поймал вирус (драйвер) авз не обновляется.

Вобщем девочка скачала с одного сайта ехе файл, якобы драйвер для просмотра видео :) С компом что-то неладно теперь. Антивирусы не обновляются, АВЗ тоже... Постоянно открывается окно IE с ошибкой скачивания файла пока не убьешь процесс winexp.exe. Компьютер еще загружается очень долго. Но потом более менее не тормозит.

Логи с авз выкладываю, только базы наверно старые там... Помогите пожалуйста! Если нужно могу дать ссылку откуда был скачан драйвер, я его смотрел через вирустотал, обнаруживается только 4 антивирусами.

Здравствуйте,

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Обновите базы АВЗ: Скачайте файл [url="http://z-oleg.com/secur/avz_up/avzbase.zip"]тут[/url] и распакуйте его в папку ..avz\base.
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\windows\taskmsgr.exe');
TerminateProcessByName('c:\windows\winlogin.exe');
QuarantineFile('C:\WINDOWS\taskmsgr.exe','');
QuarantineFile('C:\WINDOWS\winexp.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\cSpiycN.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\JUFUlHk.exe','');
DeleteFile('%windir%\tasks\system.job');
QuarantineFile('C:\WINDOWS\winlogin.exe','');
DeleteFile('C:\WINDOWS\winlogin.exe');
DeleteFile('\\?\globalroot\systemroot\system32\cSpiycN.exe');
DeleteFile('\\?\globalroot\systemroot\system32\JUFUlHk.exe');
DeleteFile('C:\WINDOWS\winexp.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','winexp');
DeleteFile('C:\WINDOWS\taskmsgr.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/code]

[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]

После перезагрузки:

- [url="http://virusinfo.info/upload_virus.php?tid=79006"]Закачайте файл ..\avz\quarantine.zip[/url] для анализа.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

Вроде получше стало, но грузится все равно не так быстро как раньше. И на касперского и вирусинфо не заходит по прежнему.

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\JUFUlHk.exe,\\?\globalroot\systemroot\system32\cSpiycN.exe,
O4 - HKLM\..\Run: [taskmsgr] "C:\WINDOWS\taskmsgr.exe"[/CODE]

Выполните скрипт в AVZ
[code]begin
ExecuteREpair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Проверьте доступ к сайтам и сделайте лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

Извиняюсь что долго не отвечал, не было доступа к зараженному компьютеру. Сделал заново пункты 1-3, и Combofix; после работы последнего сайты стали открываться. Посмотрите пожалуйста, может осталась еще бяка какая-нибудь.

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::
c:\windows\system32\nnRYTCX.exe
c:\windows\system32\HgZFGvS.exe
c:\windows\system32\tile59s.exe
c:\windows\system32\NQOyloZ.exe
c:\windows\system32\hCv4dmw.exe
c:\windows\system32\AFhKOPq.exe
c:\windows\system32\7GNoq6E.exe
c:\windows\system32\iq0UKFC.exe

Driver::

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"winlogin"=-
"taskmsgr"=-

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Все провел как Вы сказали. Прикрепляю файл

Порядок

Запакуйте, пожалуйста, папку [B]C:\Qoobox\Quarantine[/B] с паролем [B]virus[/B] и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.
Если почтовый сервер не будет пропускать письмо, выложите архив на файлообменник, а на указанный e-mail отправьте письмо со ссылкой на скачивание.

[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]

Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Отправил на почту все что надо. Жду)

А что ждете? :)
Сказано ведь[QUOTE='thyrex;655087']Порядок[/QUOTE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\taskmsgr.exe - [B]Trojan-Downloader.Win32.Delf.abnv[/B][*] c:\windows\winexp.exe - [B]Trojan-Clicker.Win32.Delf.dpl[/B] ( DrWEB: Trojan.Click1.6560, AVAST4: Win32:Malware-gen )[*] c:\windows\winlogin.exe - [B]Trojan-Downloader.Win32.Delf.abnu[/B] ( BitDefender: DeepScan:Generic.Malware.SFYBVg.50D038C0, AVAST4: Win32:Lapsavok [Drp] )[*] \\?\globalroot\systemroot\system32\cspiycn.exe - [B]Trojan.Win32.Scar.cgex[/B] ( DrWEB: Trojan.PWS.Ibank.39 )[*] \\?\globalroot\systemroot\system32\jufulhk.exe - [B]Trojan.Win32.Scar.cgdm[/B] ( DrWEB: Trojan.Packed.20385, AVAST4: Win32:Malware-gen )[/LIST][/LIST]