Printable View
Обнаружил вирус который маскировался под Panda.
Нашел тему на _http://www.2-spyware.com/remove-antivirus-pro-2010.html
Попробовал удалить в ручную не получилось. Программа spyware doctor вылечила комп, но пошли какие то другие вирусы Wigon.LZ
Ни как не могу его вытравить.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cru629.dat','');
QuarantineFile('cru629.dat','');
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8RSBCDWF\Install[1].exe','');
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\6P89ATUD\Install[1].exe','');
QuarantineFile('C:\WINDOWS\system32\_scui.cpl','');
QuarantineFile('C:\toshiba\ivp\ISM\pinger.exe','');
QuarantineFile('C:\WINDOWS\system32\sys32_nov.exe','');
QuarantineFile('C:\Program Files\AntivirusPro_2010\AntivirusPro_2010.exe','');
QuarantineFile('C:\Documents and Settings\Юра\Главное меню\Программы\Автозагрузка\ikowin32.exe','');
QuarantineFile('C:\Documents and Settings\Юра\sys32_nov.exe','');
DeleteFile('C:\Documents and Settings\Юра\sys32_nov.exe');
DeleteFile('C:\Documents and Settings\Юра\Главное меню\Программы\Автозагрузка\ikowin32.exe');
DeleteFile('C:\Program Files\AntivirusPro_2010\AntivirusPro_2010.exe');
DeleteFile('C:\WINDOWS\system32\sys32_nov.exe');
DeleteFile('cru629.dat');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sys32_nov');
DeleteFile('C:\WINDOWS\system32\_scui.cpl');
DeleteFileMask('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
SetAVZPMStatus(True);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]
2.Повторить логи
Логи
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\wpv221251705172.exe','');
QuarantineFile('C:\Program Files\RegDoctor\RegDoctor.exe.BAK','');
QuarantineFile('C:\Program Files\RegDoctor\RegDoctor.exe','');
QuarantineFile('C:\WINDOWS\system32\HWSETUP.CPL','');
QuarantineFile('C:\Program Files\RegClean\RegClean.exe','');
QuarantineFile('NvQTwk.exe','');
QuarantineFile('C:\WINDOWS\system32\antiwpa.dll','');
QuarantineFile('C:\toshiba\ivp\ISM\pinger.exe','');
QuarantineFile('C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe','');
DeleteFile('C:\WINDOWS\Temp\wpv221251705172.exe');
DeleteFile('cru629.dat');
DeleteFile('C:\WINDOWS\system32\cru629.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] ).
Hекоторых записей может не оказаться - это нормально.
[CODE]O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O20 - AppInit_DLLs: cru629.dat[/CODE]
3.Повторить логи
Все сделал. Virus.zip выслал.
Логи.
В логах вроде чисто.
Проблема еще осталась?
Спасибо огромное, все чисто, только драйверы замучился искать.
[QUOTE='Niba;465069']только драйверы замучился искать.[/QUOTE]
Выполнить скрипт
[code] begin
SetAVZPMStatus(False);
ExecuteStdScr(6);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Неизвестное устройство удалите в Диспетчере устройств и проследитте, появляется ли оно после перезагрузки
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\юра\главное меню\программы\автозагрузка\ikowin32.exe - [B]Backdoor.Win32.Bredolab.ph[/B] ( DrWEB: Trojan.Botnetlog.11, BitDefender: Gen:Packed.bG0@c4qQ1Uec, AVAST4: Win32:BredoLab-K [Trj] )[*] c:\windows\system32\_scui.cpl - [B]Trojan.Win32.FraudPack.tba[/B][/LIST][/LIST]