Что-то не так с доступом в интернет

Printable View

12.04.2011, 11:07
BuTcHeR

Что-то не так с доступом в интернет

Добрый день.
Возникла проблема. Вирус частично блокирует доступ в интернет. Курейт вирус не видит. NOD32 тоже. Проблема в том, что в браузере при октрытии страницы выскакивает ошибка, например внутренняя ошибка связи или доступ заблокирован удаленным сервером. После нескольких (от 1 и до...) количества обновлений страница открывается. Если поставить файл на закачку, качается все стабильно. Те же самые онлайн игры идут без лагов.
Переустанавливал браузер-не помогло. Появилось после того как NOD32 заблокировал пару раз выход на некий cooleasy.com и , как я понял, убив данный вирус. В чем может быть дело и как лечиться. Помогите.
12.04.2011, 15:29
BuTcHeR

Ап. Кстати стало вылазить окно, нод блокирует доступ. Сайт вроде two.natnatraoi.com
12.04.2011, 15:56
миднайт

Отключитесь от сети!
Отключите антивирус.
В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\windows\ghdrive32.exe');
QuarantineFile('C:\xdx.exe','');
QuarantineFile('C:\Documents and Settings\BuTcHeR\serv8.exe','');
QuarantineFile('C:\Documents and Settings\BuTcHeR\serv.exe','');
QuarantineFile('C:\Documents and Settings\BuTcHeR\ms.exe','');
QuarantineFile('C:\Documents and Settings\BuTcHeR\hddd.exe','');
QuarantineFile('C:\Documents and Settings\BuTcHeR\hdcd.exe','');
QuarantineFile('C:\Documents and Settings\BuTcHeR\bn.exe','');
QuarantineFile('C:\WINDOWS\system32\87.exe','');
QuarantineFile('C:\WINDOWS\system32\33.exe','');
QuarantineFile('C:\WINDOWS\system32\32.exe','');
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\vcleaner.exe','');
QuarantineFile('C:\WINDOWS\ghdrive32.exe','');
QuarantineFile('C:\WINDOWS\Sound1.bat','');
QuarantineFile('C:\RECYCLER\S-1-5-21-9717981554-1261436368-815172098-7563\csisf.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1404\winitm.exe','');
QuarantineFile('C:\Documents and Settings\BuTcHeR\Application Data\bowcav.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1404\winitm.exe,C:\Documents and Settings\BuTcHeR\Application Data\ltzqai.exe,explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('C:\Temp\B3Okf6oD.sys','');
QuarantineFile('c:\windows\ghdrive32.exe','');
DeleteFile('c:\windows\ghdrive32.exe');
DeleteFile('C:\Temp\B3Okf6oD.sys');
DeleteFile('C:\Documents and Settings\BuTcHeR\Application Data\bowcav.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1404\winitm.exe,C:\Documents and Settings\BuTcHeR\Application Data\ltzqai.exe,explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1404\winitm.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-9717981554-1261436368-815172098-7563\csisf.exe');
DeleteFile('C:\WINDOWS\ghdrive32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tmbny');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Taskman');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\vcleaner.exe');
DeleteFile('C:\WINDOWS\system32\32.exe');
DeleteFile('C:\WINDOWS\system32\33.exe');
DeleteFile('C:\WINDOWS\system32\87.exe');
DeleteFile('C:\Documents and Settings\BuTcHeR\bn.exe');
DeleteFile('C:\Documents and Settings\BuTcHeR\hdcd.exe');
DeleteFile('C:\Documents and Settings\BuTcHeR\hddd.exe');
DeleteFile('C:\Documents and Settings\BuTcHeR\ms.exe');
DeleteFile('C:\Documents and Settings\BuTcHeR\serv.exe');
DeleteFile('C:\Documents and Settings\BuTcHeR\serv8.exe');
DeleteFile('C:\xdx.exe');
DeleteFile('C:\Documents and Settings\BuTcHeR\Application Data\bowcav.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1404\winitm.exe');
DeleteFile('C:\Documents and Settings\BuTcHeR\Application Data\ltzqai.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
DeleteFileMask('C:\RECYCLER', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.
12.04.2011, 16:53
BuTcHeR

Спасибо. Вроде бы помогло. Логи ниже.
12.04.2011, 18:04
миднайт

Снова отключаемся от сети.
В HiJackThis пофиксите:

[code]
O4 - HKCU\..\Run: [Shell] explorer.exe,C:\RECYCLER\S-1-5-21-9717981554-1261436368-815172098-7563\csisf.exe
[/code]

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\butcher\bnet.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-9717981554-1261436368-815172098-7563\csisf.exe','');
QuarantineFile('C:\WINDOWS\Sound1.bat','');
QuarantineFile('C:\Documents and Settings\BuTcHeR\bnet.exe','');
DeleteFile('C:\Documents and Settings\BuTcHeR\bnet.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-9717981554-1261436368-815172098-7563\csisf.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Advanced HTTPL Enable');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.
Файл C:\WINDOWS\Sound1.bat не попадает в карантин. Вам он известен? Проверьте есть ли он на диске?
12.04.2011, 20:47
BuTcHeR

Файл Sound1.bat на диске не виден. Насколько я помню это был баннер из серии: "Ваша система заблокирована, отправьте СМС...", который после многократного мною нажатия на Alt+Tab показал название Sound1 и был жестоко потерт ручками.
12.04.2011, 21:38
миднайт

Победа за нами :)
В HiJackThis пофиксите:

[code]
O4 - HKCU\..\Run: [Sound1] C:\WINDOWS\Sound1.bat
[/code]

Больше ничего плохого.
13.04.2011, 08:47
BuTcHeR

Похоже он восстановился. Не знаю уж каким образом. Снова не могу с 1го раза открыть интернет страницу в браузере, и снова НОД блокирут Cooleasy.com и two.natnatraoi.com
Логи ниже
13.04.2011, 09:02
BuTcHeR

Еще стало вылазить черное окно, как DOSовское типа. но без всяких надписей и прочего.
13.04.2011, 09:06
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\xdx.exe','');
TerminateProcessByName('c:\documents and settings\butcher\new1.exe');
TerminateProcessByName('c:\documents and settings\butcher\hdcd.exe');
TerminateProcessByName('c:\windows\ghdrive32.exe');
DeleteFile('c:\windows\ghdrive32.exe');
DeleteFile('c:\documents and settings\butcher\hdcd.exe');
DeleteFile('c:\documents and settings\butcher\new1.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
DeleteFile('C:\WINDOWS\ghdrive32.exe');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\vcleaner.exe');
DeleteFile('C:\WINDOWS\system32\57.exe');
DeleteFile('C:\Documents and Settings\BuTcHeR\hdcd.exe');
DeleteFile('C:\Documents and Settings\BuTcHeR\hddd.exe');
DeleteFile('C:\xdx.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

После обновления:
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
13.04.2011, 17:39
BuTcHeR

Логи.
14.04.2011, 07:20
polword

- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.AutoRun) -> Value: Shell -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Tnaww (Worm.AutoRun.Gen) -> Value: Tnaww -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe,Explorer.exe) Good: (Explorer.exe) -> No action taken.

Заражённые папки:
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> No action taken.

Заражённые файлы:
c:\documents and settings\BuTcHeR\рабочий стол\plants vs. zombies\uninstall.exe (Malware.Packer.Krunchy) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\CD2JIOP4\m[1].exe (Worm.PalDot.Gen) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\CD2JIOP4\m[2].exe (Trojan.Palza) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\L5B6UYEK\new1[1].exe (Trojan.Downloader) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\L5B6UYEK\new1[2].exe (Trojan.Palza) -> No action taken.

[/CODE]
- перезагрузитесь
- Сделайте повторный лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
20.04.2011, 16:36
BuTcHeR

Проблема не решена. Логи вот. МБАМ позавчерашний правда.
20.04.2011, 21:48
миднайт

virusinfo_syscure.zip - сделайте еще.
22.04.2011, 08:21
BuTcHeR

Вот он.
22.04.2011, 08:36
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\vcleaner.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('c:\windows\ghdrive32.exe','');
TerminateProcessByName('c:\windows\ghdrive32.exe');
DeleteFile('c:\windows\ghdrive32.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\vcleaner.exe');
DeleteFile('C:\WINDOWS\system32\05.exe');
DeleteFile('C:\WINDOWS\system32\07.exe');
DeleteFile('C:\WINDOWS\system32\10.exe');
DeleteFile('C:\WINDOWS\system32\28.exe');
DeleteFile('C:\WINDOWS\system32\37.exe');
DeleteFile('C:\WINDOWS\system32\43.exe');
DeleteFile('C:\WINDOWS\system32\46.exe');
DeleteFile('C:\WINDOWS\system32\72.exe');
DeleteFile('C:\WINDOWS\system32\77.exe');
DeleteFile('C:\WINDOWS\system32\81.exe');
DeleteFile('C:\WINDOWS\system32\87.exe');
DeleteFile('C:\Documents and Settings\BuTcHeR\hdcd.exe');
DeleteFile('C:\Documents and Settings\BuTcHeR\hddd.exe');
DeleteFile('C:\xdx.exe');
DeleteFile('C:\WINDOWS\ghdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
DeleteFileMask('c:\documents and settings\BuTcHeR\local settings\temporary internet files\Content.IE5', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Обновите систему
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

После обновления:
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
23.04.2011, 15:05
BuTcHeR

Логи. ЗЫ: Скрипт убил его, но эта ерунда возродилась...
Кстати при выходе в интернет вот эти exeшник с названиями типа hdcd итп открываются как черные окна без надписей.
23.04.2011, 23:40
миднайт

Базы avz обновите лог переделайте. Что-то не так. При выполнении скриптов сеть отключали?
24.04.2011, 07:24
BuTcHeR

Сеть отключал, все окна кроме браузера закрывал. Базыт АВЗ обновил, лог переделал.
24.04.2011, 09:59
миднайт

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\BuTcHeR\bnet.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.+ лог mbam
25.04.2011, 15:13
BuTcHeR

Все работало нормально пару часов. потом полезло по новой. логи.
25.04.2011, 22:08
thyrex

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Заражённые процессы в памяти:
c:\WINDOWS\ghdrive32.exe (Trojan.Agent) -> 3908 -> Not selected for removal.

Заражённые параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Driver Setup (Trojan.Agent) -> Value: Microsoft Driver Setup -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Microsoft Driver Setup (Trojan.Agent) -> Value: Microsoft Driver Setup -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Trojan.Agent) -> Value: Taskman -> Not selected for removal.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Worm.AutoRun.Gen) -> Bad: (c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\vcleaner.exe) Good: () -> Not selected for removal.

Заражённые папки:
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413 (Worm.AutoRun) -> Not selected for removal.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> Not selected for removal.

Заражённые файлы:
c:\fewxdx.exe (Backdoor.Bot) -> Not selected for removal.
c:\documents and settings\BuTcHeR\hddd.exe (Worm.Palevo) -> Not selected for removal.
c:\xdx.exe (Worm.Palevo) -> Not selected for removal.
c:\documents and settings\BuTcHeR\hdcd.exe (Worm.Palevo) -> Not selected for removal.
c:\WINDOWS\ghdrive32.exe (Trojan.Agent) -> Not selected for removal.
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413\Desktop.ini (Worm.AutoRun) -> Not selected for removal.
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413\syitm.exe (Worm.AutoRun) -> Not selected for removal.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> Not selected for removal.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\vcleaner.exe (Worm.AutoRun.Gen) -> Not selected for removal.[/code]

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
28.04.2011, 17:12
BuTcHeR

Сделал. Некоторые не удаляются. Проблема не решена. Лог.
28.04.2011, 19:30
polword

[QUOTE=thyrex;785580]Установите все [URL="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/URL] для Windows[/QUOTE]
вот это сделайте

после установки все обновлений повторите лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
01.05.2011, 05:03
BuTcHeR

Обновление сделал. Проблема не решена.
Логи.
01.05.2011, 14:48
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\ghdrive32.exe','');
QuarantineFile('C:\WINDOWS\system32\86.exe','');
QuarantineFile('C:\WINDOWS\system32\84.exe','');
QuarantineFile('C:\WINDOWS\system32\74.exe','');
QuarantineFile('C:\WINDOWS\system32\67.exe','');
QuarantineFile('C:\WINDOWS\system32\55.exe','');
QuarantineFile('C:\WINDOWS\system32\50.exe','');
QuarantineFile('C:\WINDOWS\system32\47.exe','');
QuarantineFile('C:\WINDOWS\system32\45.exe','');
QuarantineFile('C:\WINDOWS\system32\41.exe','');
QuarantineFile('C:\WINDOWS\system32\35.exe','');
QuarantineFile('C:\WINDOWS\system32\30.exe','');
QuarantineFile('C:\WINDOWS\system32\27.exe','');
QuarantineFile('C:\WINDOWS\system32\26.exe','');
QuarantineFile('C:\WINDOWS\system32\20.exe','');
QuarantineFile('C:\WINDOWS\system32\15.exe','');
QuarantineFile('C:\WINDOWS\system32\04.exe','');
QuarantineFile('C:\Documents and Settings\BuTcHeR\Application Data\Bqpepf.exe','');
QuarantineFile('c:\windows\ghdrive32.exe','');
TerminateProcessByName('c:\windows\ghdrive32.exe');
DeleteFile('c:\windows\ghdrive32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Bqpepf');
DeleteFile('C:\Documents and Settings\BuTcHeR\Application Data\Bqpepf.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('C:\WINDOWS\system32\04.exe');
DeleteFile('C:\WINDOWS\system32\15.exe');
DeleteFile('C:\WINDOWS\system32\20.exe');
DeleteFile('C:\WINDOWS\system32\26.exe');
DeleteFile('C:\WINDOWS\system32\27.exe');
DeleteFile('C:\WINDOWS\system32\30.exe');
DeleteFile('C:\WINDOWS\system32\35.exe');
DeleteFile('C:\WINDOWS\system32\41.exe');
DeleteFile('C:\WINDOWS\system32\42.exe');
DeleteFile('C:\WINDOWS\system32\45.exe');
DeleteFile('C:\WINDOWS\system32\47.exe');
DeleteFile('C:\WINDOWS\system32\50.exe');
DeleteFile('C:\WINDOWS\system32\55.exe');
DeleteFile('C:\WINDOWS\system32\67.exe');
DeleteFile('C:\WINDOWS\system32\73.exe');
DeleteFile('C:\WINDOWS\system32\74.exe');
DeleteFile('C:\WINDOWS\system32\84.exe');
DeleteFile('C:\WINDOWS\system32\86.exe');
DeleteFile('C:\WINDOWS\ghdrive32.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
02.05.2011, 14:48
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]101[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\butcher\\bnet.exe - [B]Trojan-Proxy.Win32.Ranky.ju[/B] ( DrWEB: Trojan.Inject.38462, BitDefender: Trojan.Generic.KD.183259, NOD32: Win32/TrojanProxy.Ranky trojan, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\butcher\\hdcd.exe - [B]Trojan.Win32.Menti.gery[/B] ( DrWEB: Trojan.Inject.38462, BitDefender: Trojan.Generic.KD.183259, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Trojan-gen )[*] c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\vcleaner.exe - [B]Trojan.Win32.Menti.gesb[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Fakealert.25239, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:FakeAlert-AFK [Trj] )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - [B]Trojan.Win32.Menti.gery[/B] ( DrWEB: Trojan.Inject.38462, BitDefender: Trojan.Generic.KD.183259, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\ghdrive32.exe - [B]Trojan.Win32.Menti.gesa[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.KD.182426, NOD32: IRC/SdBot trojan, AVAST4: Win32:FakeAlert-AFK [Trj] )[*] c:\\windows\\system32\\87.exe - [B]Trojan.Win32.Menti.gesa[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.KD.182426, NOD32: IRC/SdBot trojan, AVAST4: Win32:FakeAlert-AFK [Trj] )[*] c:\\xdx.exe - [B]Trojan.Win32.Menti.gesb[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Fakealert.25239, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:FakeAlert-AFK [Trj] )[*] c:\\xdx.exe - [B]Trojan.Win32.Pincav.bfdt[/B] ( DrWEB: Win32.HLLW.Autoruner.37980, BitDefender: Trojan.Generic.KD.202049, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Inject-AGC [Trj] )[/LIST][/LIST]