Помогите пожалутса очень опасный вирус

Printable View

11.04.2009, 02:49
hovik3

Помогите пожалутса очень опасный вирус

Помогите пожалутса очень опасный вирус, все началось что я нечяно клиикнул на один китайский саит, после этого на экране появился окно что хочет инсталировать китайские фонты, я не дал инсталировать фонты но после этого мой антивирус AVG начал удалять разные вирусы, потом я отсканировал весь компюттер и он нашел около 1000 вирусов, потом клавиатура начал плохо работать, после сканированя сделал рестарт и вместо обычного голубово экрана Widows XP SP2 для введения пароля админа появилась вот такой окно в черном экране
[IMG]http://virusinfo.info/D:\DSC00074.JPG[/IMG]
после ввода пароля загрузился Windows xp и AVG перестал работать, на экране появился окно ошибки а внем написана что электронный сертифиикат для AVG неверный и программа зависла. Попробовал антиврусы -MCAFFY. Doctor WEb. AVZ - каждый поимал несколько вирусов но нечего не зменлся, хелп для виндоус тоже перестал работать, после перезагрузки все снова - черный экран и другие выше описанные симптомы. Дальше еше хуже, скопировал несколько информации с компютера на флешку сделал так чтобы были видны HIDDEN FILES and Folders, получлось - на флешке не было скрытых фаилов, но потом когда я принес информацию на рабочый компютер - заразил через флешку весь сеть, то исть на компютерах появились тоже самие сиимптомы, сделали формать C диска на одном из компюеров но после формата вирус снова появилась а некоторые рабочые программы из за вируса совсем не инсталируются -когда хочем активизировать программу окно активации автоматчески закрывается, ни какой антиврус не берет этот вирус даже касперскй помогите пожалуста такова вреднего вируса я некогда не встречал, что мне надо делать???
11.04.2009, 02:52
light59

[QUOTE]что мне надо делать??? [/QUOTE]
Внимательно читать и аккуратно выполнять правила [URL="http://virusinfo.info/showthread.php?t=1235"]http://virusinfo.info/showthread.php?t=1235[/URL]
11.04.2009, 21:59
hovik3

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных
11.04.2009, 22:13
light59

[CODE]Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/CODE]Заархивируйте avz.exe с паролем вирус и пришлите по ссылке "Прислать запрошенный карантин".
Восстановление системы отключить!

Читайте внимательно правила, там написано, какие логи нам нужны.
нужны virusinfo_[B][SIZE="4"]sys[/SIZE][/B]cure.zip, virusinfo_syscheck.zip, hijackthis.log
11.04.2009, 23:05
hovik3

Вложений: 3

Вот запрашиваемые фаилы

мой AVZ.ZIP паролем virus пришол квам?
12.04.2009, 01:51
hovik3

Помогите пожалуста:(
12.04.2009, 10:45
light59

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\makehm.exe,
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\afisicx.exe');
TerminateProcessByName('c:\windows\system32\tdctxte.exe');
TerminateProcessByName('c:\windows\system32\3361\svchost.exe');
TerminateProcessByName('c:\windows\system32\sopidkc.exe');
TerminateProcessByName('c:\windows\temp\bn6.tmp');
QuarantineFile('D:\1u0o8bnq.cmd','');
QuarantineFile('C:\WINDOWS\Temp\VRT2.tmp','');
QuarantineFile('C:\WINDOWS\Temp\VRT1.tmp','');
QuarantineFile('C:\WINDOWS\system32\dpcxool64.sys','');
QuarantineFile('C:\qxty9be.cmd','');
QuarantineFile('C:\1u0o8bnq.cmd','');
QuarantineFile('C:\Program Files\XoftSpySE\XoftSpy.exe','');
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
QuarantineFile('C:\WINDOWS\system32\makehm.exe','');
QuarantineFile('C:\WINDOWS\system32\efc0c52cc1.dll','');
QuarantineFile('C:\WINDOWS\system32\ckvo.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\restore.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\oke0fb7.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
QuarantineFile('C:\WINDOWS\TEMP\BN6.tmp','');
QuarantineFile('C:\WINDOWS\system32\tdctxte.exe','');
QuarantineFile('C:\WINDOWS\system32\tcpcon.dll','');
QuarantineFile('C:\WINDOWS\system32\sopidkc.exe','');
QuarantineFile('C:\WINDOWS\system32\IPHACTION.dll','');
QuarantineFile('c:\windows\system32\tdctxte.exe','');
QuarantineFile('c:\windows\system32\3361\svchost.exe','');
QuarantineFile('c:\windows\dhcp\svchost.exe','');
QuarantineFile('c:\windows\system32\sopidkc.exe','');
QuarantineFile('c:\windows\temp\bn6.tmp','');
DeleteService('restore');
DeleteService('oke0fb7');
QuarantineFile('c:\windows\system32\afisicx.exe','');
QuarantineFile('C:\WINDOWS\System32\reader_s.exe','');
DeleteFile('C:\WINDOWS\System32\reader_s.exe');
DeleteFile('c:\windows\system32\afisicx.exe');
DeleteFile('c:\windows\temp\bn6.tmp');
DeleteFile('c:\windows\system32\sopidkc.exe');
DeleteFile('c:\windows\dhcp\svchost.exe');
DeleteFile('c:\windows\system32\3361\svchost.exe');
DeleteFile('c:\windows\system32\tdctxte.exe');
DeleteFile('C:\WINDOWS\system32\IPHACTION.dll');
DeleteFile('C:\WINDOWS\system32\sopidkc.exe');
DeleteFile('C:\WINDOWS\system32\tcpcon.dll');
DeleteFile('C:\WINDOWS\system32\tdctxte.exe');
DeleteFile('C:\WINDOWS\TEMP\BN6.tmp');
DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');
DeleteFile('C:\WINDOWS\system32\08223B03.dll');
DeleteFile('C:\WINDOWS\system32\2EF0D734.dll');
DeleteFile('C:\WINDOWS\system32\ckvo.exe');
DeleteFile('C:\WINDOWS\system32\efc0c52cc1.dll');
DeleteFile('C:\WINDOWS\system32\dpcxool64.sys');
DeleteFile('C:\WINDOWS\Temp\VRT1.tmp');
DeleteFile('C:\WINDOWS\Temp\VRT2.tmp');
DeleteFile('C:\1u0o8bnq.cmd');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\1u0o8bnq.cmd');
DeleteFile('C:\WINDOWS\system32\makehm.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=43617"]http://virusinfo.info/upload_virus.php?tid=43617[/URL]

Лечимся от файлового вируса [URL="http://virusinfo.info/showthread.php?t=15927"]http://virusinfo.info/showthread.php?t=15927[/URL]. (вариант с liveCD предпочтительней).

После этого качаем заново AVZ и повторяем логи.
13.04.2009, 04:05
hovik3

Не помог

Все сделал как вы сказали но не помог, пометил с HIJACKTHIS утилитой то что было нужно, потом скрипт, Doctor Web даже не дал запускатся, выдает ошибку KERNEL32, тоже самое с полной версии и антивирусом Касперски, снова запустил AVZ -в ло фаиле теже вирусы не знаю откуда берет. Помогите пожалуста

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

влюбом случае спасибо за попитку помочь
13.04.2009, 15:53
light59

LiveCD от Веба пробуйте...
14.04.2009, 15:53
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \avz.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Win32.Virtob.Gen.12 )[/LIST][/LIST]