Вирус. Не запускаются почти все .exe, антивирус, тормозит Install

Printable View

11.05.2009, 17:27
splenary

Вложений: 3

Вирус. Не запускаются почти все .exe, антивирус, тормозит Install

Добрый день!
Помогите пожалуйста. По компу гуляет какой-то вирус, никак не могу избавиться. Мучаюсь около недели, что-то удаляется, что-то остается. Один раз были изменены настройки DNS (отрубилось сетевое подключение), не было прав доступа к запуску основной массы .exe. На компе установлен KAV 7, вообще не запускается... без каких-либо комментариев. Удаляла его и устанавливала заново - аналогично.
До сегодняшнего дня было более-менее спокойно. Началось так:
- при попытке открыть .avi файл вместо прямого запуска плэере открылось сообщение о том, что файл открыть нечем, давайте искать чем открыть на компе или в инете.
- пыталась установить dr. web 5, написал ошибку инсталлера, проверьте права доступа
- обрубились права доступа к запуску основных программ (хорошо хоть avz всегда запускается).
Avz постоянно находит в системной папке маскировку драйвера Base=AC3D6000, размер=98304, имя = "\systemroot\system32\drivers\gxvxcmlkvnlijwpkhbgrqptxjsnaernhrhovr.sys"... не могу от этого избавиться. На карантинный файл этого процесса [URL="http://www.virustotal.com/ru/analisis/ab57dc4d29aa75afb637d4253b07fdad"]вот такие результаты[/URL].
Пока формировался virusinfo_syscure.zip, права запуска программ уже был обрублены, однако в Управление -> Локальные пользователи Администратор остается в группе Администраторы (на компе только одна учетная запись). После перезагрузки приложения пока что запускаются.
Прикладываю логи. Надеюсь что-нибудь получится...уже запарилась с этим :(
11.05.2009, 17:56
Bratez

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('digiwet.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\gxvxcmlkvnlijwpkhbgrqptxjsnaernhrhovr.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\gxvxcmlkvnlijwpkhbgrqptxjsnaernhrhovr.sys');
DeleteFile('digiwet.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=45527[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
11.05.2009, 18:46
splenary

Вложений: 3

Закачала.
Файл сохранён как 090511_184353_virus_4a0839a90c061.zip
Размер файла 308252
MD5 4aec8c8bc39749aba4970490ec83965d
Прикладываю логи
11.05.2009, 18:56
eifory

Лог virusinfo_syscure.zip тоже нужен.
11.05.2009, 22:58
splenary

C:\WINDOWS\system32\drivers\gxvxcrswuwfqodoymqpwksnkltetmwqqptnbm.sys >>> подозрение на Rootkit.Win32.Pakes.pg ( 0B229E32 01C0F130 001BF6DC 0028141E 37376)
не ушел :(
11.05.2009, 23:02
V_Bond

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\gxvxcrswuwfqodoymqpwksnkltetmwqqptnbm.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
такой [url]http://www.gmer.net/[/url] лог сделайте ...
12.05.2009, 07:48
splenary

Вложений: 1

Скрипт выполнила. Прикладываю лог.
12.05.2009, 10:22
Rene-gad

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\gxvxcserv.sys');
DeleteFile('C:\WINDOWS\system32\drivers\gxvxcmlkvnlijwpkhbgrqptxjsnaernhrhovr.sys');
DeleteFile('C:\WINDOWS\system32\gxvxctglldourhijbvmqymypltepkkurrgfoy.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

Повторите лог Гмер
12.05.2009, 22:48
splenary

Вложений: 1

Выполнила скрипт.
Все-равно осталось :-((( Что за гадость такая....
12.05.2009, 23:08
V_Bond

сохраните как 1.bat в папке со gmer.exe
[code]
gmer.exe -del service gxvxcserv.sys
gmer.exe -del file "C:\WINDOWS\system32\drivers\gxvxcmlkvnlijwpkhbgrqptxjsnaernhrhovr.sys"
gmer.exe -del file "C:\WINDOWS\system32\gxvxctglldourhijbvmqymypltepkkurrgfoy.dll"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gxvxcserv.sys@start"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gxvxcserv.sys@type"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gxvxcserv.sys@imagepath"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gxvxcserv.sys@group"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gxvxcserv.sys\modules"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gxvxcserv.sys\modules@gxvxcserv"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gxvxcserv.sys\modules@gxvxcl"
gmer -reboot
[/code]
запустите и повторите лог
13.05.2009, 21:23
splenary

Вложений: 1

Сделала.
Неужели всё? :-)
13.05.2009, 21:31
V_Bond

Yes .
14.05.2009, 00:34
splenary

Уряя!! Спасибо огромное за помощь!
Пойду ставить антивирус...уже соскучилась по нему :)
15.05.2009, 00:34
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\gxvxcmlkvnlijwpkhbgrqptxjsnaernhrhovr.sys - [B]Rootkit.Win32.Pakes.pg[/B] ( DrWEB: Trojan.Packed.444, BitDefender: Gen:Trojan.Heur.TDSS.207C83B3B3 )[/LIST][/LIST]