Вирус Windows Security Alert (на НОУТБУКЕ)

Printable View

05.10.2009, 21:58
sugak11

Вирус Windows Security Alert (на НОУТБУКЕ)

Здраствуйте ещё раз.Проблема была таже-Выскакивала таблица с вирусом,предлагала купить через sms ключ активации,закривая при этом всё на робочем столе,даже диспечер задач невключался.дальнейшая работа на компьютере была НЕВОЗМОЖНА!Кое как через безопасный режим удавалось управлять компьютером.
Щас по вашей рекомендации оключил востановление системы,сделал прилагаемый скрипт,щас сделаю лог и приложу к теме.Ноут уже работает почти нормально таблица с вирусом невыскакивает,но каждый раз после включения мой антивирус (avast)выдаёт,что он нашол какой-то вирус типа виндовс-драйвер......после удаления того всё нормально.но это повторяется сново и сново!
05.10.2009, 22:30
vegas

Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Игор\qrgv.exe','');
DeleteFile('C:\Documents and Settings\Игор\qrgv.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
QuarantineFile('C:\WINDOWS\System32\Drivers\yzuujwdk.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\xwanusyz.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\wmrhrpbz.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\wkllxpkm.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\vmmryokz.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\uoimvwcb.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\srwemzrs.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\spffrcwp.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\schteigc.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\pktznyxf.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\pfqxxucz.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\petsonlt.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\pazxrjts.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\otxayrxa.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ojsofgxd.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\njmfrnxq.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\mtblmlva.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\mnpgazrk.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\kkhaisxz.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\jnvjyfmm.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\jgpcyksz.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ikbiqhpg.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\hexnhyux.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\goraeohe.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ghtlpmbl.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\gcgsjadu.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\eyhzjoff.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\cukjikri.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\cmvmawfu.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\anrqnsqv.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\anrqnsqv.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\cmvmawfu.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\cukjikri.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\eyhzjoff.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\gcgsjadu.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ghtlpmbl.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\goraeohe.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\hexnhyux.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ikbiqhpg.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\jgpcyksz.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\jnvjyfmm.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\kkhaisxz.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\mnpgazrk.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\mtblmlva.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\njmfrnxq.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ojsofgxd.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\otxayrxa.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\pazxrjts.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\petsonlt.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\pfqxxucz.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\schteigc.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\spffrcwp.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\srwemzrs.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\uoimvwcb.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\vmmryokz.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\wkllxpkm.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\wmrhrpbz.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\xwanusyz.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\yzuujwdk.sys');
BC_ImportALL;
BC_DeleteSvc('yzuujwdk');
BC_DeleteSvc('xwanusyz');
BC_DeleteSvc('wmrhrpbz');
BC_DeleteSvc('wkllxpkm');
BC_DeleteSvc('vmmryokz');
BC_DeleteSvc('uoimvwcb');
BC_DeleteSvc('srwemzrs');
BC_DeleteSvc('spffrcwp');
BC_DeleteSvc('schteigc');
BC_DeleteSvc('pktznyxf');
BC_DeleteSvc('pfqxxucz');
BC_DeleteSvc('petsonlt');
BC_DeleteSvc('pazxrjts');
BC_DeleteSvc('otxayrxa');
BC_DeleteSvc('ojsofgxd');
BC_DeleteSvc('njmfrnxq');
BC_DeleteSvc('mtblmlva');
BC_DeleteSvc('mnpgazrk');
BC_DeleteSvc('kkhaisxz');
BC_DeleteSvc('jnvjyfmm');
BC_DeleteSvc('jgpcyksz');
BC_DeleteSvc('ikbiqhpg');
BC_DeleteSvc('hexnhyux');
BC_DeleteSvc('goraeohe');
BC_DeleteSvc('ghtlpmbl');
BC_DeleteSvc('gcgsjadu');
BC_DeleteSvc('eyhzjoff');
BC_DeleteSvc('cukjikri');
BC_DeleteSvc('cmvmawfu');
BC_DeleteSvc('anrqnsqv');
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Закачайте карантин по ссылке вверху. Сделайте новые логи
05.10.2009, 23:24
sugak11

Вирус Windows Security Alert (на НОУТБУКЕ)

Сделал скрипт.прикрепил сделанные логи.в этот раз при включении антивирус никакого предупреждения не выдал.
05.10.2009, 23:54
vegas

Где карантин? Архив Мои документы\Різне\Архіви\мак адрес заміна\flhcfmjmdt.zip заражен, удалите его. Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\Drivers\owlhixla.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\owlhixla.sys');
BC_ImportALL;
BC_DeleteSvc('owlhixla');
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Карантин закачайте, удалите Bonjour [url]http://virusinfo.info/showthread.php?t=27923[/url], обновите базы и повторите логи АВЗ, сделайте логи Hijackthis и Gmer [url]http://virusinfo.info/showthread.php?t=40118[/url]
06.10.2009, 01:28
sugak11

Вирус Windows Security Alert (на НОУТБУКЕ)

закачал.сделал новые логи. делаю лог на Gmer
06.10.2009, 01:44
sugak11

долго делает.спать пора.наверное вечером сделаю.:clapping:
06.10.2009, 08:11
thyrex

Выполните скрипт в AVZ
[code]begin
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\Игор\Мои документы\Тимчасова\mbgkpbhu.exe','');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
06.10.2009, 19:40
sugak11

Вирус Windows Security Alert (на НОУТБУКЕ)

Скрипт сделал,запрошенный карантин послал.
06.10.2009, 23:25
AndreyKa

mbgkpbhu.exe - чистый.
Проблема решена?
06.10.2009, 23:44
sugak11

Вирус Windows Security Alert (на НОУТБУКЕ) Ответить в теме

Да решена.МУЖИКИ! Спасибо! за то,что вы есть!Всем удачи!:beer:
07.10.2009, 23:44
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]64[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\игор\qrgv.exe - [B]Trojan.Win32.Agent.cxte[/B] ( DrWEB: Trojan.Siggen.4997, BitDefender: Trojan.Agent.ANQK )[/LIST][/LIST]