Printable View
Поймал блокер пару дней назад,спросил у провайдера код,ввел,убрал этот баннер "3381",но вирус то не обезврежен...
Создает файлы-копии,а оригиналы делает скрытыми.Вот решил обратиться к вам за помощью.
Скрипты сделаны по описанию на вашем сайте,прошу помочь.
# [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[code]O20 - Winlogon Notify: cbssreg - D:\Documents and Settings\All Users\Документы\Settings\cbss.dll[/code]
# Отключите компьютер от интернета, а также [URL="http://virusinfo.info/showthread.php?t=57441"]отключите[/URL] [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('d:\documents and settings\Ахиллес\application data\microsoft\zewepa.exe');
TerminateProcessByName('d:\documents and settings\Ахиллес\application data\microsoft\kigym.exe');
QuarantineFile('D:\Documents and Settings\Ахиллес\Application Data\cift.exe','');
QuarantineFile('D:\Documents and Settings\Ахиллес\Application Data\lwtwfl.exe','');
QuarantineFile('D:\Documents and Settings\Ахиллес\ctfmon.exe','');
QuarantineFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\zewepa.exe','');
QuarantineFile('D:\Documents and Settings\All Users\Документы\Settings\cbss.dll','');
QuarantineFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\sihebynu.exe','');
QuarantineFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\kigym.exe','');
QuarantineFile('D:\WINDOWS\Temp\cagbxkjk.sys','');
DeleteService('skfvpvtqkj');
DeleteService('w2ean5iue3yihqgb');
DeleteService('iu8duoau5woat');
DeleteService('iaioo9oayoo9cu');
DeleteFile('D:\Documents and Settings\Ахиллес\Application Data\cift.exe');
DeleteFile('d:\documents and settings\Ахиллес\application data\microsoft\kigym.exe');
DeleteFile('d:\documents and settings\Ахиллес\application data\microsoft\zewepa.exe');
DeleteFile('D:\Documents and Settings\All Users\Документы\Settings\cbss.dll');
DeleteFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\gouhoc.exe');
DeleteFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\doujihozo.exe');
DeleteFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\moummypo.exe');
DeleteFile('D:\WINDOWS\Temp\cagbxkjk.sys');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbssreg','DLLName');
DeleteFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\kigym.exe');
DeleteFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\sihebynu.exe');
DeleteFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\zewepa.exe');
DeleteFile('D:\Documents and Settings\Ахиллес\ctfmon.exe');
DeleteFile('D:\Documents and Settings\Ахиллес\Application Data\lwtwfl.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','levupy');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','desoosoo');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','vevi');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Проверьте системную дату. Сделайте новые логи по правилам
Пофиксить не могу, нельзя изменить реестр,пишет заблокирован администратором и диспетчер задач аналогично,хотя пользователь только 1 и с правами админа.Что сделать?
Выполняйте скрипт
Выполнил,но логи вам отправить не могу,пишет,что они уже загружены.
А системная дата давно уже сбита,до вируса,после того как винчестер вытаскивал и обратно подключал,не знаю как ее настроить,чтобы не сбивалась.
попробуйте очистить - мой кабинет - вложения. И прикрепите логи
Ошибка загрузки,данный файл уже был загружен...
Подробнее, пожалуйста - что и куда вы загружаете?
Пробовал загрузить карантин по ссылке изложенной выше(прислать запрошенный карантин) ,вот мне эту ошибку и выдает.
Карантин от Вас уже получен, а вот логов так и нет. Вы можете их загрузить, точно также, как делали это в первом сообщении?
Вот логи,если я правильно понял,что нужно прислать
Установите надежные пароли на учетные записи пользователей с правами администратора.
Установите правильную дату.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('D:\Documents and Settings\Ахиллес\Application Data\cift.exe','');
QuarantineFile('D:\Documents and Settings\Ахиллес\ctfmon.exe','');
QuarantineFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\zewepa.exe','');
QuarantineFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\sihebynu.exe','');
QuarantineFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\kigym.exe','');
DeleteService('skfvpvtqkj');
QuarantineFile('D:\WINDOWS\Temp\cagbxkjk.sys','');
QuarantineFile('D:\Documents and Settings\All Users\Документы\Settings\cbss.dll','');
QuarantineFile('d:\documents and settings\Ахиллес\application data\microsoft\zewepa.exe','');
QuarantineFile('d:\documents and settings\Ахиллес\application data\microsoft\kigym.exe','');
BC_DeleteSvc('iaioo9oayoo9cu');
BC_DeleteSvc('iu8duoau5woat');
BC_DeleteSvc('npggsvc');
BC_DeleteSvc('w2ean5iue3yihqgb');
QuarantineFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\moummypo.exe','');
QuarantineFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\gouhoc.exe','');
QuarantineFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\doujihozo.exe','');
DeleteFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\doujihozo.exe');
DeleteFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\gouhoc.exe');
DeleteFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\moummypo.exe');
DeleteFile('d:\documents and settings\Ахиллес\application data\microsoft\kigym.exe');
DeleteFile('d:\documents and settings\Ахиллес\application data\microsoft\zewepa.exe');
DeleteFile('D:\Documents and Settings\All Users\Документы\Settings\cbss.dll');
DeleteFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\kigym.exe');
DeleteFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\sihebynu.exe');
DeleteFile('D:\Documents and Settings\Ахиллес\Application Data\Microsoft\zewepa.exe');
DeleteFile('D:\Documents and Settings\Ахиллес\ctfmon.exe');
DeleteFile('D:\Documents and Settings\Ахиллес\Application Data\cift.exe'); BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Хм,я вроде как администратор,1 пользователь,все приложения устанавливаются и запускаются нормально без запросов на права администратора.
Еще раз объясню,дата сбилась после того,как вытаскивал винчестер,как ни настраивай,все равно сбивается.
Логи тут
В логе нет ничего подозрительного.
Выполните в AVZ скрипт [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите сюда файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
карантин загрузил
Готово
Проблема решена?
вроде да.Есть вопросик,компьютер долго открывает иногда папки и окна такие, как "Мой Компьютер", Локальные диски.
Как можно устранить эту проблемку?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\documents and settings\ахиллес\application data\microsoft\kigym.exe - [B]Trojan-Dropper.Win32.Vidro.bjq[/B] ( DrWEB: Trojan.WinSpy.711, BitDefender: Gen:Variant.Zbot.7, AVAST4: Win32:Bamital-T [Drp] )[*] d:\documents and settings\ахиллес\application data\microsoft\sihebynu.exe - [B]Trojan-Dropper.Win32.Vidro.bjp[/B] ( DrWEB: Trojan.WinSpy.711, BitDefender: Gen:Variant.Zbot.7, AVAST4: Win32:Bamital-T [Drp] )[*] d:\documents and settings\ахиллес\application data\microsoft\zewepa.exe - [B]Trojan-Dropper.Win32.Vidro.bjp[/B] ( DrWEB: Trojan.WinSpy.711, BitDefender: Gen:Variant.Zbot.7, AVAST4: Win32:Bamital-T [Drp] )[/LIST][/LIST]