Файловый вирус и проблема со звуком

Файловый вирус с ошибкой [B]Exception Processing Message c0000013 Parameters 75b3bf7c 4 75b3bf7c 75b3bf7c[/B] и скорее всего [B]AdWare.Win32.FearAds.byc[/B] из поста: Активных устройств-микшеров не обнаружено(заявка №6645). Проверял, как dr.web cureit, так и kaspersky virus removal tool, они конечно нашли много, но именно эти проблемы не исправили! Файловый вирус, как я понял сидит у меня на флэхе, незнаю как сделать лог(, будет ли AVZ лезть на флэху, если проверять скриптами. Как обнаружился файловый вирус и почему я думаю, что он сидит на флэхе: запустил с флэхи AVZ проверить комп, начал чистить систему и при очистки корзины он мне выдал [B]Exception Processing Message c0000013 Parameters 75b3bf7c 4 75b3bf7c 75b3bf7c[/B] :) Помогите, чем смогите! Заранее примного благодарен!

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\system32\Zsnkstm.exe
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('%system32%\usеrinit.exe','');
QuarantineFile('C:\WINDOWS\system32\Zsnkstm.exe','');
DeleteFile('C:\WINDOWS\system32\Zsnkstm.exe');
DeleteFile('C:\Windows\Tasks\Scheduled Update for Ask Toolbar.job');
DeleteFile('C:\Windows\Tasks\SysScan.job');
DelAutorunByFileName('C:\WINDOWS\system32\Zsnkstm.exe');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\zvsrudfx');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\zvsrudfx\Parameters');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

[B]Повторите логи.[/B] Также лучше удалить следующее, если Вам это не нужно - [B]C:\WINDOWS\system32\vksaver.dll[/B], [B]C:\Program Files\Ask.com[/B]. Если дадите добро - снесём.

Спасибо! Карантин прислал, логи прислал, вроде все заработало, относительно AdWare.Win32.FearAds.byc, а про флэшку я так и не понял...???

[QUOTE]Также лучше удалить следующее, если Вам это не нужно - C:\WINDOWS\system32\vksaver.dll, C:\Program Files\Ask.com. Если дадите добро - снесём.[/QUOTE]

Фиг с ними, я их сам придушу))

Так же хотел проконсультироваться, если можно в этом посте! Атакует комп с IPшником моей подсети, типа:

[B][url]http://1*2.1*.9.1*9:9**1/altgndtd[/url] Win32/Conficker.AE червь NT AUTHORITY\SYSTEM[/B]

я его прям после атаки пингую, а он не пингуется, ни один пакет..., как так???

замаскировал цифры * - ми :)

Нет на..! Не то!!! Все как в посте: Активных устройств-микшеров не обнаружено(заявка №6645)! Вир запускается через 5-10 мин...мы его не грохнули :(

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

spyh.sys

Вот это точно надо грохать!!!!!!!!!!!!

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

100%!!!!

Сначала давайте с файлами разберёмся -

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\drivers\cmipci.sys','');
QuarantineFile('C:\WINDOWS\system32\nreptcqs.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine2.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

Ещё вот что попробуйте сделать, сначала поищите через проводник этот файл - C:\WINDOWS\system32\usеrinit.exe, виден ли он там, если да - запакуйте с паролем [B]virus[/B] и пришлите как карантин, если нет попробуйте так - АВЗ - Сервис - Поиск файлов на диске, отметьте диск С и запустите поиск, если найдёт - поставьте галочку и - "Копировать омеченные файлы в карантин". Дальше будем думать.

Сдесь в постах есть!

[QUOTE='zakhar[ov];666330']spyh.sys

Вот это точно надо грохать!!!!!!!!!!!![/QUOTE]

Драйвер от программы эмуляции диска не надо грохать, но если она Вам не нужна и очень хочется - можно. У Вас Deamon Tools?

есть такой... :) просто наткнулся в логе, а у вас как раз такой же лечили))

[QUOTE='zakhar[ov];666330']Вир запускается через 5-10 мин...мы его не грохнули[/QUOTE] Нормально-нормально, сейчас добьём, он маскировался.

Все сделал...

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\nreptcqs.dll');
DelAutorunByFileName('C:\WINDOWS\system32\nreptcqs.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

Ещё логи не помешает сделать для контроля, отпишитесь о проблемах.

Кстати заметьте spyh.sys стал speb.sys, это так Даемон тулз балуется;)

Я ж говорил)))))

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('globalroot\systemroot\system32\usеrinit.exe','');
DeleteService('userinit');
DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

:)

обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].

после обновления:
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Все сделал!:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]