последствия flash-вируса.

Printable View

07.07.2010, 11:49
freezer

последствия flash-вируса.

Всем добрый день!

На ноуте какие странные глюки были. Вирус записывался на флешку. А последнее время перестал работать интернет.
Я прогнал AVPTool в безопасном режиме, как написано в инструкции.
Кучу разных вирусов AVPTool удалил.
Просьба помочь подчистить хвосты от всего этого добра. Наверняка что-то осталось. + ещё NOD32 хотел снести старый - не удаляется.
Пишет: File "C:\Program Files\ESET\unins000.dat" does not exist. Cannot uninstall.
Помогите, пожалуйста.
07.07.2010, 12:00
DefesT

Доброго времени суток
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\88.scr','');
QuarantineFile('C:\WINDOWS\system32\32.scr','');
QuarantineFile('C:\WINDOWS\system32\33.scr','');
QuarantineFile('C:\WINDOWS\system32\20.scr','');
QuarantineFile('C:\WINDOWS\system32\42.scr','');
QuarantineFile('C:\WINDOWS\system32\30.scr','');
QuarantineFile('C:\WINDOWS\system32\66.scr','');
QuarantineFile('C:\WINDOWS\system32\56.scr','');
QuarantineFile('C:\WINDOWS\system32\31.scr','');
QuarantineFile('C:\WINDOWS\system32\83.scr','');
QuarantineFile('C:\WINDOWS\system32\77.scr','');
QuarantineFile('C:\WINDOWS\system32\73.scr','');
QuarantineFile('C:\WINDOWS\system32\72.scr','');
QuarantineFile('C:\WINDOWS\system32\70.scr','');
QuarantineFile('C:\WINDOWS\system32\63.scr','');
QuarantineFile('C:\WINDOWS\system32\76.scr','');
QuarantineFile('C:\WINDOWS\system32\71.scr','');
QuarantineFile('C:\WINDOWS\system32\53.scr','');
QuarantineFile('C:\WINDOWS\system32\36.scr','');
QuarantineFile('C:\WINDOWS\system32\22.scr','');
QuarantineFile('C:\WINDOWS\system32\12.scr','');
QuarantineFile('C:\WINDOWS\system32\37.scr','');
QuarantineFile('C:\WINDOWS\system32\05.scr','');
QuarantineFile('C:\WINDOWS\system32\64.scr','');
QuarantineFile('C:\WINDOWS\system32\10.scr','');
QuarantineFile('C:\WINDOWS\system32\47.scr','');
QuarantineFile('C:\WINDOWS\system32\07.scr','');
QuarantineFile('C:\WINDOWS\system32\duxkv.dll','');
BC_QrSvc('xavohexrqvj');
QuarantineFile('xavohexrqvj.sys','');
QuarantineFile('C:\WINDOWS\system32\041.tmp','');
QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\DMOZD.exe','');
DeleteService('DMOZD');
DeleteService('xavohexrqvj');
DeleteService('cqief');
DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\DMOZD.exe');
DeleteFile('C:\WINDOWS\system32\041.tmp');
DeleteFile('xavohexrqvj.sys');
DeleteFile('C:\WINDOWS\system32\07.scr');
DeleteFile('C:\WINDOWS\system32\47.scr');
DeleteFile('C:\WINDOWS\system32\10.scr');
DeleteFile('C:\WINDOWS\system32\64.scr');
DeleteFile('C:\WINDOWS\system32\05.scr');
DeleteFile('C:\WINDOWS\system32\37.scr');
DeleteFile('C:\WINDOWS\system32\12.scr');
DeleteFile('C:\WINDOWS\system32\22.scr');
DeleteFile('C:\WINDOWS\system32\36.scr');
DeleteFile('C:\WINDOWS\system32\53.scr');
DeleteFile('C:\WINDOWS\system32\71.scr');
DeleteFile('C:\WINDOWS\system32\76.scr');
DeleteFile('C:\WINDOWS\system32\63.scr');
DeleteFile('C:\WINDOWS\system32\70.scr');
DeleteFile('C:\WINDOWS\system32\72.scr');
DeleteFile('C:\WINDOWS\system32\73.scr');
DeleteFile('C:\WINDOWS\system32\77.scr');
DeleteFile('C:\WINDOWS\system32\83.scr');
DeleteFile('C:\WINDOWS\system32\31.scr');
DeleteFile('C:\WINDOWS\system32\56.scr');
DeleteFile('C:\WINDOWS\system32\66.scr');
DeleteFile('C:\WINDOWS\system32\30.scr');
DeleteFile('C:\WINDOWS\system32\42.scr');
DeleteFile('C:\WINDOWS\system32\20.scr');
DeleteFile('C:\WINDOWS\system32\33.scr');
DeleteFile('C:\WINDOWS\system32\32.scr');
DeleteFile('C:\WINDOWS\system32\88.scr');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам
07.07.2010, 13:03
freezer

Сделал, как сказали. Запрошенный карантин залил.
Новые логи вот.
07.07.2010, 17:24
freezer

Может быть что-то ещё нужно сделать, логи какие-нибудь другие выложить?
08.07.2010, 09:19
AndreyKa

Установите [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] для Windows ХР (может потребоваться активация).
Установите обновления безопасности на Windows.

Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\duxkv.dll','');
DeleteFile('C:\WINDOWS\system32\duxkv.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ssbrbfah\Parameters','ServiceDll');
BC_DeleteReg('HKLM\SYSTEM\CurrentControlSet\Services\ssbrbfah\Parameters');
BC_DeleteReg('HKLM\SYSTEM\CurrentControlSet\Services\ssbrbfah');
BC_ImportDeletedList;
BC_Activate;
end.[/code]
Обновите базы AVZ.
Сделайте новые логи AVZ и приложите к этой теме.
08.07.2010, 12:05
freezer

После установки Service Pack 3 и последующей перезагрузки комп повис наглухо (даже мышь не двигалась) (на экране картинка Windows XP и надпись на чёрном фоне "Пожалуйста подождите..."). После перезагрузки по питанию повис на экране выбора пользователя.
В Безопасном режиме загружается. Сервис пак не удаляется - ошибка "Не удается найти файл". Лог удаления сервиспака прилагаю.
Соответственно последующие операции с обновлениями безопасности и снятием логов AVZ сделать не удалось.

Какие мои дальнейшие действия?
08.07.2010, 12:22
AndreyKa

У вас в логе: Восстановление системы: включено

Откатитесь на точку перед установкой SP3.
08.07.2010, 13:07
freezer

Откатился. Комп загрузился.
Выполнить скрипт AVZ?
08.07.2010, 13:30
DefesT

Выполняйте
Перед установкой SP выключали защитные программы и резидентные приложения?
08.07.2010, 13:36
AndreyKa

[QUOTE='freezer;666959']Выполнить скрипт AVZ? [/QUOTE]Скачайте новую версию AVZ (4.34) и выполните в ней.
08.07.2010, 14:19
freezer

[QUOTE=DefesT;666978]Выполняйте
Перед установкой SP выключали защитные программы и резидентные приложения?[/QUOTE]

Возможно от НОД32 что-то осталось. На вид - ничего такого не запущено.
08.07.2010, 15:50
freezer

Обновил AVZ. Скрипт выполнил.
Новые логи.
08.07.2010, 16:20
AndreyKa

Чисто.
08.07.2010, 17:30
freezer

Скажите, а от НОДа 32 там ничего не осталось?
Могу установить другой антивирус?
08.07.2010, 17:56
AndreyKa

В логах следов НОДа не видно.
Попробуйте.
08.07.2010, 18:57
freezer

Ок.
Спасибо огромное! Всё вроде бы работает.
09.07.2010, 18:57
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]90[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]