Компьютер, дико томрозит, антивирусы не помогают

Printable View

05.12.2010, 20:35
kewlman

Компьютер, дико томрозит, антивирусы не помогают

Антивирус показывает о наличи вирусов в 4 папках, но не вылечивает. Пожалуйста помогите избавиться от троянов.
Спасибо.
05.12.2010, 21:35
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\hfs\hfs.exe','');
QuarantineFile('C:\WINDOWS\system32\81.exe','');
QuarantineFile('C:\WINDOWS\system32\77.exe','');
QuarantineFile('C:\WINDOWS\system32\55.exe','');
QuarantineFile('C:\WINDOWS\system32\52.exe','');
QuarantineFile('C:\WINDOWS\system32\50.exe','');
QuarantineFile('C:\WINDOWS\system32\28.exe','');
QuarantineFile('C:\WINDOWS\system32\26.exe','');
QuarantineFile('C:\WINDOWS\system32\24.exe','');
QuarantineFile('C:\WINDOWS\system32\17.exe','');
QuarantineFile('C:\Documents and Settings\test\Application Data\ltzqai.exe','');
QuarantineFile('C:\DOCUME~1\test\LOCALS~1\Temp\197664.exe','');
DeleteFile('C:\DOCUME~1\test\LOCALS~1\Temp\197664.exe');
DeleteFile('C:\Documents and Settings\test\Application Data\ltzqai.exe');
DeleteFile('C:\Documents and Settings\test\Application Data\ltzqai.exe,explorer.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Advanced EHTAL Enable');
DeleteFile('C:\WINDOWS\system32\17.exe');
DeleteFile('C:\WINDOWS\system32\24.exe');
DeleteFile('C:\WINDOWS\system32\26.exe');
DeleteFile('C:\WINDOWS\system32\28.exe');
DeleteFile('C:\WINDOWS\system32\50.exe');
DeleteFile('C:\WINDOWS\system32\52.exe');
DeleteFile('C:\WINDOWS\system32\55.exe');
DeleteFile('C:\WINDOWS\system32\77.exe');
DeleteFile('C:\WINDOWS\system32\81.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Обновите [url="http://www.java.com/ru/download/manual.jsp"]JavaRE[/url]

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
06.12.2010, 00:15
kewlman

высылаю логи
06.12.2010, 03:03
thyrex

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url][code]Заражённые файлы:
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\2WY63328\abonoun[1].exe (Trojan.Agent) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\XUO3DQW4\abonoun[1].exe (Trojan.Agent) -> No action taken.
c:\downloads\avz4\avz4\quarantine\2010-12-05\avz00003.dta (Trojan.Agent) -> No action taken.
c:\downloads\avz4\avz4\quarantine\2010-12-05\avz00004.dta (Trojan.Agent) -> No action taken.
c:\downloads\avz4\avz4\quarantine\2010-12-05\avz00006.dta (Trojan.Agent) -> No action taken.
c:\downloads\avz4\avz4\quarantine\2010-12-05\avz00007.dta (Trojan.Agent) -> No action taken.
c:\downloads\avz4\avz4\quarantine\2010-12-06\avz00005.dta (Trojan.Agent) -> No action taken.
c:\downloads\avz4\avz4\quarantine\2010-12-06\avz00006.dta (Trojan.Agent) -> No action taken.
c:\downloads\avz4\avz4\quarantine\2010-12-06\avz00008.dta (Trojan.Agent) -> No action taken.
c:\downloads\avz4\avz4\quarantine\2010-12-06\avz00009.dta (Trojan.Agent) -> No action taken.
c:\WINDOWS\cfdrive32.exe.vir (Backdoor.Bot) -> No action taken.
c:\documents and settings\test\application data\ltzqai.exe (Worm.Palevo) -> No action taken.
c:\WINDOWS\nigzss.txt (Malware.Trace) -> No action taken.[/code]
07.12.2010, 21:46
kewlman

вирусы не исчезли, что делать?
07.12.2010, 22:46
thyrex

[QUOTE='kewlman;742708']вирусы не исчезли, что делать?[/QUOTE]
Пока не выполнить
[QUOTE='thyrex;741895'][color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Обновите [url="http://www.java.com/ru/download/manual.jsp"]JavaRE[/url][/QUOTE]так и будет
08.12.2010, 22:46
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]35[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\test\\application data\\ltzqai.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.16001, BitDefender: Trojan.Generic.5509900, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Malware-gen )[*] c:\\program files\\hfs\\hfs.exe - [B]not-a-virus:Server-FTP.Win32.SFH.a[/B][*] c:\\windows\\system32\\17.exe - [B]P2P-Worm.Win32.Palevo.bjhk[/B] ( DrWEB: Trojan.Inject.15940, BitDefender: Trojan.Generic.5193208, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\24.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.16006, BitDefender: Trojan.Generic.KDV.81626, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\26.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.16006, BitDefender: Trojan.Generic.KDV.81626, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\28.exe - [B]P2P-Worm.Win32.Palevo.bjhj[/B] ( DrWEB: Trojan.Inject.16045, BitDefender: Trojan.Generic.KDV.83255, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\50.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.16006, BitDefender: Trojan.Generic.KDV.81626, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\52.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.16006, BitDefender: Trojan.Generic.KDV.81626, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\55.exe - [B]P2P-Worm.Win32.Palevo.bjhk[/B] ( DrWEB: Trojan.Inject.15940, BitDefender: Trojan.Generic.5193208, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\77.exe - [B]P2P-Worm.Win32.Palevo.bjhk[/B] ( DrWEB: Trojan.Inject.15940, BitDefender: Trojan.Generic.5193208, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\81.exe - [B]P2P-Worm.Win32.Palevo.bjhk[/B] ( DrWEB: Trojan.Inject.15940, BitDefender: Trojan.Generic.5193208, AVAST4: Win32:Malware-gen )[/LIST][/LIST]