-
Вирус cgdriwe32.exe
Проблемы такие:
1: При входе в операционную систему сразу открыто окно "мои документы"
2: В диспетчере задач висит процесс cgdriwe32.exe и много других, с числовыми именами. По типу 82.exe , 72.exe и т.п.
3: Если их не выключить в диспетчере задач, не зайти на интернет странички.
4: Периодически появляется ошибка generic host process, после чего пропадает звук и аудиокарта не определяется.
Пробовал лечится avast'ом 5 и CureIt.
Аваст находит только 18 заражённых файлов.
CureIt нашёл 146, однако проблема не пропала.
Логи прикрепляю.
Надеюсь на вашу помощь.
-
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('c:\docume~1\lolwutut\locals~1\temp\430.exe');
QuarantineFile('c:\docume~1\lolwutut\locals~1\temp\430.exe','');
TerminateProcessByName('c:\windows\gwdrive32.exe');
TerminateProcessByName('c:\windows\system32\msvmiode.exe');
QuarantineFile('C:\Documents and Settings\lolwutut\Application Data\ltzqai.exe','');
QuarantineFile('C:\WINDOWS\system32\25.exe','');
QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
DeleteFile('C:\WINDOWS\system32\25.exe');
DeleteFile('C:\Documents and Settings\lolwutut\Application Data\ltzqai.exe');
DeleteFile('c:\docume~1\lolwutut\locals~1\temp\430.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Advanced HTTPL Enable');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
QuarantineFile('C:\WINDOWS\gwdrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0314202756-5536291167-345487152-3573\csidrv.exe','');
QuarantineFile('C:\WINDOWS\system32\25.exe','');
DeleteFile('C:\WINDOWS\system32\25.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0314202756-5536291167-345487152-3573\csidrv.exe');
DeleteFile('C:\WINDOWS\gwdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Сделайте новые логи АВЗ
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"]ComboFix[/URL]
-
Всё сделал.
Карантин залил, логи прикрепляю.
-
-
Проблема решилась, надеюсь на долго.
Звук на месте, странички спокойно просматриваются.
Большое спасибо.
Upd:
Накосячил, это он добрался до карантина cuteit'a.
-
- [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\lolwutut\\application data\\ltzqai.exe - [B]Trojan.Win32.Pincav.apos[/B] ( DrWEB: Trojan.Inject.17056, BitDefender: Trojan.Generic.5213840, AVAST4: Win32:Trojan-gen )[*] c:\\docume~1\\lolwutut\\locals~1\\temp\\430.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Proxy.2751, BitDefender: Worm.Generic.293820, NOD32: Win32/TrojanProxy.Ranky trojan, AVAST4: Win32:Malware-gen )[*] c:\\recycler\\s-1-5-21-0314202756-5536291167-345487152-3573\\csidrv.exe - [B]P2P-Worm.Win32.Palevo.bjqq[/B] ( DrWEB: Trojan.Proxy.2751, BitDefender: Trojan.Generic.KDV.88435, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\gwdrive32.exe - [B]Net-Worm.Win32.Kolab.oxu[/B] ( DrWEB: Trojan.DownLoader1.46912, BitDefender: Win32.Worm.Rimecud.BD, NOD32: IRC/SdBot trojan, AVAST4: Win32:Dropper-EOB [Drp] )[*] c:\\windows\\system32\\25.exe - [B]P2P-Worm.Win32.Palevo.bjqq[/B] ( DrWEB: Trojan.Proxy.2751, BitDefender: Trojan.Generic.KDV.88435, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[/LIST][/LIST]
Page generated in 0.00460 seconds with 10 queries