Trojan-Spy.Win32.Zbot.zys

Printable View

25.08.2009, 16:00
kamora

Вложений: 4

Trojan-Spy.Win32.Zbot.zys

Помогите удалить вирусы!

Отчет из KIS 2009
[LEFT]25.08.2009 14:45:01 Обнаружено: Trojan-Spy.Win32.Zbot.zys c:\windows\system32\sdra64.exe
25.08.2009 14:47:35 Не вылечено: Net-Worm.Win32.Kido.ih c:\Documents and Settings\777\DoctorWeb\Quarantine\autorun.inf Отложено
25.08.2009 14:48:41 Не вылечено: Trojan-Ransom.Win32.SMSer.c c:\Documents and Settings\777\Мои документы\dlinnye_nardy.zip/dlinnye_nardy/dlinnye_nardy.exe Отложено
25.08.2009 14:50:18 Обнаружено: Net-Worm.Win32.Kido.ih c:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\CT4387G3\puhfji[1].png/PE_Patch.UPX/UPX
25.08.2009 14:47:35 Не вылечено: Trojan.JS.Agent.ze c:\Documents and Settings\777\DoctorWeb\Quarantine\00500[1].htm Отложено [/LEFT]
25.08.2009, 16:04
Rene-gad

DoctorWeb\Quarantine - очистите.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]:
[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
[/CODE]
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
CLearQuarantine;
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
BC_DeleteSvc('msfifhwlo');
ExecuteRepair(13);
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

После перезагрузки:

- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL].
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
25.08.2009, 16:57
kamora

Вложений: 1

Все сделал вирус пропал вот дополнительные логи.

И еще в Win'де не работает функция показать скрытые файлы.
25.08.2009, 17:14
Белый Сокол

Сохраните текст ниже как [B]cleanup.bat[/B] в ту же папку, где находится sqqlwb4i.exe (gmer)
[CODE]sqqlwb4i.exe -del service msfifhwlo
sqqlwb4i.exe -del file "C:\WINDOWS\system32\uaribbli.dll"
sqqlwb4i.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\msfifhwlo"
sqqlwb4i.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\msfifhwlo"
sqqlwb4i.exe -reboot[/CODE]И запустите cleanup.bat. Компьютер перезагрузится.

Повторите лог гмер + логи AVZ.

P.S. virus.zip открепите и отошлите согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).