Download Master смс К706313200 на 4460

Та же проблема что и у многих [URL="http://virusinfo.info/showthread.php?p=547300"]http://virusinfo.info/showthread.php?p=547300[/URL] Справился по этому принципу с выскакивающим окном

[QUOTE][B]1. Вставил флешку в зараженный компьютер.
Естественно он записал в RECYCLER себя в виде нескольких *.dll со случайным именем и размером 147 998 байт и autorun.inf.
2. Запустил поиск всех dll с указанным размером по диску на зараженной системе.
3. Удалил эти dll (именно с этим размером 147 998 байт, нашлись они в Winodws\system32, Windows\Temp, dllcache и временных папках пользователя от которого пошло заражение - штук 20 со случайными именами). Перезагрузился.[/B][/QUOTE]
[I]Правда тут небольшая неточность вес файла 147968 а не 147998[/I]

далее восстановил диспетчер задач с помощью выполнения в командной строчке
[I]
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f[/I]

Осталась проблема при любом запуске исполняемого файла .exe любой программы появлятеся ошибка изображенная в скрине.
А также ,заблокировано восстановление системы, и немогу удалить и заново установить NOD32 4v ESS.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\nyrnuy.dll','');
DeleteFile('C:\WINDOWS\TEMP\nyrnuy.dll');
QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('D:\magent.exe','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices-','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run-','csrcs');
DeleteFile('F:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

После выполнения
[QUOTE]2. Подключитесь к сети Интернет, запустите AVZ*. Вновь откройте меню "Файл"=>"Стандартные скрипты" и отметьте теперь пункт "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.[/QUOTE]
и перезагрузки вирь как будто частично вернулся немогу запустить не одну программу не с .exe не переиминованным файлом в .pif - все блокируется только спам окно пытается выскочить но не может иногда резко появляется и исчезает красная рамка типа этого окна. :(

Кстати отключения восстановления системы выполнить не могу так как в свойтвах моего компьютера вообще нет вкладки восстановление системы.

PS При попытке открыть exe файл выскакивает окно "Невозможно открыть данную программу из-за ограничения применения программного обеспечения. За дополнительной информацией обратитесь..."

Hijackthis можете запустить ?

нет его тоже блокирует той же политикой

Переименуйте папку Hijackthis и сам exe файл.Попробуйте запустить Hijackthis.

я же писал что переименовывал : [QUOTE]немогу запустить не одну программу не с .exe не переиминованным файлом в .pif - все блокируется[/QUOTE]

[size="1"][color="#666686"][B][I]Добавлено через 4 часа 21 минуту[/I][/B][/color][/size]

До всех тренировок с ОС и вирем, был сделан образ Акрониксом - сейчас откатился с него на начало проблемы и снова удалил все файлы по 147968 байт - опять начала выскакивать ошибка как со скрина но зато можно запустить любой exe - собираюсь поискать ссылки на этот файл в реестре и удалить все строчки с его названием, ОСь никак нельзя убивать и переустанавливать там важные программы которые потом будет не найти

[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]

Нашлось два ключа по поиску rqanen - обе удалил - ошибка при включении прог пропала - в атозагрузке обнаружил еще и crscs.exe - тоже прошелся поиском по реестру и все строчки с ним удалил.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 4 минуты[/I][/B][/color][/size]

Выполнил скрип тот что Вы давали

Выгрузил запрошеный карантин

Вот свежие логи

остались проблемы с восстановлением системы и на антивирусы ругается [I]"Невозможно открыть данную программу из-за ограничения применения программного обеспечения. За дополнительной информацией обратитесь..."[/I]

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=
O9 - Extra button: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - D:\magent.exe (file missing)
O9 - Extra 'Tools' menuitem: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - D:\magent.exe (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('F:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\drivers\sccspdrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Sccspdrv');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Вкладка [I]Восстановление системы [/I]должна появиться. Отключите его.
Сделайте новые логи.

Спасибо восстановление системы ожило - отключил. Антивирус нод тоже стартанул но вот при включении сканера Др.Веба система намертво виснет.

Спасибо всем Тему можно пометить как Выполнено - ноут отдан владелице и она впринципе осталась довольна

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\csrcs.exe - [B]Worm.Win32.AutoIt.tc[/B] ( DrWEB: Win32.HLLW.Autohit.10955, BitDefender: Gen:Trojan.Heur.AutoIT.Wq3@bC2EobkO )[*] c:\windows\system32\mssrv32.exe - [B]Trojan.Win32.Buzus.cwev[/B] ( AVAST4: Win32:VB-OCM [Trj] )[/LIST][/LIST]