не могу победить вирус... :(

..не могу выкосить вирус, вижу его, пытаюсь убить - не всё в итоге нахожу - появляется опять. NOD32v4 блокирует доступ к китайскому какому-то сайту - видать идёт передача... :(

...вроде бы все затычки виндовые стоят, да и антивирь обновляется постоянно. Видать не прошло даром 2 месяца без инета - принесли в дом на флэшках... :(

Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\kuraltay-khan\Application Data\ltzqai.exe','');
TerminateProcessByName('c:\windows\system32\msvmiode.exe');
QuarantineFile('c:\windows\system32\msvmiode.exe','');
DeleteFile('c:\windows\system32\msvmiode.exe');
DeleteFile('C:\Documents and Settings\kuraltay-khan\Application Data\ltzqai.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/code]
После перезагрузки выполните второй скрипт
[code]Begin
CreateQurantineArchive('C:\quarantine.zip');
End.[/code]
Закачайте полученный карантин по красной ссылке вверху. Повторите логи

...ок...

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Результат загрузки
Файл сохранён как 100811_183839_quarantine_4c62b5ef3abe8.zip
Размер файла 231481
MD5 adcacccad787f1094a0934b7fdb3d85f
Файл закачан, спасибо!

Карантин получен, свежие логи в студию

...логи:

Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\SYSTEM32\CTDC0001.DLL','');
QuarantineFile('C:\WINDOWS\system32\drivers\vdewmti2.sys','');
DeleteFile('C:\Documents and Settings\kuraltay-khan\Application Data\ltzqai.exe');
DeleteFile('C:\WINDOWS\system32\drivers\vdewmti2.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Закачайте карантин. Обновите базы AVZ, повторите логи AVZ

...ясно, сейчас сделаю...

[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]

Результат загрузки
Файл сохранён как 100811_194310_quarantine_4c62c50e47517.zip
Размер файла 504413
MD5 891b5c1049e7b5302f82c2ce25c767fd
Файл закачан, спасибо!


...логи делаю...

...логи:

Прямое чтение C:\Documents and Settings\kuraltay-khan\Application Data\ltzqai.exe - так и сидит зараза... :(

C:\Documents and Settings\kuraltay-khan\Application Data\ltzqai.exe - модифицированный Win32/Injector.CPC троянская программа - так принудительно видит NOD32v4... :( Но почему автоматом не видит, базы свежие... :(

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] в безопасном режиме
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteService('OMSCAN');
DeleteFile('C:\Documents and Settings\kuraltay-khan\Application Data\ltzqai.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteFile('C:\Documents and Settings\kuraltay-khan\Application Data\ltzqai.exe');
BC_DeleteSvc('OMSCAN');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог [B]virusinfo_syscheck.zip[/B];
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"][B]MBAM[/B][/URL]

- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"][B]MBAM[/B][/URL] всего ПК или диска C:\ ?..

..1-й лог:

[QUOTE=kuraltay-khan;686498]- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"][B]MBAM[/B][/URL] всего ПК или диска C:\ ?..[/QUOTE]
всего пк сделайте

...7 часов лопатил. Поехал на работу... :(

...после всего перегрузил ПК. Первый раз загрузка прошла со сбоем. Потом перегрузился - вроде и при выходе не было затыков. После перезагрузки пока ничего не выявил постороннего, но не уверен...

[size="1"][color="#666686"][B][I]Добавлено через 32 минуты[/I][/B][/color][/size]

...домой около 18-00 по МСК вернусь - там посмотрим, что получилось...

- удалите в [B]MBAM[/B]
[CODE]
Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> No action taken.
[/CODE]

за ненадобностью все кряки и кейгены желательно удалить

[QUOTE=polword;686651]- удалите в [B]MBAM[/B]
[CODE]
Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> No action taken.
[/CODE]за ненадобностью все кряки и кейгены желательно удалить[/QUOTE]


...понял, по приходу домой удалю. Что после этого сделать?..

если ничего не беспокоит больше, то только обновите систему.
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

После обновления:
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут). Перезагрузите компьютер.Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом можно считать лечение законченным.

...ясно. Сделаю. У меня винда и так полностью обновляется. все возможные затычки ей ставлю...

[size="1"][color="#666686"][B][I]Добавлено через 10 часов 32 минуты[/I][/B][/color][/size]

Поиск критических уязвимостей
Часто используемые уязвимости не обнаружены

[QUOTE='kuraltay-khan;686662']Часто используемые уязвимости не обнаружены [/QUOTE]Это очень странно, при том, что в логах был виден Acrobat 7.

[QUOTE=AndreyKa;688332]Это очень странно, при том, что в логах был виден Acrobat 7.[/QUOTE]

...всё просто, я же его поменял на 9.3 версию, а отчёт сделал после этого... :)