Вирусы сыпятся как из гога изобилия. Помогите.

Printable View

27.12.2009, 20:46
TOJI9HbI4

Вирусы сыпятся как из гога изобилия. Помогите.

Сначало был уменя jjdriver32.exe с помосбю вашего сайта я его вылечил. Но проблемы с выключением звука и потом сети так и не пропала. перезалил винду опять всё по новой и опять же jjdriver32.exe. Пофиксил его но вирусы сыплют и сыплют и всё так же сначало выключпется звук а потом сеть.
27.12.2009, 21:05
Никита Соловьев

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\lcacc.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-1749832481-1896667295-774044582-2440\wmfcgr.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-9953038916-4790255162-672681544-0077\sysdrv.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-9367907129-1102793359-680670111-1582\msdrive.exe','');
QuarantineFile('C:\WINDOWS\system32\lcacc.exe','');
QuarantineFile('C:\Program Files\Opera\program\plugins\NPSWF32.dll','');
DeleteFile('C:\RECYCLER\S-1-5-21-1749832481-1896667295-774044582-2440\wmfcgr.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-9953038916-4790255162-672681544-0077\sysdrv.exe');
DeleteFile('C:\WINDOWS\system32\lcacc.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-9367907129-1102793359-680670111-1582\msdrive.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows System Info Serivce');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил

Сделайте новые логи
27.12.2009, 22:59
TOJI9HbI4

Скрипты

Обновил
27.12.2009, 23:10
Никита Соловьев

А карантин?
27.12.2009, 23:33
TOJI9HbI4

Отослал карантин

[size="1"][color="#666686"][B][I]Добавлено через 30 секунд[/I][/B][/color][/size]

Приходиться комп перезагружать сеть и звук отлетают (
27.12.2009, 23:53
Никита Соловьев

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\lcacc.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-5312321369-3348728836-189248325-9322\msdrive.exe','');
QuarantineFile('C:\WINDOWS\system32\lcacc.exe','');
DeleteFile('C:\WINDOWS\system32\lcacc.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-5312321369-3348728836-189248325-9322\msdrive.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows System Info Serivce');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Сделайте новые логи
28.12.2009, 00:18
TOJI9HbI4

новые логи

:rolleyes:
28.12.2009, 00:41
Никита Соловьев

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\dex.exe');
QuarantineFile('C:\WINDOWS\dex.exe','');
DeleteFile('C:\WINDOWS\dex.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Пришлите карантин по правилам

Сделайте новые логи + лог МВАМ (ссылка у меня в подписи)
28.12.2009, 01:11
TOJI9HbI4

Логи

:rolleyes:
28.12.2009, 01:42
Никита Соловьев

[QUOTE='Venus Doom;547114']+ лог МВАМ (ссылка у меня в подписи)[/QUOTE]Будьте добры
Да прибудет с Вами терпение!
28.12.2009, 01:42
TOJI9HbI4

ЛОг МВАМ

:rolleyes:
28.12.2009, 01:44
Никита Соловьев

Удалите все, что нашел МВАМ и сделайте новый лог virusinfo_syscheck.zip
28.12.2009, 02:02
TOJI9HbI4

Лог

:rolleyes:
28.12.2009, 02:19
Никита Соловьев

Чисто. Деинсталлируйте Spyware Terminator.
Посетите windowsupdate.microsoft.com

Проблема решена?
28.12.2009, 11:53
TOJI9HbI4

Последние новости с фронта

Звук всё так же пропадает, и пока только один вирь выскакивает. Единственное чтоя не могу сделать это поставить обновления для винды она уменя не лицензионная.
29.12.2009, 06:11
pig

[url]http://www.microsoft.com/technet/security/current.aspx[/url]
Пока не поставите, так и будете маяться.
30.12.2009, 06:11
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-5312321369-3348728836-189248325-9322\msdrive.exe - [B]P2P-Worm.Win32.Palevo.myq[/B] ( DrWEB: BackDoor.IRC.Bot.168, BitDefender: Trojan.Agent.Delf.RIE, AVAST4: Win32:Delf-NCC [Drp] )[*] c:\recycler\s-1-5-21-9367907129-1102793359-680670111-1582\msdrive.exe - [B]Net-Worm.Win32.Kolab.flq[/B] ( DrWEB: BackDoor.IRC.Bot.168, BitDefender: Trojan.Agent.Delf.RIE, AVAST4: Win32:Delf-NCC [Drp] )[*] c:\windows\dex.exe - [B]Trojan-Spy.Win32.Zbot.admu[/B] ( DrWEB: Trojan.MulDrop.55442, BitDefender: Backdoor.Generic.240282, NOD32: Win32/Spy.Zbot.NJ trojan, AVAST4: Win32:Spyware-gen [Spy] )[*] c:\windows\system32\lcacc.exe - [B]Trojan-Spy.Win32.Zbot.admu[/B] ( DrWEB: Trojan.MulDrop.55442, BitDefender: Backdoor.Generic.240282, NOD32: Win32/Spy.Zbot.NJ trojan, AVAST4: Win32:Spyware-gen [Spy] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]