Не запускаются антивирусы и не открывает сайты

Printable View

05.01.2010, 23:38
Z80

Вложений: 1

Не запускаются антивирусы и не открывает сайты

Здравствуйте. Попал на комп вирус. Антивирусные программы не запускаются. Сайты антивирусных программ сами закрываются. Проверка LiveCD касперского, др. веба ничего не дали. В Safe mode комп не загружается. Выкладываю логи Avz... Hijackthis не запускается
06.01.2010, 01:14
DefesT

[B]Обновите базы AVZ!!![/B]
Отключите [URL="http://virusinfo.info/showthread.php?t=4905"]восстановление системы[/URL]!
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или файрвол.
Закройте все программы, выполните скрипт в [U]AVZ[/U]:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\rzglpxnn.bat','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\tfqzhtnrgpid.bat','');
QuarantineFile('C:\rzglpxnn.bat','');
QuarantineFile('C:\blubhrjlyf.bat','');
QuarantineFile('C:\WINDOWS\system32\rjapdvvfapopvdhwhy.exe','');
QuarantineFile('C:\WINDOWS\system32\eztlcxanldfjsdkcqkone.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\rjapdvvfapopvdhwhy.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\eztlcxanldfjsdkcqkone.exe .','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\eztlcxanldfjsdkcqkone.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\cvndslmxtjjlsbgwiac.exe','');
QuarantineFile('c:\program files\webmoney agent\wmagent.exe','');
QuarantineFile('c:\docume~1\admin\locals~1\temp\pvadfl.exe','');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\pvadfl.exe');
QuarantineFile('c:\docume~1\admin\locals~1\temp\brgtfvtbuhedhnpc.exe','');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\brgtfvtbuhedhnpc.exe');
DeleteFile('c:\docume~1\admin\locals~1\temp\brgtfvtbuhedhnpc.exe');
DeleteFile('c:\docume~1\admin\locals~1\temp\pvadfl.exe');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\cvndslmxtjjlsbgwiac.exe');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\eztlcxanldfjsdkcqkone.exe');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\eztlcxanldfjsdkcqkone.exe .');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\rjapdvvfapopvdhwhy.exe');
DeleteFile('C:\WINDOWS\system32\eztlcxanldfjsdkcqkone.exe');
DeleteFile('C:\WINDOWS\system32\rjapdvvfapopvdhwhy.exe');
DeleteFile('C:\blubhrjlyf.bat');
DeleteFile('C:\rzglpxnn.bat');
DeleteFile('C:\tfqzhtnrgpid.bat');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\rzglpxnn.bat');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','irzfktklx');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','blubhrjlyf');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','wlzlwliphtpnqvw');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','whrzgrknbjb');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','brgtfvtbuhedhnpc');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','blubhrjlyf');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','whrzgrknbjb');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','sfrbkxsxnxrno');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','tfqzhtnrgpid');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','thufpdzfwhczbf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(10);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам.
06.01.2010, 02:07
Z80

готово
06.01.2010, 02:15
DefesT

[QUOTE]Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/QUOTE]
[SIZE="5"][B]Обновите базы AVZ!!![/B][/SIZE]
и сделайте новые логи AVZ!
06.01.2010, 13:02
Z80

готово
06.01.2010, 13:20
DefesT

Отключите компьютер от интернета, а также [B]антивирус[/B] и/или файрвол.
Закройте все программы, выполните скрипт в [U]AVZ[/U]:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\brgtfvtbuhedhnpc.exe','');
QuarantineFile('C:\WINDOWS\cvndslmxtjjlsbgwiac.exe','');
QuarantineFile('C:\WINDOWS\eztlcxanldfjsdkcqkone.exe','');
QuarantineFile('C:\WINDOWS\izpdqhgpjxvvahkyi.exe','');
QuarantineFile('C:\WINDOWS\pjctjdfrofgjrbhylehf.exe','');
QuarantineFile('C:\WINDOWS\rjapdvvfapopvdhwhy.exe','');
QuarantineFile('C:\WINDOWS\system32\brgtfvtbuhedhnpc.exe','');
QuarantineFile('C:\WINDOWS\system32\cvndslmxtjjlsbgwiac.exe','');
QuarantineFile('C:\WINDOWS\system32\izpdqhgpjxvvahkyi.exe','');
QuarantineFile('C:\WINDOWS\system32\pjctjdfrofgjrbhylehf.exe','');
QuarantineFile('C:\WINDOWS\system32\vrmfxtxlkdglvhpixsxxpo.exe','');
QuarantineFile('C:\WINDOWS\vrmfxtxlkdglvhpixsxxpo.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\izpdqhgpjxvvahkyi.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\pjctjdfrofgjrbhylehf.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\pvadfl\blubhrjlyf.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\vrmfxtxlkdglvhpixsxxpo.exe','');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\vrmfxtxlkdglvhpixsxxpo.exe');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\pvadfl\blubhrjlyf.exe');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\pjctjdfrofgjrbhylehf.exe');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\izpdqhgpjxvvahkyi.exe');
DeleteFile('C:\WINDOWS\brgtfvtbuhedhnpc.exe');
DeleteFile('C:\WINDOWS\cvndslmxtjjlsbgwiac.exe');
DeleteFile('C:\WINDOWS\eztlcxanldfjsdkcqkone.exe');
DeleteFile('C:\WINDOWS\izpdqhgpjxvvahkyi.exe');
DeleteFile('C:\WINDOWS\pjctjdfrofgjrbhylehf.exe');
DeleteFile('C:\WINDOWS\rjapdvvfapopvdhwhy.exe');
DeleteFile('C:\WINDOWS\system32\brgtfvtbuhedhnpc.exe');
DeleteFile('C:\WINDOWS\system32\cvndslmxtjjlsbgwiac.exe');
DeleteFile('C:\WINDOWS\system32\izpdqhgpjxvvahkyi.exe');
DeleteFile('C:\WINDOWS\system32\pjctjdfrofgjrbhylehf.exe');
DeleteFile('C:\WINDOWS\system32\vrmfxtxlkdglvhpixsxxpo.exe');
DeleteFile('C:\WINDOWS\vrmfxtxlkdglvhpixsxxpo.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Очистите временные папки. Сделайте новый лог - virusinfo_syscure.zip
06.01.2010, 13:52
Z80

Готово. В temp есть файлы которые не удаляются.
06.01.2010, 14:18
DefesT

Что с проблемой? В логе чисто.
обновите Internet Explorer до 8 версии (даже если им не пользуетесь)
Также можно почистить ПК от мусора, например с помощью CCleaner (подробнее - [url]http://virusinfo.info/showthread.php?t=10025[/url])
06.01.2010, 14:27
Z80

Сайты открывает, антивирус работает. Вроде тихо :) Спасибо.
07.01.2010, 14:27
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]79[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\blubhrjlyf.bat - [B]Trojan.Win32.AntiAV.etm[/B] ( BitDefender: Trojan.Generic.2923194, NOD32: Win32/AutoRun.Agent.UD worm, AVAST4: Win32:KillAV-NA [Trj] )[*] c:\docume~1\admin\locals~1\temp\brgtfvtbuhedhnpc.exe - [B]Trojan.Win32.AntiAV.etn[/B] ( BitDefender: Trojan.Generic.2923194, NOD32: Win32/AutoRun.Agent.UD worm, AVAST4: Win32:KillAV-NA [Trj] )[*] c:\docume~1\admin\locals~1\temp\cvndslmxtjjlsbgwiac.exe - [B]Trojan.Win32.AntiAV.etn[/B] ( BitDefender: Trojan.Generic.2923194, NOD32: Win32/AutoRun.Agent.UD worm, AVAST4: Win32:KillAV-NA [Trj] )[*] c:\docume~1\admin\locals~1\temp\eztlcxanldfjsdkcqkone.exe - [B]Trojan.Win32.AntiAV.etn[/B] ( BitDefender: Trojan.Generic.2923194, NOD32: Win32/AutoRun.Agent.UD worm, AVAST4: Win32:KillAV-NA [Trj] )[*] c:\docume~1\admin\locals~1\temp\eztlcxanldfjsdkcqkone.exe . - [B]Trojan.Win32.AntiAV.etn[/B] ( BitDefender: Trojan.Generic.2923194, NOD32: Win32/AutoRun.Agent.UD worm, AVAST4: Win32:KillAV-NA [Trj] )[*] c:\docume~1\admin\locals~1\temp\pvadfl.exe - [B]Trojan.Win32.Vilsel.pvp[/B] ( DrWEB: Trojan.Kypes.2, BitDefender: Win32.Worm.Agent.QDK, AVAST4: Win32:Renos-KY [Trj] )[*] c:\docume~1\admin\locals~1\temp\rjapdvvfapopvdhwhy.exe - [B]Trojan.Win32.AntiAV.etn[/B] ( BitDefender: Trojan.Generic.2923194, NOD32: Win32/AutoRun.Agent.UD worm, AVAST4: Win32:KillAV-NA [Trj] )[*] c:\rzglpxnn.bat - [B]Trojan.Win32.AntiAV.etm[/B] ( BitDefender: Trojan.Generic.2923194, NOD32: Win32/AutoRun.Agent.UD worm, AVAST4: Win32:KillAV-NA [Trj] )[*] c:\tfqzhtnrgpid.bat - [B]Trojan.Win32.AntiAV.etm[/B] ( BitDefender: Trojan.Generic.2923194, NOD32: Win32/AutoRun.Agent.UD worm, AVAST4: Win32:KillAV-NA [Trj] )[*] c:\windows\system32\eztlcxanldfjsdkcqkone.exe - [B]Trojan.Win32.AntiAV.etn[/B] ( BitDefender: Trojan.Generic.2923194, NOD32: Win32/AutoRun.Agent.UD worm, AVAST4: Win32:KillAV-NA [Trj] )[*] c:\windows\system32\rjapdvvfapopvdhwhy.exe - [B]Trojan.Win32.AntiAV.etn[/B] ( BitDefender: Trojan.Generic.2923194, NOD32: Win32/AutoRun.Agent.UD worm, AVAST4: Win32:KillAV-NA [Trj] )[*] d:\rzglpxnn.bat - [B]Trojan.Win32.AntiAV.etm[/B] ( BitDefender: Trojan.Generic.2923194, NOD32: Win32/AutoRun.Agent.UD worm, AVAST4: Win32:KillAV-NA [Trj] )[/LIST][/LIST]