Подозрение на руткит Alureon в оперативной памяти

Здравствуйте.
Каким-то образом поймал вот такой вирус.
Думаю - посредством торрентов.
Начала отказывать оперативка.
Windows стал выкидывать предупреждения, висли программы, некоторые не открывались.неро перестал жечь диски.
аваст обнаружил алуреон, но ничего сделать с ним не смог..
другие антивирусы тоже были безсильны...
/
После выполнения первого пункта ваших указаний - сканирования AVPTool перестали выскакивать окна, но комп тормозит....
и аваст находит алуреон по прежнему.
/
Заранее благодарю!!!!

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: rbadzm - rbadzm.dll (file missing)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('rbadza');
QuarantineFile('C:\Documents and Settings\umberto\umberto.exe','');
QuarantineFile('rbadzm.dll','');
QuarantineFile('C:\WINDOWS\system32\rbadza.sys','');
QuarantineFile('\\?\globalroot\systemroot\system32\geyekrxdltkohl.dll','');
DeleteFile('\\?\globalroot\systemroot\system32\geyekrxdltkohl.dll');
DeleteFile('C:\WINDOWS\system32\rbadza.sys');
DeleteFile('rbadzm.dll');
DeleteFile('C:\WINDOWS\system32\rbadzm.dll');
DeleteFile('C:\Documents and Settings\umberto\umberto.exe');
DeleteService('rbadza');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(7);
ExecuteRepair(13);
BC_DeleteSvc('rbadza');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).

Провел все указаные операции.
Тем не мение вирус еще там.
/////
Выслал карантин.

[QUOTE=Rene-gad;447101]
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL][/QUOTE]
Ждем-сс ;)

Ах да...забыл выслать...
Исправляюсь...

Код:

[CODE]gmer.exe -del service geyekrvmycdppa
gmer.exe -del file "C:\WINDOWS\system32\drivers\geyekrmwxcdllt.sys"
gmer.exe -del file "C:\WINDOWS\system32\geyekrowupqnmk.dll"
gmer.exe -del file "C:\WINDOWS\system32\geyekrmrcyigip.dat"
gmer.exe -del file "C:\WINDOWS\system32\geyekrxdltkohl.dll"
gmer.exe -del file "C:\WINDOWS\system32\geyekrorodairf.dat"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\geyekrvmycdppa"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\geyekrvmycdppa"
gmer.exe -reboot
[/CODE]
скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите.
После перезагрузки повторите логи по правилам + gmer.

[QUOTE=Rene-gad;449298]
скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и [B]запустите.[/B][/QUOTE]

что запустить? непонял...

Файл 123.bat, который вы только что сохранили.

извиняюсь, но у меня не получаеться запустить этот файл...
на сайте в ЧаВо и в сети тоже не нашел никаких подсказок, на предмет того, как запускать .bat файлы :oops:

[QUOTE=koccmoc;451733]как запускать .bat файлы [/QUOTE]Двойным щелчком грызуна 8)

ок. мне стыдно. :L
не буду рассказывать как первоначально сохранил .bat, и почему он у меня не запускался, дабы приступом веселья не порализовать работу форума.. :D
/
/
во время запуска бата выскачили 2 ошибки, на всякий случай высылаю скриншоты этих вещей.
/
выполнил заново все логи.
но Gmer не запустился с нескольких попыток
притом зависая в том месте, где раньше выкидывал предупреждение о найденом рутките

В логах чисто...

Значит ли это что мой комп. чист???
могу ли я теперь ставить заново windows???
Kaspersky2009 нашел вирусы только в карантинах вроди...

А смысл был лечиться, если систему переставлять собрались?

так ведь вычитал что такого типа вирус остаеться даже после переустоновки системы...
даже на этом сайте если не ошибаюсь...!?:?

Ошибаетесь...

значит ошибаюсь...
в любом случае большое спасибо всем хелперам, и остальным учавствующим лицам!!!
СПАСИБО ЗА ПОМОШЬ!!!! :clapping:

[QUOTE=koccmoc;452143] вирус остает[COLOR="Red"]ь[/COLOR]ся даже после переуст[COLOR="Red"]о[/COLOR]новки системы...
[/QUOTE]Да, это так.
Но после переуст[COLOR="Red"]а[/COLOR]новки никакой вирус не [COLOR="Blue"]остается[/COLOR] 8)

[QUOTE=Rene-gad;452379][B]Да, это так.[/B]
Но после переуст[COLOR=red]а[/COLOR]новки никакой вирус не [COLOR=blue]остается[/COLOR] 8)[/QUOTE]
а что тогда [B]так[/B], если вирус можно удалить посредством переустановки??

[QUOTE=koccmoc;452442]а что тогда [B]так[/B], если вирус можно удалить посредством переустановки??[/QUOTE]
[URL="http://www.gramota.ru/"]Правописание[/URL] ;)