AntiSpywareXP2009... прошу;)

Папа лазил по инету, подцепил. Думаю вы знаете все, что он делает - в трее... убран дрвеб и не дает ниче скачивать и серфить по инету, с криками 35 вирусов..
С трудом переименовал все авз хайджек во всякие русские буквы я и тогда со 2 раза сделал.... Пожалуйста помогите...
Во время сканирования убил сам процесс AntiSpywareXP2009... иначе авз вылетал каждые 2 минуты...

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\karna.dat','');
QuarantineFile('C:\WINDOWS\system32\brastk.exe','');
QuarantineFile('C:\Program Files\AntiSpywareXP2009\antispywarexp2009.exe','');
DeleteService('Beep');
QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
DeleteFile('C:\Program Files\AntiSpywareXP2009\antispywarexp2009.exe');
DeleteFile('C:\WINDOWS\system32\brastk.exe');
DeleteFile('C:\WINDOWS\system32\karna.dat');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Beep');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Файл сохранён как081028_064900_virus_4906fc2c7f763.zipРазмер файла493362MD5fd0bad750dbe16a41cde6ce1f9ad5962
Прислал. Щас логи сделаю... 5 сек спс, пока не исчезло;) Но я не переживаю, знаю "исчезнет"))

Вот;))) Сама прога удалилась, др веб на половину запустилсЯ)))) а красный крестик в трее остался;))) заранее спасибо!!!

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\karna.dat','');
QuarantineFile('C:\WINDOWS\brastk.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\yrtumdriver.sys','');
DeleteFile('C:\WINDOWS\brastk.exe');
DeleteFile('C:\WINDOWS\karna.dat');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O4 - HKLM\..\Run: [brastk] brastk.exe
O20 - AppInit_DLLs: karna.dat[/CODE]
Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

У Вас Firewall есть? Если нет, то включите встроенный в Windows.

Все сделал пофиксил.. .нету...включить то есть брандмауер или что???? я вечером кину логи и карантин ащс не могу ухожу... вроде се работает)) громадное спасибо вечером все отпишу)

[QUOTE=Coollest;302865]включить то есть брандмауер или что????[/QUOTE]Да, иначе лечиться бесполезно.

До вечера!

Единственное что настораживает, что спайдер гуард др веба неактивен и... виндоус секьюрити центр в панели управления... там ссылки на этот антивирь(ну вирусняк этот)... А нормальной безопасности нету...

Мы ещё не закончили лечение. Брандмауэр можно включить из "Панель управления" либо в свойствах сетевого подключения.

Там можно сказать, что используете стороннюю а/вирусную программу. Больше проблем с этим не будет.

брандмауер как бы так сказать он неактивный, нельзя выбрать в настройках подключения включить или отключить оно все серым закрашено... Так, щас логи сделаю...а гуард не пашет)

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

AVZ выдает ошибку в модуле каком-то на 26%....

Вот логи. Проблема в брандмауере и Dr Webe осталась... ждемс))))))) Спасибо заранее!)

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\_scui.cpl','');
DeleteFile('C:\WINDOWS\system32\_scui.cpl');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

Блин... Все сделал, но нету до сих пор центра безопасости и нод 32, не запускает гуард... щас сделаю логи.

Логи.... Как быть с др вебом??? не запускается гуард его))
Карантин отправил...

Dr. Web нужно переустановить. Какие ещё жалобы?

Что с логами???

[size="1"][color="#666686"][B][I]Добавлено через 32 секунды[/I][/B][/color][/size]

Да есть..брандмауер не пашет...

Логи в норме.

Пуск - Выполнить:
Введите комадну: sfc /scannow
Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.

диска нету.... А др веб можно анинсталлом и нажать просто исправить а не удалить????? там он диск попросит и тогда восстановит ды??? Спасибо!!!!

[QUOTE=Coollest;303031]А др веб можно анинсталлом и нажать просто исправить а не удалить?????[/QUOTE]Попробуйте.

Да, нужен диск. Должно помочь. Вы потом отпишитесь.

В общем не заходит на сайт Dr WEB'a не обновляет Др Веб... с телефона зашло.. А отсюда вот никак... и не обновляет др веб, хоть я его и переустановил.. как быть????
Также не заходит на некоторые сайты, напрямуб связанные с этим вирусом??? что делать?

Пробовал tracert [URL="http://www.drweb.com/"][COLOR=#0532aa]www.drweb.com[/COLOR][/URL] сразу вырубается, завпечатлел принт скрином там опжключение к 127.0.0.1, тоже самое и в обновлении идет... тоже подключение к 127.0.0.1.. не знаю даже как и быть

кучу файлов в систем 32 аля TDSSotty.dll... сказали вирусы. и еще какие-то... что делать???

AVZ - AVZPM - Установить драйвер расширенного мониторинга процессов и перезагрузите компьютер. Сделайте ещё раз логи.

Вот логи, суть проблемы, что трассировка на сайты с именами др веба каспперского и т.п, именами malware и все такое не идет.... то есть какой-то перехватчик, и эти файлы в систем 32.. в общем вот... стараюсь, чтобы завтра было все чисто.. но по сути ниче не получится;(((

проверял авз, отошел пришел комп перегрузился включаю в процессах братск и красный крест внизу... ммм чтож делать...

Новые логи. В этих brastk ещё нету