Printable View
Не могу излечить комп от вирусов, пробовал всем, чем только можно, не помогает.
Особенно вирусы активизируются при соединении с интернетом.
Первым делом ругается на файл svchost.exe
Из набора Win32/Tenga.gen
Win32/Tifaut.C
Win32/Packed.Autoit.Gen
Win32/Statik
Создаются исполнеяемые файлы в папках с некоторыми программами Yiobei.exe APPRinT.exe
Обнаруживаются в реестре \_restore\{A0D0F7FE-BCD4-4E7C-BB4E-4B085DA8F30A}\RP767\A00735507.exe
и т.д.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
[QUOTE]Logfile of Trend Micro HijackThis v2.0.2[/QUOTE]
- Скачайте последнюю версию Hijackthis по ссылке в правилах.
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
-[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
StopService('vsvas');
StopService('vsdvxx');
StopService('vrs');
StopService('CF1.6');
StopService('CF1.5');
StopService('bsf');
StopService('Avsdx');
QuarantineFile('C:\WINDOWS\vsxxx.exe','');
QuarantineFile('C:\WINDOWS\vsdzxx.exe','');
QuarantineFile('C:\WINDOWS\system32\Z\M001.exe','');
QuarantineFile('C:\WINDOWS\system32\Z\d001.exe','');
QuarantineFile('C:\WINDOWS\system32\ttoa.exe','');
QuarantineFile('C:\WINDOWS\system32\rjgw.exe','');
QuarantineFile('C:\WINDOWS\system32\9ASGG9EP6Y\J002.exe','');
DeleteService('vsvas');
DeleteService('vsdvxx');
DeleteService('vrs');
DeleteService('CF1.6');
DeleteService('CF1.5');
DeleteService('bsf');
DeleteService('Avsdx');
DeleteFile('C:\WINDOWS\vsxxx.exe');
DeleteFile('C:\WINDOWS\vsdzxx.exe');
DeleteFile('C:\WINDOWS\system32\Z\M001.exe');
DeleteFile('C:\WINDOWS\system32\Z\d001.exe');
DeleteFile('C:\WINDOWS\system32\ttoa.exe');
DeleteFile('C:\WINDOWS\system32\rjgw.exe');
DeleteFile('C:\WINDOWS\system32\9ASGG9EP6Y\J002.exe');
BC_DeleteSvc('vsvas');
BC_DeleteSvc('vsdvxx');
BC_DeleteSvc('vrs');
BC_DeleteSvc('CF1.6');
BC_DeleteSvc('CF1.5');
BC_DeleteSvc('bsf');
BC_DeleteSvc('Avsdx');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 3, 3, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/code]
[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]
После перезагрузки:
- [url="http://virusinfo.info/upload_virus.php?tid=84729"]Закачайте файл ..\avz\quarantine.zip[/url] для анализа.
- Установите [url="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Сервис Пак 3[/url] - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить [b][color="Red"]все защитные приложения[/color][/b] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
А также
Сделайте лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
Файл с карантином не получается загрузить, пишет, что такой файл уже был загружен и в папке Quarantine почему-то нет никаких файлов.
По поводу комбофикс. Он писал, что антивирус не отключен, хотя вроде отключил его.
Вот новые логи.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\osesvstart.dll','');
QuarantineFile('C:\WINDOWS\system32\buyvf.bmp','');
DeleteFile('C:\WINDOWS\system32\buyvf.bmp');
DeleteFile('C:\WINDOWS\system32\osesvstart.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::
File::
Driver::
Folder::
C:\WINDOWS\system32\Z
C:\WINDOWS\system32\9ASGG9EP6Y
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
"DltsSrv"=-
"OseSrv"-
FileLook::
DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Повторные логи
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::
File::
Driver::
OseSrv
Folder::
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
"OseSrv"-
FileLook::
DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Сделано
Упс, из-за опечатки приходится просить еще раз
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::
File::
Driver::
Folder::
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
"OseSrv"=-
FileLook::
DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Что с проблемой?
Сделал. Проблем не наблюдается
[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
Спасибо большое!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]