.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Mru82.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Ptw35.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Ptx70.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Quy70.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Qwb47.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Rvy25.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Rvy71.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Txb82.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Vcf36.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Wae71.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winuy03.sys');
DeleteFile('C:\WINDOWS\system32\braviax.exe');
DeleteFile('C:\WINDOWS\system32\blphcp1ej0e73t.scr');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\loader.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
BC_DeleteSvc('wuauservNtLmSsp');
BC_DeleteSvc('WebClientCryptSvcSchedule');
BC_DeleteSvc('TlntSvrose');
BC_DeleteSvc('SysmonLogNetDDEdsdm');
BC_DeleteSvc('SwPrvVSS');
BC_DeleteSvc('NlaCryptSvcSchedule');
BC_DeleteSvc('NetmanSSDPSRV');
BC_DeleteSvc('msupdate');
BC_DeleteSvc('CryptSvcSchedule');
BC_DeleteSvc('CiSvcUPSNetDDEdsdm');
BC_DeleteSvc('CiSvcUPS');
BC_DeleteSvc('6to46to4');
BC_DeleteSvc('Winuy03');
BC_DeleteSvc('Wae71');
BC_DeleteSvc('Vcf36');
BC_DeleteSvc('Txb82');
BC_DeleteSvc('Rvy25');
BC_DeleteSvc('Qwb47');
BC_DeleteSvc('Quy70');
BC_DeleteSvc('Ptx70');
BC_DeleteSvc('Ptw35');
BC_DeleteSvc('Mru82');
BC_DeleteSvc('Mqu46');
BC_DeleteSvc('Lor71');
BC_DeleteSvc('Inq58');
BC_DeleteSvc('Hln03');
BC_DeleteSvc('Hkn14');
BC_DeleteSvc('Eim14');
BC_DeleteSvc('Bfi60');
BC_DeleteSvc('Adh25');
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=30745[/url]
Повторите логи.
Сообщение в трее и на рабочем столе пропали!!!!!!:>
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DeleteService('HidServSamSs');
DeleteFile('karina.dat');
DeleteFile('hblogon.dll');
BC_ImportAll;
Executesysclean;
executerepair(13);
BC_DeleteSvc('HidServSamSs');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Повторите логи по п. 2 и 3 Диагностики.
:)
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: hblogon - C:\WINDOWS\
[/CODE]
Какие еще проблемы?
Спасибо ОГРОМНОЕ!!!!!!!!!! Теперь все хорошо!!!!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]53[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\buritos.exe - [B]Backdoor.Win32.UltimateDefender.gen[/B] (DrWEB: Trojan.Fakealert.1323)[/LIST][/LIST]