Вирус BackDoor.TDSS.565

При каждой новой перезагрузке системы Dr.Web находит и лечит данный вирус, как его окончательно удалить?

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
QuarantineFile('D:\WINDOWS\system32\NVUKZ.exe','');
QuarantineFile('C:\AKON\BYONC\AKON.exe','');
QuarantineFile('C:\DREAM\PIANO\xor.exe','');
QuarantineFile('c:\xAVx\ReleAsE\xAVy.exe','');
QuarantineFile('D:\Documents and Settings\All Users\Media\plugin.exe','');
QuarantineFile('D:\WINDOWS\System32\Drivers\dtscsi.sys','');
QuarantineFile('tsk197.tmp','');
DeleteFile('tsk197.tmp');
DeleteFile('D:\Documents and Settings\All Users\Media\plugin.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Module');
DeleteFile('c:\xAVx\ReleAsE\xAVy.exe');
DeleteFile('C:\DREAM\PIANO\xor.exe');
DeleteFile('C:\AKON\BYONC\AKON.exe');
DeleteFile('D:\WINDOWS\system32\NVUKZ.exe');
DeleteFileMask('C:\AKON', '*.*', true);
DeleteDirectory('C:\AKON');
DeleteFileMask('C:\DREAM', '*.*', true);
DeleteDirectory('C:\DREAM');
DeleteFileMask('c:\xAVx', '*.*', true);
DeleteDirectory('c:\xAVx');
DelCLSID('{14MAD6M8-1MAD-81AD-JIM6-26OP5G3369085} ');
DelCLSID('{23MAD6M9-4MAD-76AD-JIM3-73OP5G7781022} ');
DelCLSID('{63MAD6M8-1MAD-81AD-JIM6-26OP5G6789085} ');
DelCLSID('{G0NP7z2v-B1Zd-qHJB-52lr-OUa3XrMOqGOk} ');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.( virusinfo_syscure.zip; virusinfo_syscheck.zip; hijackthis.log)

[quote]
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
[/quote]

у меня система установлена на диске D, может нужно так:

[quote]
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','D:\WINDOWS\system32\userinit.exe,');
[/quote]
???

Логи прикрепил...

[QUOTE=spamoney;633953]у меня система установлена на диске D, может нужно так:[/QUOTE]
Вообще никак не нужно. Эта строчка здесь[COLOR="Red"] [censored ][/COLOR] не нужна!

ЗЫЖ Повезло Вам, что Вы такой внимательный. А то бы восстанавливали сейчас систему. :smile2:

Что с проблемой?

Если осталась, проверьтесь [url]http://support.kaspersky.ru/viruses/solutions?qid=208636926[/url]

[QUOTE=thyrex;634013]Что с проблемой?

Если осталась, проверьтесь [url]http://support.kaspersky.ru/viruses/solutions?qid=208636926[/url][/QUOTE]

Спасибо! Проблема решена!

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','d:\WINDOWS\system32\userinit.exe,');
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог hijackthis.log

[QUOTE=polword;634034]- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','d:\WINDOWS\system32\userinit.exe,');
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог hijackthis.log[/QUOTE]

Готово

чисто.

Спасибо что увидели мою ошибку.

обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]28[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]