Помогите плиз у меня вирус появляется при загрузке компьютера но его можно закрыть и продолжать работать на компьютере.что мне делать?

Printable View

11.07.2011, 13:36
Mals8

Вложений: 2

Помогите плиз у меня вирус появляется при загрузке компьютера но его можно закрыть и продолжать работать на компьютере.что мне делать?

Помогите пожалуйста [ATTACH=CONFIG]320831[/ATTACH]
все время при загрузке компьютера появляется вот эта хрень. что мне делать?
11.07.2011, 16:01
Bratez

Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL].
12.07.2011, 00:17
Acidorum

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
[CODE]
begin
QuarantineFile('C:\WINDOWS\system32\Statich.vbe','');
QuarantineFile('C:\WINDOWS\excec.vbe','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И закачайте quarantine.zip на [URL="http://virustotal.com"]VirusTotal[/URL]. Ссылки с результатами проверок напишите в следующем сообщение.
12.07.2011, 13:36
Mals8

[URL]http://www.virustotal.com/file-scan/report.html?id=499e61818a7450873506854e7966a2a84ef7196404057aa0457eefb4e5fb07b3-1310444962[/URL]

[size="1"][color="#666686"][B][I]Добавлено через 4 часа 53 минуты[/I][/B][/color][/size]

Что мне дальше делать?
12.07.2011, 13:36
thyrex

Пришлите quarantine.zip по ссылке [url]http://virusinfo.info/upload_virus.php?tid=105472[/url]
12.07.2011, 17:59
Mals8

Я сделал

[size="1"][color="#666686"][B][I]Добавлено через 1 час 10 минут[/I][/B][/color][/size]

ну что дальше делать?

[size="1"][color="#666686"][B][I]Добавлено через 52 минуты[/I][/B][/color][/size]

А что это вообще за вирус такой?

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 14 минут[/I][/B][/color][/size]

Помогите пожалуйста!!! :sos:
12.07.2011, 21:08
thyrex

Выполните скрипт в AVZ
[CODE]begin
DeleteFile('C:\WINDOWS\system32\Statich.vbe');
DeleteFile('C:\WINDOWS\excec.vbe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]Компьютер перезагрузится

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
13.07.2011, 08:52
Mals8

А новые логи это те что я в начале вкладывал?
13.07.2011, 10:28
thyrex

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\WINXGZ (Trojan.Agent) -> No action taken.

Зараженные параметры в реестре:
HKEY_CURRENT_USER\Software\winxgz\exerunner (Trojan.Agent) -> Value: exerunner -> No action taken.[/code]

[quote="Mals8;809010"]И нужно по новой сделать логи которые в начале сделал?[/quote]Именно так
13.07.2011, 11:48
Mals8

у меня не добавляется потому что нет места больше для загрузки как его освободить?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

я не могу удалить фото которое я кидал для того чтобы видели что за проблема у меня а сообщение отредактировали и я не могу удалить её она занимает 900 кб
13.07.2011, 11:51
Mals8

Вложений: 3

Вот новые логи

Что дальше нужно сделать?
13.07.2011, 21:29
thyrex

Не видно, что Вы что-то удалили в МВАМ

Что с проблемой?
13.07.2011, 23:18
Mals8

Вложений: 1

[ATTACH=CONFIG]321354[/ATTACH]
14.07.2011, 11:27
Mals8

проблема осталась но теперь не так много окон вылетает.

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 6 минут[/I][/B][/color][/size]

Что мне дальше сделать?
14.07.2011, 21:16
Acidorum

Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
[CODE]
begin
QuarantineFile('%System32%\appmgmt.dll','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('D:\Autorun.bat','');
QuarantineFile('C:\Windows\system32\pr2aqfjb.exe','');
QuarantineFile('C:\Windows\system32\VBHost.vbe','');
DeleteFile('D:\Autorun.bat');
DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).

[size="1"][color="#666686"][B][I]Добавлено через 6 часов 29 минут[/I][/B][/color][/size]

Да, таки в одном из Вами присланных файлов сидел зловред.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
[CODE]
begin
DeleteFile('C:\Windows\system32\VBHost.vbe');
RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\AppMgmt', 'ImagePath', 'REG_EXPAND_SZ', '%SystemRoot%\system32\svchost.exe -k netsvcs');
RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\AppMgmt\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\appmgmts.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Сделайте повторные логи.
14.07.2011, 23:17
Mals8

Вложений: 2

новые логи

Вот новые логи. но проблема осталась(((
15.07.2011, 02:01
Acidorum

Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:
[CODE]
begin
DeleteFile('C:\Windows\system32\VBHost.vbe');
BC_DeleteFile('C:\Windows\system32\VBHost.vbe');
DeleteFile('D:\autorun.inf');
BC_DeleteFile('D:\autorun.inf');
DeleteFile('D:\Autorun.bat');
BC_DeleteFile('D:\Autorun.bat');
RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\AppMgmt', 'ImagePath', 'REG_EXPAND_SZ', '%SystemRoot%\system32\svchost.exe -k netsvcs');
RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\AppMgmt\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\appmgmts.dll');
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Сделайте повторные логи.
15.07.2011, 10:33
Mals8

Вложений: 2

новые логи

Сделал
15.07.2011, 15:28
Acidorum

В логе без изменений. Попробуем последний раз скрипт, если не поможет, будем дальше думать.
Отключите:
-ПК от интернета
-Все защитные приложения
-[B][COLOR="#FF0000"]Восстановление системы[/COLOR][/B]
Подключите:
-[B][COLOR="#FF0000"]Диск D[/COLOR][/B]
Выполните скрипт в AVZ:
[CODE]
begin
QuarantineFile('D:\Autorun.bat', '');
DeleteFile('C:\Windows\system32\VBHost.vbe');
BC_DeleteFile('C:\Windows\system32\VBHost.vbe');
DeleteFile('D:\autorun.inf');
BC_DeleteFile('D:\autorun.inf');
DeleteFile('D:\Autorun.bat');
BC_DeleteFile('D:\Autorun.bat');
RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\AppMgmt', 'ImagePath', 'REG_EXPAND_SZ', '%SystemRoot%\system32\svchost.exe -k netsvcs');
RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\AppMgmt\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\appmgmts.dll');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.
15.07.2011, 16:26
Mals8

Вложений: 2

Новые логи

Всё осталось как и было((((
15.07.2011, 18:41
Acidorum

Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Подключите:
-Диск D
Выполните скрипт в AVZ:
[CODE]
procedure DisableAutorun;
begin
// Блокировка автозапуска (0x1 + 0x4 + 0x8 + 0x10 + 0x40 + 0x80 - отключили все типа, кроме CD)
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
// Блокировка автозапуска (0x4) - заблокировали автозапуск на C:
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveAutoRun', 4);
end;

begin
DisableAutorun;
QuarantineFile('D:\Autorun.vbe', '');
QuarantineFile('C:\WINDOWS\System32\dllcache\HDDhost.dll', '');
QuarantineFile('C:\WINDOWS\System32\drivers\Render.sys', '');
QuarantineFile('C:\WINDOWS\System32\HDlk.dll', '');
DeleteFile('C:\WINDOWS\System32\drivers\Render.sys');
DeleteFile('C:\WINDOWS\System32\HDlk.dll');
DeleteFile('C:\WINDOWS\System32\dllcache\HDDhost.dll');
DeleteFile('C:\Windows\system32\VBHost.vbe');
DeleteFile('D:\Autorun.vbe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\Autorun.bat');
BC_ImportAll;
RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\AppMgmt', 'ImagePath', 'REG_EXPAND_SZ', '%SystemRoot%\system32\svchost.exe -k netsvcs');
RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\AppMgmt\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\appmgmts.dll');
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.
15.07.2011, 23:00
Mals8

Вложений: 2

Проблема осталась.

Новые логи.
15.07.2011, 23:51
Acidorum

Ладно, готовьте Ваши руки к рукопашной.:)
Найдите эти файлы и удалите вручную:
[CODE]D:\Autorun.vbe
D:\autorun.inf
D:\Autorun.bat[/CODE]
Перед удалением убедитесь, что у Вас включен просмотр скрытых и системных файлов и папок.
После удаления сделайте лог AVZ.
16.07.2011, 12:37
Mals8

Вложений: 1

новые логи

логи
16.07.2011, 12:58
Acidorum

Ура, теперь в логе этих файлов нет.
Выполните скрипт в AVZ:
[CODE]begin
DeleteFile('C:\WINDOWS\System32\drivers\Render.sys');
DeleteFile('C:\WINDOWS\System32\HDlk.dll');
DeleteFile('C:\WINDOWS\System32\dllcache\HDDhost.dll');
DeleteFile('C:\Windows\system32\VBHost.vbe');
DeleteFile('D:\Autorun.vbe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\Autorun.bat');
BC_ImportAll;
RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\AppMgmt', 'ImagePath', 'REG_EXPAND_SZ', '%SystemRoot%\system32\svchost.exe -k netsvcs');
RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\AppMgmt\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\appmgmts.dll');
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.
28.07.2011, 11:28
Mals8

Прошу меня извинить что долга не отвечал просто я в Греции отдыхал! Новые логи делаю сейчас скину.
28.07.2011, 14:06
Mals8

Вложений: 2

новые логи

Логи
28.07.2011, 20:57
Mals8

что не так с компьютером сейчас
29.07.2011, 01:06
Acidorum

Действуйте так:
1. Подключите все съемные накопители (флешки, внешние жесткие диски) к компьютеру.
2. Когда появляется окно с требованием о выкупе (С заголовком "Слушай меня") в поле ввода вводите следующий текст:
[B]8542q5137914[/B]
и нажимайте кнопку ОК.
Так делайте со всеми окнами с требованием о выкупе, которые будут появляться.
3. Выполните скрипт в AVZ:
[CODE]begin
DeleteFile('C:\WINDOWS\excec.vbe');
DeleteFile('C:\WINDOWS\system32\Statich.vbe');
DeleteFile('C:\WINDOWS\system32\drivers\Render.sys');
DeleteFile('C:\WINDOWS\Temp\GData.vbe');
DeleteFile('C:\WINDOWS\system32\HDlk.dll');
DeleteFile('C:\WINDOWS\system32\dllcache\HDDhost.dll');
DeleteFile('C:\WINDOWS\system32\VBHost.vbe');
DeleteFile('D:\Autorun.vbe');
DeleteFile('E:\Autorun.vbe');
DeleteFile('F:\Autorun.vbe');
DeleteFile('G:\Autorun.vbe');
DeleteFile('H:\Autorun.vbe');
DeleteFile('I:\Autorun.vbe');
DeleteFile('J:\Autorun.vbe');
DeleteFile('K:\Autorun.vbe');
DeleteFile('L:\Autorun.vbe');
DeleteFile('D:\Autorun.inf');
DeleteFile('E:\Autorun.inf');
DeleteFile('F:\Autorun.inf');
DeleteFile('G:\Autorun.inf');
DeleteFile('H:\Autorun.inf');
DeleteFile('I:\Autorun.inf');
DeleteFile('J:\Autorun.inf');
DeleteFile('K:\Autorun.inf');
DeleteFile('L:\Autorun.inf');
DeleteFile('D:\Autorun.bat');
DeleteFile('E:\Autorun.bat');
DeleteFile('F:\Autorun.bat');
DeleteFile('G:\Autorun.bat');
DeleteFile('H:\Autorun.bat');
DeleteFile('I:\Autorun.bat');
DeleteFile('J:\Autorun.bat');
DeleteFile('K:\Autorun.bat');
DeleteFile('L:\Autorun.bat');
SetServiceStart('Alerter',2);
SetServiceStart('LanmanServer',2);
SetServiceStart('NtmsSvc',2);
SetServiceStart('RemoteRegistry', 4);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer','ErrorControl',1);
RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\AppMgmt', 'ImagePath', 'REG_EXPAND_SZ', '%SystemRoot%\system32\svchost.exe -k netsvcs');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
4. Сделайте повторные логи.
29.07.2011, 09:33
Mals8

А если проблема пропала логи можно не делать? Спасибо вам огромное проблема пропала!:)
29.07.2011, 12:45
Acidorum

Нет, сделайте. Нужно убедиться, что все чисто.:)
30.07.2011, 12:45
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]6[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]