Printable View
Здравствуйте. Подцепил на просторах интернета вирус, drweb его находит под названием trojan proxy2751. Находит и вроде удаляет, но после перезагрузки вирус снова проявляется. Симптомы следующие, периодически пропадает подключение к интернету, при загрузке вылетает ошибка explorer.exe. Вообщем устал я его гонять с винта на винт, решил обратиться к Вам. Заранее спасибо.
Здравствуйте.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('c:\windows\ggdrive32.exe');
QuarantineFile('C:\WINDOWS\system32\66.exe','');
QuarantineFile('C:\WINDOWS\ggdrive32.exe','');
DeleteFile('C:\WINDOWS\ggdrive32.exe');
DeleteFile('C:\WINDOWS\system32\66.exe');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Сделайте новые логи
+
Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
Логи переделать до обновления системы, или после? Или без разницы?
Лучше после.
Снова здравствуйте. Обновил систему, поставил восьмой эксплорер. Выполнил скрипты, после выполнения скрипта система нормализовалась до второй перезагрузки, и опять появились вирусы, только уже, как мне кажется, под другими названиями файлов. Итог: вся надежда на Вас.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('c:\windows\wjdrive32.exe');
QuarantineFile('C:\WINDOWS\wjdrive32.exe','');
QuarantineFile('C:\xdx.exe','');
DeleteFile('C:\xdx.exe');
DeleteFile('C:\WINDOWS\wjdrive32.exe');
DeleteFile('C:\WINDOWS\system32\27.exe');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\winfixer.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Config Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Config Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Сделайте новые логи АВЗ
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]
Вот лог MBAM, буду переделывать логи АВЗ
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] всё, [B]кроме[/B]
[CODE]Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
Заражённые файлы:
e:\Закачки\Project1.exe (HackTool.Agent.Gen) -> No action taken.
e:\Прожки\directx.happy.uninstall.v4.02.incl.keygen_www.bizquit.org\directx.happy.uninstall.v4.02.incl.keygen_www.bizquit.org\keygen.exe (Malware.Packer.Gen) -> No action taken.
[/CODE]
Добрый вечер.
После лечения MBAM компьютер ведет себя на редкость хорошо)
Интернет перестал пропадать. Логи в АВЗ переделал, жду дальнейших указаний.
Ничего необычного
Спасибо огромное. Вы реально работаете, в отличие от многих антивирусных программ)))
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\ggdrive32.exe - [B]Backdoor.Win32.IRCBot.sok[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.154308, AVAST4: Win32:Downloader-NUE [Trj] )[*] c:\\windows\\system32\\66.exe - [B]Backdoor.Win32.IRCBot.sol[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.154308, AVAST4: Win32:Downloader-NUE [Trj] )[*] c:\\windows\\wjdrive32.exe - [B]Backdoor.Win32.IRCBot.spe[/B] ( DrWEB: Win32.HLLW.Autoruner.59079, BitDefender: Trojan.Generic.KDV.155585, AVAST4: Win32:Downloader-NUE [Trj] )[*] c:\\xdx.exe - [B]Backdoor.Win32.Floder.g[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.154661, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-NUE [Trj] )[/LIST][/LIST]