pomogite s TR/Crypt.XDR.Gen

Dobryj den

prociol sto nenado vypolniat ukazanija napisannyje dlia drugix komjuterov, poetomu pisu.
pri zagruzke kompjutera i periodiceski potom AVIRA vykidyvajet sto naiden trojan TR/Crypt.XDR.Gen stavliu galocku STERET no eto nepomogajet.
prosu pomoc, tolko jazykom poprosce tak kak ne vse specyficeskije vyrazenija ponimaju ;) (propisat, vypolnit skrip, profiksit- taki ponimaju, no bez pojasnenij nesmogby vypolnit) :>

budu priznatelen za pomosc

Выполните пожалуйста [URL="http://virusinfo.info/pravila.html"]правила.[/URL]

prikrepil logi

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('mbhpmjgo.dll','');
QuarantineFile('C:\WINDOWS\Temp\taskhost.exe','');
QuarantineFile('C:\WINDOWS\system32\msxslt3.exe','');
QuarantineFile('D:\SLAMSTAS\usb\failai.exe','');
QuarantineFile('c:\windows\system32\wuaucldt.exe','');
QuarantineFile('c:\windows\system32\config\systemprofile\wuaucldt.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrom.sys','');
QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Application Data\download2\svcnost.exe','');
DeleteFile('C:\WINDOWS\system32\config\systemprofile\Application Data\download2\svcnost.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','download');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','download');
DeleteFile('c:\windows\system32\config\systemprofile\wuaucldt.exe');
DeleteFile('c:\windows\system32\wuaucldt.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
DeleteFile('C:\WINDOWS\system32\msxslt3.exe');
DeleteFile('C:\WINDOWS\Temp\taskhost.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Session');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Session');
DeleteFile('mbhpmjgo.dll');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
RegKeyStrParamWrite('HKLM','system\currentcontrolset\control\securityproviders','SecurityProviders', 'msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

skript vypolnil, vyslal karantin.scias sdelaju logi

povtornyje logi :)

C:\WINDOWS\system32\DRIVERS\cdrom.sys и D:\SLAMSTAS\usb\failai.exe есть на компьютере? (файлы могут быть скрытыми)

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Setup\svchost.exe','');
DeleteService('svchost32');
DeleteFile('C:\WINDOWS\system32\Setup\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Izviniajus za otsutstvije- byl v komandirovke.

oba ukazannyx faila poisk nasol, no v drugix mestax.

skript vypolnil, vot logi:

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]O2 - BHO: [email protected] - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('c:\windows\temp\_ex-08.exe');
QuarantineFile('C:\WINDOWS\Temp\_ex-08.exe','');
DeleteFile('C:\WINDOWS\Temp\_ex-08.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sniffer');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.


- Повторите лог [B]virusinfo_syscheck.zip[/B]

vse ukazanija vypolnil, tolko antivirus AVIRA nesmog vykliucit-toka sdelal jego neaktivnym,

Что с проблемой? Вы не могли бы писать русскими буквами.

изначальная проблема (TR/Crypt.XDR.Gen) пропала. [B]большое спасибо Olejah и thyrex[/B].
до исполнения последних скриптов были разные глюки, но после скриптов все хорошо :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\msxslt3.exe - [B]Trojan.Win32.VBKrypt.agxx[/B] ( DrWEB: Trojan.DownLoader1.28125, BitDefender: Trojan.Generic.KDV.49459, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\temp\\taskhost.exe - [B]Trojan-Banker.Win32.AutoIt.b[/B] ( DrWEB: Trojan.KillProc.2529 )[/LIST][/LIST]