Троян и dr.web CureNet! выподает в BSOD

Printable View

24.01.2010, 03:40
Eugeny-nn

Троян и dr.web CureNet! выподает в BSOD

Доброй ночи, уважаемые профи [B] VirusInfo! [/B]Сложилась вот такая не приятная ситуация! Сижу вечером, лажу по сайтам и вдруг все окошки стали закрываться, и компьютер резко перезагружается... Сижу дальше шокированным...Ладно, винда загрузилась, выбираю свою учетную запись и тут окошко типа Antivirus Online отправьте смс на номер 8353 с кодом 1702015, типа снять активацию вируса... С сайта dr.web подобрал себе ключик, но все равно после, каждой перезагрузки такая фигня проискодит.. Проверился KAV полную проверку все на максимум выкрутил около 4ч, он проверял и ни одного вируса не нашел....И тут я стал делать все по инструкции от вашего сайта! Загрузился в безопасный режим запускаю [SIZE=2]Dr.Web CureNet!, нажимаю поиск и бах BSOD вылетает... вот что списал может полезно будет:

[QUOTE]STOP: 0x0000007E (0x0000005, 0xAAA81F05, 0x8836F490, 0x8836F18c)

98MIKcSe.sys - address AAA81F05 base at AAA65000, DateStamp 460e8847[/QUOTE]

И такое ощущение, что харды отключаются... А еще забыл, появился новы Локальный диск (Q), на который не возможно зайти и вообщее что-либо сделать сним.. на диске D появилось парочку скрытых файлов
(md.exe и autorun.inf) удалял, все равно появляются... И еще диск D стал почему-то называться "Съемный диск"

Ребят, помогите пожалуйста разобраться, как можно потереть этот вирус...
[/SIZE]
24.01.2010, 09:49
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\user32.exe','');
DeleteFile('C:\Windows\system32\user32.exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
24.01.2010, 14:48
Eugeny-nn

[QUOTE=V_Bond;568959]
пришлите карантин согласно приложения 3 правил
повторите логи[/QUOTE]
Спасибо большое, за то что помогате! Все сделал как вы сказали, каратин отправил!
03.02.2010, 21:15
Eugeny-nn

Уже почти неделя прошла... и ни одного ответа...
03.02.2010, 21:19
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\md.exe','');
QuarantineFile('D:\autorun.inf','');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\md.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
04.02.2010, 16:16
Eugeny-nn

Карантин был пустой, из-за этого я вам его и не отправил.. Видимо kav эти файлы потёр... Логи повторил!

P.S: Какие остались проблемы!

1) Не могу зайти во многие папки. Например: заходя в папку C:\Documents and Settings, я получаю сообщение "Нет доступа к C:\Documents and Settings Отказано в доступе."
2) С вирусом появился новый (Q:\)Локальный диск, зайти я на него тоже ни могу пишет: "Нет доступа к Q:\. Отказано в доступе." Он мне на фиг не нужен желательно снести его!
Вроде больше проблем не обнаружил...
04.02.2010, 16:37
V_Bond

выполните скрипт
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]
такой [url]http://www.gmer.net/[/url] лог сделайте
04.02.2010, 22:57
Eugeny-nn

Проблемы о которых писал выше так и остались!
1) Не могу зайти во многие папки. Например: заходя в папку C:\Documents and Settings, я получаю сообщение "Нет доступа к C:\Documents and Settings Отказано в доступе."
2) С вирусом появился новый (Q:\)Локальный диск, зайти я на него тоже ни могу пишет: "Нет доступа к Q:\. Отказано в доступе." Он мне на фиг не нужен желательно снести его!

Логи сделал!
05.02.2010, 17:51
Eugeny-nn

Что с логами? Все нормально?
07.02.2010, 13:54
Eugeny-nn

Опять забыли про меня(((
12.02.2010, 11:33
Eugeny-nn

Опять почти неделя прошла... Извиняюсь за свою назойливость, но проблема остается не решенной...
12.02.2010, 15:58
V_Bond

[QUOTE]1) Не могу зайти во многие папки. Например: заходя в папку C:\Documents and Settings, я получаю сообщение "Нет доступа к C:\Documents and Settings Отказано в доступе."[/QUOTE]
сделайте скбя владельцем этих папок ... првой кнопкой - свойства - безопасность ...
13.02.2010, 15:58
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\user32.exe - [B]Trojan-Ransom.Win32.SMSer.vz[/B] ( DrWEB: Trojan.Packed.19647, AVAST4: Win32:Bredolab-BR [Trj] )[/LIST][/LIST]