Вирусы

Printable View

21.10.2008, 11:47
Asya

Вложений: 3

Вирусы

Добрый день, хэлперы!

На офисном компьютере появляется "синий экран смерти", медленно работает ПК, подвисает. Антивирусники находят вирусы "twext.exe", "Trojan.PWS.bebu.origin", которые не могут быть вылечены, и другие вирусы. Переустановить систему нельзя, т.к. используются платные рабочие программы. Попытка установить новый антивирус безуспешна, базы не обновляются.

Очень прошу помочь.
С уважением, Анастасия
21.10.2008, 11:55
pig

[url=http://virusinfo.info/showthread.php?t=1235]Внимательно прочитать, аккуратно выполнить[/url].
21.10.2008, 12:37
Asya

Pig, я вроде бы все внимательно прочитала. Архив и логи прикрепила. Что не так? Можно конкретнее?
21.10.2008, 13:13
pig

Теперь нормально, зовём хелперов.
21.10.2008, 13:27
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msansspc.dll','');
QuarantineFile('C:\WINDOWS\pkdiftam.exe','');
QuarantineFile('C:\WINDOWS\jzbbjzbb.exe','');
DeleteService('Winxs63');
DeleteService('Winxd63');
DeleteService('Winwr58');
DeleteService('Winvb30');
DeleteService('Winua06');
DeleteService('Winrr41');
DeleteService('Winqb47');
DeleteService('Winpf14');
DeleteService('Winns28');
DeleteService('Winmw74');
DeleteService('Winhc63');
DeleteService('Wineo22');
DeleteService('Winap63');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winxs63.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winxd63.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwr58.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winvb30.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winua06.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winrr41.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winqb47.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winpf14.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winns28.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winmw74.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winhc63.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wineo22.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winap63.sys','');
DeleteService('OOSOQRVW');
DeleteService('wscsvcvsmon');
DeleteService('WMPNetworkSvcWudfSvcNetlogon');
DeleteService('WMPNetworkSvcWudfSvc');
DeleteService('WmdmPmSNBrowser');
DeleteService('W32TimeWmdmPmSN');
DeleteService('ThemesWmdmPmSNBrowser');
DeleteService('TermServiceRasMan');
DeleteService('TapiSrvRpcLocator');
DeleteService('SysmonLogShellHWDetection');
DeleteService('srserviceNtLmSsp');
DeleteService('SENSsrserviceNtLmSsp');
DeleteService('RSVPLmHosts');
DeleteService('RpcLocatorSamSs');
DeleteService('RemoteAccessNetlogon');
DeleteService('RasAutoSpooler');
DeleteService('NetmanRDSessMgr');
DeleteService('MDMwuauservwuauserv');
DeleteService('MDMwuauservHTTPFilter');
DeleteService('FastUserSwitchingCompatibilityWMPNetworkSvcWudfSvc');
DeleteService('EpsonBidirectionalServiceImapiService');
DeleteService('DnscacheCOMSysApp');
DeleteService('CiSvcWmiApSrvHTTPFilter');
DeleteService('CiSvcWmiApSrv');
QuarantineFile('C:\WINDOWS\system32\drivers\OOSOQRVW.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\OOSOQRVW.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winap63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wineo22.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhc63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmw74.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winns28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpf14.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqb47.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winrr41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winua06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvb30.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwr58.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxd63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxs63.sys');
DeleteFile('C:\WINDOWS\jzbbjzbb.exe');
DeleteFile('C:\WINDOWS\pkdiftam.exe');
DeleteFile('WinCtrl32.dll');
DeleteFile('msansspc.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...
22.10.2008, 11:06
Asya

Вложений: 3

По-прежнему находит вирусы

Здравствуйте, хэлперы!

Пишу продолжение темы "Вирусы". Скрипты, предложенные Вами, выполнила. Программа CureIt! также нашла Trojan.PWS.Bebu.origin, который не лечится и др. Все проверки, предложенные Pig, сделала, высылаю Вам. Не поняла, как отметить файлы, которые нужно выслать; папка "Карантин" почему-то оказалась пустой, выбрала "автодобавление", далее - "все программы и службы", все отметила галочкой.

Очень рассчитываю на то, что Вы сможете помочь.
23.10.2008, 14:34
Asya

Хэлперы, здравствуйте!

К сожалению, пока не получила ответа на свой вопрос. Очень рассчитываю на Вашу помощь!!!
23.10.2008, 14:49
Гриша

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('OOSOQRVW');
DeleteService('wscsvcvsmon');
DeleteService('WMPNetworkSvcWudfSvcNetlogon');
DeleteService('WMPNetworkSvcWudfSvc');
DeleteService('WmdmPmSNBrowser');
DeleteService('W32TimeWmdmPmSN');
DeleteService('ThemesWmdmPmSNBrowser');
DeleteService('TermServiceRasMan');
DeleteService('SysmonLogShellHWDetection');
DeleteService('srserviceNtLmSsp');
DeleteService('SENSsrserviceNtLmSsp');
DeleteService('RSVPLmHosts');
DeleteService('RpcLocatorSamSs');
DeleteService('RemoteAccessNetlogon');
DeleteService('RasAutoSpooler');
DeleteService('NetmanRDSessMgr');
DeleteService('MDMwuauservwuauserv');
DeleteService('MDMwuauservHTTPFilter');
DeleteService('MDMwuauserv');
DeleteService('FastUserSwitchingCompatibilityWMPNetworkSvcWudfSvc');
DeleteService('EpsonBidirectionalServiceImapiService');
DeleteService('DnscacheCOMSysApp');
DeleteService('CiSvcWmiApSrvHTTPFilter');
DeleteService('CiSvcWmiApSrv');
DeleteFile('C:\WINDOWS\system32\drivers\OOSOQRVW.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('OOSOQRVW');
BC_DeleteSvc('wscsvcvsmon');
BC_DeleteSvc('WMPNetworkSvcWudfSvcNetlogon');
BC_DeleteSvc('WMPNetworkSvcWudfSvc');
BC_DeleteSvc('WmdmPmSNBrowser');
BC_DeleteSvc('W32TimeWmdmPmSN');
BC_DeleteSvc('ThemesWmdmPmSNBrowser');
BC_DeleteSvc('TermServiceRasMan');
BC_DeleteSvc('SysmonLogShellHWDetection');
BC_DeleteSvc('srserviceNtLmSsp');
BC_DeleteSvc('SENSsrserviceNtLmSsp');
BC_DeleteSvc('RSVPLmHosts');
BC_DeleteSvc('RpcLocatorSamSs');
BC_DeleteSvc('RemoteAccessNetlogon');
BC_DeleteSvc('RasAutoSpooler');
BC_DeleteSvc('NetmanRDSessMgr');
BC_DeleteSvc('MDMwuauservwuauserv');
BC_DeleteSvc('MDMwuauservHTTPFilter');
BC_DeleteSvc('MDMwuauserv');
BC_DeleteSvc('FastUserSwitchingCompatibilityWMPNetworkSvcWudfSvc');
BC_DeleteSvc('EpsonBidirectionalServiceImapiService');
BC_DeleteSvc('DnscacheCOMSysApp');
BC_DeleteSvc('CiSvcWmiApSrvHTTPFilter');
BC_DeleteSvc('CiSvcWmiApSrv');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...
01.11.2008, 15:10
Asya

Вложений: 3

Проверка на вирусы

Добрый день!
Выполнила все, Как сказал Гриша. После того, как выполнила скрипт в AVZ, ПК перегрузился, появился пустой синий экран и стрелочка мышки. Опять не поняла, как отметить файлы, которые нужно выслать; папка "Карантин" почему-то оказалась пустой, выбрала "автодобавление", далее - "все программы и службы", все отметила галочкой. Высылаю логи.

Жду ответа.
С уважением, Asya
01.11.2008, 15:19
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
DeleteService('TapiSrvRpcLocator');
ExecuteSysClean;
BC_DeleteSvc('TapiSrvRpcLocator');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Жалобы есть?
22.02.2009, 08:47
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]