Как справиться с Win32.HLLP.Rox.16 и 17

Printable View

18.05.2011, 10:35
spsh

Как справиться с Win32.HLLP.Rox.16 и 17

Здравствуйте!
Антивирус Web находил Win32.HLLP.Rox.16 и через несколько минут комп самостоятельно перегружается, не закончив проверку. Теперь и он не запускается. Все работает НЕЕЕВЕЕЕРРРОООЯЯЯТТННООООООО... медленно, а правильнее - не работает. Программы AVZ и HijackTyis тоже блокируются вирусом.
Надеюсь на вашу помощь.
Сергей, [EMAIL="[email protected]"][email protected][/EMAIL]
18.05.2011, 10:37
Info_bot

Уважаемый(ая) [B]spsh[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
18.05.2011, 11:04
thyrex

Попробуйте полиморфный AVZ из моей подписи
19.05.2011, 09:44
spsh

Спасибо. Попробовал. В отношение полиморфного AVZ пока не получается. В больном компе вирус, видимо, блокирует сайт с форумом. Не могу перейти даже по ссылке из почты. Пробовал через флешку ( скачал на другом компьютере), не запускает, пишет, что "... не является приложением Win32".

Извините. Попробую еще раз скачать файл. Заметил, что файл не полностью скачался. Спасибо.
19.05.2011, 19:14
thyrex

Скачайте [url="http://www2.online-solutions.ru/ru/download_file.php?p=65580"]"OSAM" (Online Solutions Autorun Manager)[/url].

Сохраните [B]html-лог[/B] работы утилиты, заархивируйте его и прикрепите к своему сообщению
20.05.2011, 00:33
spsh

Вложений: 1

Получилось только это.
И еще карантин отправил.
20.05.2011, 04:50
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
procedure WhatService(AServiceName : string);
var
dllname, servicekey : string;
begin
servicekey := 'SYSTEM\CurrentControlSet\Services\'+AServiceName;
RegKeyResetSecurity( 'HKLM', servicekey);
RegKeyResetSecurity( 'HKLM', servicekey+'\Parameters');
AddToLog('Description: '+RegKeyStrParamRead( 'HKLM', servicekey, 'Description'));
AddToLog('DisplayName: '+RegKeyStrParamRead( 'HKLM', servicekey, 'DisplayName'));
AddToLog('ImagePath: '+RegKeyStrParamRead( 'HKLM', servicekey, 'ImagePath'));
dllname := RegKeyStrParamRead( 'HKLM', servicekey+'\Parameters', 'ServiceDll');
AddToLog('ServiceDll: '+dllname);
QuarantineFile(dllname,'');
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
WhatService('rvfcqose');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\pagefile.pif','');
QuarantineFile('C:\WINDOWS\system32\dnsq.dll','');
QuarantineFile('C:\RECYCLER\S-1-5-21-6827945543-9996887412-691686324-3283\MsMxEng.exe,explorer.exe,C:\RECYCLER\S-1-5-21-6507471977-8508360079-124757073-0312\MsMxEng.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-6827945543-9996887412-691686324-3283\MsMxEng.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.97484.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.91453.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.90359.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.89250.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.87140.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.84906.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.83859.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.78140.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.77875.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.77593.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.76750.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.76703.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74875.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74718.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74562.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74328.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74312.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74156.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.73843.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.680203.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.680015.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.679812.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.39515.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37609.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37593.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37578.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37562.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37546.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37531.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37515.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37437.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.36984.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.36500.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35937.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35921.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35906.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35890.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35875.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35859.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35656.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35640.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.34625.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.34609.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.34171.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.33921.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29406.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29375.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29343.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29328.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29312.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29296.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29250.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.2903750.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.2903718.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.2903656.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.1698218.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.1698109.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.1697656.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.166859.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.166765.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.166671.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.15455640.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.137109.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.137078.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.136890.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.1043671.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\~.exe.288421.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\~.exe.160515.exe','');
QuarantineFile('c:\program files\philips\voip321\voip321.exe','');
QuarantineFile('c:\windows\system32\com\smss.exe','');
TerminateProcessByName('c:\windows\system32\com\smss.exe');
TerminateProcessByName('c:\windows\system32\com\lsass.exe');
QuarantineFile('c:\windows\system32\com\lsass.exe','');
DeleteFile('c:\windows\system32\com\lsass.exe');
DeleteFile('c:\windows\system32\com\smss.exe');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\~.exe.160515.exe');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\~.exe.288421.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.1043671.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.136890.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.137078.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.137109.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.15455640.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.166765.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.166859.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.1697656.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.1698109.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.1698218.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.2903718.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.2903750.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29250.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29296.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29312.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29343.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29375.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29390.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29406.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.33921.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.34171.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.34609.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.34625.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35640.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35859.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35875.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35890.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35906.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35921.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35937.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35968.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.36500.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.36984.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37437.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37515.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37531.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37546.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37562.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37578.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37593.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37671.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37781.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.38312.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.39250.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.39515.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.680015.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.680203.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74031.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74156.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74312.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74328.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74359.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74562.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74718.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.74875.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.76703.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.76750.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.77062.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.77203.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.77562.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.77593.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.77875.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.78140.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.83859.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.84906.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.87140.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.89250.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.90359.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.91453.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.97484.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-6827945543-9996887412-691686324-3283\MsMxEng.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-6827945543-9996887412-691686324-3283\MsMxEng.exe,explorer.exe,C:\RECYCLER\S-1-5-21-6507471977-8508360079-124757073-0312\MsMxEng.exe');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('F:\autorun.inf');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
SaveLog(GetAVZDirectory+'rvfcqose.log');
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.1-3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log[/COLOR])
20.05.2011, 09:59
spsh

Спасибо. Выполнил два скрипта и данные отправил через "Прислать запрошенный карантин", но не увидел, где отметить тему "Обновить базу AVZ.
После выполнения первого скрипта дал команду перегрузить комп. Но он завис.
Буду двигаться дальше - делать логи по Правилам.
Спасибо.
Даже в настоящее время комп работает уже лучше.
20.05.2011, 10:39
spsh

Вложений: 1

HijackThis даже запущенный из рекомендаций в последовательных шагах, запускается, проводит анализ и, как думаю, в самой последней стадии зависает. Поэтому его не могу сформировать.
20.05.2011, 11:10
crush13

[B]spsh[/B], скачайте [COLOR="Red"][B][URL="http://z-oleg.com/avz4.zip"]эту[/URL][/B][/COLOR] версию AVZ.
Запустите, [COLOR="Red"][B]обновите базы[/B][/COLOR] (это важно! - меню "Файл" -> обновление баз -> Пуск).
Затем повторите логи. Отнеситесь с пониманием.
20.05.2011, 12:18
polword

+ файл [COLOR="Blue"][B]rvfcqose.log[/B][/COLOR] прикрепите к сообщению
20.05.2011, 22:39
spsh

Пробовал запустить AVZ из Вашей рекомендации. Запускается, но сразу-же виснет. Вид - во вложении. Спасибо.
Сделал принт-скрин экрана, но он не загружается во вложение к данному сообщению.
21.05.2011, 07:04
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
begin
KeyName := AName+'\'+KeyList[i];
RegKeyResetSecurity(ARoot, KeyName);
RegKeyResetSecurityEx(ARoot, KeyName);
end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
Result := 0;
if StopService(AServiceName) then Result := Result or 1;
if DeleteService(AServiceName, not(AIsSvcHosted)) then Result := Result or 2;
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then
begin
KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;
if RegKeyExistsEx('HKLM', KeyName) then
begin
Result := Result or 4;
RegKeyResetSecurityEx('HKLM', KeyName);
RegKeyDel('HKLM', KeyName);
if RegKeyExistsEx('HKLM', KeyName) then
Result := Result or 8;
end;
end;
if AIsSvcHosted then
BC_DeleteSvcReg(AServiceName)
else
BC_DeleteSvc(AServiceName);
KeyList.Free;
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_ServiceKill('rvfcqose');
TerminateProcessByName('c:\windows\system32\com\lsass.exe');
DeleteFile('c:\windows\system32\com\lsass.exe');
DeleteFile('c:\windows\system32\com\smss.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.166671.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.2903656.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29328.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35656.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35953.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37609.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37625.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.679812.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.73843.exe');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
BC_DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
21.05.2011, 09:32
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\pagefile.pif','');
QuarantineFile('pagefile.pif','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\pagefile.pif','');
QuarantineFile('C:\WINDOWS\system32\explorer.exe','');
QuarantineFile('C:\WINDOWS\system32\pswilc.dll','');
QuarantineFile('C:\WINDOWS\system32\dnsq.dll','');
TerminateProcessByName('c:\windows\system32\com\lsass.exe');
QuarantineFile('c:\windows\system32\com\lsass.exe','');
TerminateProcessByName('c:\windows\system32\com\smss.exe');
QuarantineFile('c:\windows\system32\com\smss.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.73843.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.679812.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37625.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37609.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35953.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35656.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29328.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.2903656.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.166671.exe','');
QuarantineFile('C:\NetApi000.sys','');
DeleteFile('C:\NetApi000.sys');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.166671.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.2903656.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.29328.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35656.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.35953.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37609.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.37625.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.679812.exe');
DeleteFile('C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка\~.exe.73843.exe');
DeleteFile('c:\windows\system32\com\smss.exe');
DeleteFile('c:\windows\system32\com\lsass.exe');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\WINDOWS\system32\pswilc.dll');
DeleteFile('C:\WINDOWS\system32\explorer.exe');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('F:\autorun.inf');
DeleteFile('pagefile.pif');
DeleteFile('F:\pagefile.pif');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
21.05.2011, 11:10
spsh

После применения этой версии AVZ, AVZ зависла. После перегрузки компа, виндовс теперь, к сожалению, не грузится. В процессе загрузки появляется сообщение: MsMpEng.exe - Ошибка приложения. Инструкция по адресу "0х7с90100b" обратилась к памяти по адресу "0х00000034". Память не может быть "read". Ок - завершить, Отмена - отладка. Далее комп долго думает, потом предлагает "Подождите пожалуйста", потом самостоятель перегружается. И так по кругу. Что делать? Я не могу теперь применить скрипты которые мне рекомендуют.Писал о версии AVZ:

Писал об єтой версии AVZ: [QUOTE=crush13;791139]spsh, скачайте эту версию AVZ.

Запустите, обновите базы (это важно! - меню "Файл" -> обновление баз -> Пуск).

Затем повторите логи. Отнеситесь с пониманием.[/QUOTE]
21.05.2011, 14:17
thyrex

Загрузка последней удачной конфигурации не помогает?
21.05.2011, 14:36
spsh

Пробовал. Не помогает.
21.05.2011, 16:37
thyrex

Загрузитесь с какого-либо LiveCD, найдите и переименуйте файл MsMpEng.exe
21.05.2011, 20:15
spsh

Получилось так: Установился еще один ХР.
Из него нашел и переименовал:
- MSMPENG.EXE-37F746FA.pf, находится в C:\WINDOWS\Prefetch, 60КБ, Файл "PF", Изменен 21.05.11 в 16:31;
- MsMpEng, находится в C:\Program File\MicrosoftSecurity Client\Antimalware 12КБ Приложение, Изменен 11.11.2010.
Виндовс запустился.
Постараюсь авполнить присланные Вами скрипты.
21.05.2011, 23:43
spsh

Результат работы Combofix

Результат работы Combofix. Заранее спасибо.
22.05.2011, 01:36
thyrex

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]KillAll::

File::
c:\windows\system32\2118126.log
c:\windows\system32\1434297.log
c:\windows\system32\1033704.log
c:\windows\system32\362188.log
c:\windows\system32\198251.log
c:\windows\system32\159829.log
c:\windows\system32\64422.log
c:\windows\system32\105360.log
c:\~.exe.30296.exe
c:\windows\system32\123282.log

Driver::
rvfcqose

NetSvc::
rvfcqose

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
22.05.2011, 11:50
spsh

Вложений: 1

Заранее - СПАСИБО!!!
22.05.2011, 12:50
thyrex

Что с проблемой?
22.05.2011, 17:49
spsh

В безопасній режим так и не загружается. И Касперскогот загрузить не получается, почему-то!! Виснет.
Думаю, еще не все в порядке.
А что тест показывает?
22.05.2011, 22:20
thyrex

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(10);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Проверьте безопасный режим
23.05.2011, 21:27
spsh

Выполнил скрипт. Получилось. Какие вы молодцы, а особонно thyrex, которому особая благодарность. Меня поразила Ваша увлеченность и Ваших коллег. Спасибо.
23.05.2011, 21:48
thyrex

Еще проблемы остались?
24.05.2011, 15:55
spsh

К сожалению, да. Почему-то интернет эксплорер открывает в нормальном режиме 1-2 страницы. дальше - очень менленно. к тожу-же, когда закрываю страницу, за ней почему-то остается открытой пустая страница. Странности какие-то. Что думаете по этому поводу. После того, как стали работать антивирусы, проверил комп и доктором вэб, и касперским, b антивирусом от майкрософта. Каждый находил вирусы и удалил их. Судя по этим трем антитвирусникам, комп должен быть чистым.
25.05.2011, 09:54
spsh

[QUOTE=thyrex;791354]Загрузитесь с какого-либо LiveCD, найдите и переименуйте файл MsMpEng.exe[/QUOTE]
Здравствуйте! Подскажите, а что теперь с этим переименованныь файлом делать?. Переименовать обратно, удалить, оставить?
Заранее спасибо.
25.05.2011, 10:38
crush13

Можете запаковать в архив с паролем virus и прикрепить к сообщению. Либо загрузить по ссылке вверху темы, [B][COLOR="Red"]прислать запрошенный карантин[/COLOR][/B].
Потом удалить.
27.05.2011, 08:54
spsh

Не нашел этот файл. Возможно его удалили как вирус.
И с интернетом разобрался, почему медленнно работал и открывались два окна одновременно, причем одно было пустым. Теперь все в норме.
И еще раз огромное вам всем СПАСИБО!!!
28.05.2011, 08:54
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]154[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\~.exe.160515.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\~.exe.288421.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.1043671.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.136890.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.137078.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.137109.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.15455640.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.166671.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.166765.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.166859.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.1697656.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.1698109.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.1698218.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.2903656.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.2903718.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.2903750.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.29250.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.29296.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.29312.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.29328.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.29343.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.29375.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.29406.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.33921.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.34171.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.34609.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.34625.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.35640.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.35656.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.35859.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.35875.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.35890.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.35906.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.35921.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.35937.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.36500.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.36984.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.37437.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.37515.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.37531.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.37546.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.37562.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.37578.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.37593.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.37609.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.39515.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.679812.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.680015.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.680203.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.73843.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.74156.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.74312.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.74328.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.74562.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.74718.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.74875.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.76703.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.76750.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.77593.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.77875.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.78140.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.83859.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.84906.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.87140.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.89250.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.90359.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.91453.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\default user\\главное меню\\программы\\автозагрузка\\~.exe.97484.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\pagefile.pif - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\com\\lsass.exe - [B]Virus.Win32.Xorer.fb[/B] ( DrWEB: Win32.HLLP.Rox.17, BitDefender: Trojan.Generic.1629436, NOD32: Win32/Xorer.FB virus, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\system32\\com\\smss.exe - [B]Virus.Win32.Xorer.dt[/B] ( DrWEB: Win32.HLLP.Rox, BitDefender: Trojan.Generic.7465850, NOD32: Win32/Xorer.DR virus, AVAST4: Win32:Xorer-I )[*] c:\\windows\\system32\\dnsq.dll - [B]Trojan-PSW.Win32.Agent.acp[/B] ( DrWEB: Win32.HLLP.Rox.16, BitDefender: Win32.Xorer.EF, NOD32: Win32/Xorer.EY virus, AVAST4: Win32:Xorer-H )[*] c:\\windows\\system32\\explorer.exe - [B]Virus.Win32.VB.bu[/B] ( DrWEB: BackDoor.Generic.1451, BitDefender: Trojan.Agent.VB.H, NOD32: Win32/VB.NHZ worm, AVAST4: Win32:Detnat-AX [Wrm] )[*] explorer.exe - [B]Virus.Win32.VB.bu[/B] ( DrWEB: BackDoor.Generic.1451, BitDefender: Trojan.Agent.VB.H, NOD32: Win32/VB.NHZ worm, AVAST4: Win32:Detnat-AX [Wrm] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]