Для начала - простой вопрос!

Попал на машину забавный вирус, причем не удаляется ничем. Что он делает - не очень ясно, но мешает только тем, что его постоянно находит антивирус, говорит, что удалил его, просит перезагрузиться, но после перезагрузки появляется вновь. В безопасном режиме он файл с вирусом легко удаляется, но потом возникает вновь при обычной загрузке виндовс. На самом деле разобраться с ним - уже вопрос принципа!
Только я не могу выполнить ваши инструкции, поскольку программа AVZ не обновляет базы. Компьютер виснет, причем так, что снять задачу невозможно. Может быть в виде исключения можно просто прислать Вам вирус (называется он usbmonitor.exe и к нему 2 dll файла) в виде архива zip?.. Иначе, боюсь, не получится. Или дайте, пожалуйста, инструкции, как поступить, если не обновляются базы у программы AVZ?

Уважаемый(ая) [B]s-v-k[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Да, и вот еще что, господа! Что касается помощи проекту... Об этом я написал письмо Вашему руководителю, только пока он мне ничего не ответил. Возможно - праздники...

[url]http://virusinfo.info/pravila.html[/url]

[QUOTE=thyrex;1113876][url]http://virusinfo.info/pravila.html[/url][/QUOTE]

уважаемый, я же не просто так вначале написал, что не могу базы обновить! Не работает у меня эта программа. Что делать?.. Естественно, я Ваши правила прочитал, все программы для диагностики скачал. Но если одна из них не работает, что в таком случае делать?

Делайте логи без обновления баз

[QUOTE=thyrex;1114063]Делайте логи без обновления баз[/QUOTE]
Понял, все сделаю. НА самом деле, я в какой-то степени хотел помочь Вам найти новый вирус! У меня-то по большому счету проблем нет, так как есть копия диска С. Информацию только скопировать и можно вернуть за 3 минуты вариант без вируса. Но мне уж самом больно интересно, как так можно написать вирус, что его удалить нельзя?!! Удаляю, а он он приписывается сам снова!
Пока я его поставил в исключения, так что не мешает вообще. Но разобраться надо! Завтра сделаю логи и отправлю...

Добрый день. Ну вот, попробовал сделать лог при помощи AVZ без обновления баз. Однако, как только программа доходит до анализа сети, то компьютер зависает, и невозможно даже снять процесс, только перезагрузка. Скрин прилагаю. Что делать дальше? Имеет ли смысл снимать информацию HijackThis?.. Заодно прилагаю снимок экрана с "заразой".

Хотя бы лог HijackThis сделайте, иначе толку от Ваших устремлений пока ноль...

Сейчас сделаю! На самом деле, как я уже говорил, с компьютерами работаю с 1998 года, и, как говорится, "памперс" прокладывать умеем: архивная копия диска С есть, конечно! То есть вопрос восстановления - это минут 15. То есть лучший "антивирус" уже давно придуман: под систему диск С:, размер от 50 до 100 Гбт, только программы, все данные на других дисках и резервная копия. Каждый день - копирование нужной информации на резервный носитель. Попадает вирус - снос системы без разбирательства и лечения!:)
На самом деле, он у меня на машине уже оказывается почти год. Только вот неясно почему только сейчас на него начал антивирус ругаться.
Пока я вообще сделал просто: поставил его в исключения, и он файлы эти не проверяет. Не мешает, и ладно.
Но уж больно интересно, что же это такой за вирус, который я ничем удалить не могу?! И как он снова прописывается в систему, если я его физически стираю и удаляю в защищенном режиме все связанные ним связи в реесте?..
Может, приложить архив 4 файлов с вирусом? zip делаться как ни странно!..

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Вот, сделал лог! Может все-таки программу-вредитель заархивировать и прислать? Или вы боитесь, что сами ее потом удалить не сможете?:)

Удалите в МВАМ (поместите на Карантин) только указанные ниже записи
[CODE]Процессы: 1
PUP.BitCoinMiner, C:\Program Files\Common Files\Adobe\usbmonitor.exe, 1312, , [17e9639dc63ad828bf2360ab768bea16]

Модули: 1
Trojan.Miner, C:\Program Files\Common Files\Adobe\libcurl-4.dll, , [946c1be5de22e7199e3d4cc88181ec14],

Ключи реестра: 2
PUP.Optional.Bundlore, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SETUP.EXE, , [48b83ec2fc047b85584e4cc91be9748c],

Файлы: 7
PUP.BitCoinMiner, C:\Program Files\Common Files\Adobe\usbmonitor.exe, , [17e9639dc63ad828bf2360ab768bea16],
Trojan.Miner, C:\Program Files\Common Files\Adobe\libcurl-4.dll, , [946c1be5de22e7199e3d4cc88181ec14], [/CODE]

Увы, это не решает вопрос... Я после создания лога дал команду вообще удалить все эти файлы!.. Но после перезагрузки они все появились снова. И как только открываешь папку, где они находятся "С:\Program files\Common files\Adobe, то Ваша антивирусная программа снова их находит, пишет что вирус блокирован и обезврежен и т.д. Но как удалить заразу с компа? Как же так написали вирус, куда он прописан, что ликвидировать нельзя?.. Талантливые люди, честное слово. Им бы делом заниматься:)
В общем, пока что Ваши рекомендации (то есть это уже было испробовано) пока не решают вопрос. Что делать дальше? Я уже говорил - интересно решить вопрос принципиально. Так-то мне схема лечения понятна, я ее описывал выше. Может все-же прислать вам сам вирус в архиве?..

Отключите временно оба установленных антивируса и сделайте, всё-таки, логи AVZ. Если не получится - делайте [url=http://virusinfo.info/showthread.php?t=121767]полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/nRJyhDgrJNAGr"]отсюда[/URL].

Логи AVZ не могу сделать, увы! Виснет комп, как только доходит до анализа сети, и ничего записать не дает, и даже процесс не снмиается, только "ресетом" можно выйти... там выше я скрин дал.
Программу скачал откуда Вы сказали, полный образ автозапуска uVS прилагаю.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

; Java(TM) 6 Update 7
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} /quiet

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\ADOBE\MINE.BAT
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\ADOBE\MINE.BAT
dirzooex %SystemDrive%\PROGRAM FILES\COMMON FILES\ADOBE
deltmp
delnfr
czoo
restart[/code]Компьютер перезагрузится.

[NOTICE]Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 55[/URL]. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.[/NOTICE]

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Антивирусы отключите, оба. Не получится опять - выполняйте в безопасном режиме.

Все сделал, скрипт выполнил, Java установил новое по ссылке.
Появился вот такой архив ZOO_2014-05-09_01-12-34.rar - zip, а rar. Открыть его не могу, там пароль. А отправить тоже не могу, так как у вас можно только zip отправить. Я покопался в программе, но не нашел там место, где можно было бы сохранить это в zip. Что делать дальше?

Загрузите на rghost.ru и дайте ссылку в [B][COLOR="#B22222"]личном сообщении[/COLOR][/B].

Выполните скрипт в uVS:[CODE];uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\PROGRAM FILES\WINDOWS NT\USB2.0.EXE
zoo %SystemDrive%\PROGRAM FILES\WINDOWS NT\USB2.0.EXE
dirzoo %SystemDrive%\PROGRAM FILES\WINDOWS NT
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\ADOBE\MINE.BAT
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\ADOBE\USBMONITOR.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\ADOBE\ZLIB1.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\ADOBE\LIBCURL-4.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\ADOBE\PTHREADGC2.DLL
deldir %SystemDrive%\PROGRAM FILES\COMMON FILES\ADOBE
czoo
restart[/CODE]После перезагрузки загрузите файл карантина (ZOO_*) тем же способом.

[NOTICE]Удалите Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами.[/NOTICE]

Сделайте новый полный образ автозапуска.

Все выполнил. Не знаю, как уж Вам это удалось, но четыре файла с вирусом исчезли после всех этих манипуляций! Правда в установке и удалении программ USBmonitor остался, но я думаю, что это ярлыки, которые после оптимизации реестра тоже исчезнут.
М-да... умеете!
Теперь то, что я хотел бы предложить. Я недаром столько времени провозился с этой зловредной программкой, которая, собственно, давно жила у меня на компе и начала мешать (и не очень сильно) только недавно. И, как уже и говорил, в подобных случаях я просто загружаю чистую копию диска С:, без всяких разбирательств и обращений к специалистам и своим айтишникам. И потрачено было бы примерно минут 10, а не неделя.
Однако Ваша служба показалась мне интересной. Вижу, что не ошибся: вы умеете то, что не под силу Касперскому, Веберу и т.д.
К чему я это? Пришла пора представиться: я - организатор вот этого ресурса [url]www.m-im.ru[/url]. Посмотрите и оцените масштабы. Через 3-4 месяца будет закончено программирование встроенной в портал социальной сети, и мы ожидаем массовой регистрации пользователей, на это есть свои механизмы.
Мне кажется, что Вам может показаться интересным, если я напишу материал о Вашей службе. Основа для него есть - я собирал информацию целую неделю:) Далее - на нашем портале можно будет продекларировать наше партнерство. Все это - расширение аудитории, которая, в конечном счете, даст вашему интересному проекту инвесторов.
Насчет инвесторов у меня также есть свои соображения: после масштабного запуска проекта МиМ нам, скорее всего, выделят деньги. И если мы будем сотрудничать и я смогу представить им ВирусИнфо как часть проекта МиМ (скажем так - пусть у нас на портале будет некое Ваше подразделение!), то вот тогда я смогу на это выделить средства.
Это и есть то предложение, которое я хотел сделать вашему руководству. Интересно - отпишитесь.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

1.В ответ на тот скрипт, который Вы прислали, система выдает мне вот что... Что я неверно делаю - не понимаю.
2. Вы никак не отреагировали на текст моего письма. Можно считать, что информация в нем не представляет для Вас интереса?..

1. Скрипт - для [B]AVZ[/B], о чём было явно написано со ссылкой на то, как именно его выполнить..
2. Я - не руководство форума, но дал ему ссылку на Ваше предложение.

1. Понял, я просто программы спутал! Сори. Выполнил! Программа сказала - скрипт выполнен без ошибок. Значит, все в порядке?
2. Если бы Вы написали, что дали ссылку на мое предложение руководству, то у меня вопросов бы не было:)

Так все-таки что делать со скриптом, который не выполняется?.. Может, там все-таки есть ошибка?..

Ещё раз: скрипт - для программы AVZ, в которой Вы сначала так и не смогли сделать логи.

Последняя фраза в моем предпоследнем сообщении случайно осталась! Я когда текст редактировал, то ее не удалил. Так что еще вчера все было ок!.. Вот что пишет программа:

Значит, всё в порядке.

Буду ждать реакции на мое предложение. Вы - незаурядная команда, а у меня в самом скором времени будут такие механизмы, которые позволят сделать ее самой известной в России. Если у вас, на это, конечно, есть желание. Я, например, узнал о вас случайно: перед тем, как снести систему просто стало любопытно, что же это за вирус такой. И вашей команде нужна совершенно другая раскрутка. Кстати, прошу эту тему не удалять, она мне для работы еще понадобиться. Если у вас после решения проблемы тему удалять или закрывать, то прошу эту оставить в виде исключения.