Компьютер после вирусной атаки, началось с кражи пароля от mail.ru

Буду безумно благодарна за помощь!
Не однократно лечила у себя вирус csrcs.exe различными антивирусами (может это важно)! Появилась в доме флешка, на которой муж носил документы на работу, где и выяснилось что в компе живут вирусы. В это же время пропал доступ к настройкам рабочего стола (Свойства:Экран->вкладки "Рабочий стол" и "Заставка"). В то время не придала этому значения.
Недавно был украден пароль от почтового ящика mail.ru Две недели назад при загрузке компа выскочило окно с просьбой ввести код активации, который надо получить через sms - я вместо этого изменила дату в BIOSe (нет отката системы, или не находится).
В итоге компьютер поработал пару дней, но запускался только с изменением даты. После чего он сдох! Не запускался даже BIOS!
Что теперь? Можно полечить?
До сих пор нет "Диспечера задач", хотя свойства экрана после использования AVZ - появились!

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{4CAB0A25-330C-4F90-B17C-10FE9C8BB706}');
QuarantineFile('C:\WINDOWS.0\DOWNLO~1\M4WEBS~1.DLL','');
QuarantineFile('crypt.dll','');
QuarantineFile('C:\WINDOWS.0\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS.0\system32\ntos.exe','');
BC_DeleteSvc('Wingk60');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Wingk60.sys','');
BC_DeleteSvc('WebClientRpcSs');
BC_DeleteSvc('TapiSrvlanmanserver');
BC_DeleteSvc('RDSessMgrThemes');
BC_DeleteSvc('CryptSvcBITS');
BC_DeleteSvc('AlerterThemes');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Wingk60.sys');
DeleteFile('C:\WINDOWS.0\system32\ntos.exe');
DeleteFile('C:\WINDOWS.0\system32\sdra64.exe');
DeleteFile('crypt.dll');
DeleteFile('C:\WINDOWS.0\DOWNLO~1\M4WEBS~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
такой [url]http://www.gmer.net/[/url] лог сделайте ...

Все сделала
А что лечим?
Не уверена, что все правильно сделала в gmer, может еще раз надо проверить?

Лог gmer сделайте, как [URL="http://virusinfo.info/showthread.php?t=40118"]написано тут[/URL]

Я так и думала, спасибо, пойду делать! :)

Вот все сделала!

Еще бы понимать, что я делаю:?
Ну, так, на будущее!

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\vsfocevatskbyn.sys','');
QuarantineFile('c:\windows\system32\vsfoceksmusiwu.dll','');
QuarantineFile('c:\windows\system32\vsfoceiumpcbxu.dat','');
QuarantineFile('c:\windows\system32\vsfoceyveotjvy.dll','');
QuarantineFile('c:\windows\system32\vsfocenkqvnxne.dat','');
QuarantineFile('c:\windows\system32\vsfoceioijwsqt.dat','');
QuarantineFile('c:\windows\system32\vsfocebnexmejw.dll','');
QuarantineFile('c:\windows\system32\vsfoceobwwkipm.dll','');
QuarantineFile('c:\windows\system32\vsfocekipxmywc.dat','');
QuarantineFile('c:\windows\system32\drivers\vsfoceivkosdpp.sys','');
DeleteFile('c:\windows\system32\vsfocenkqvnxne.dat');
DeleteFile('c:\windows\system32\vsfoceobwwkipm.dll');
DeleteFile('c:\windows\system32\vsfocekipxmywc.dat');
DeleteFile('c:\windows\system32\drivers\vsfoceivkosdpp.sys');
DeleteFile('c:\windows\system32\vsfocebnexmejw.dll');
DeleteFile('c:\windows\system32\drivers\vsfocevatskbyn.sys');
DeleteFile('c:\windows\system32\vsfoceyveotjvy.dll');
DeleteFile('c:\windows\system32\vsfoceiumpcbxu.dat');
DeleteFile('c:\windows\system32\vsfoceksmusiwu.dll');
DeleteFile('c:\windows\system32\vsfoceioijwsqt.dat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

Сохраните текст ниже как 123.bat в ту же папку, где находится gmer.exe
[CODE]gmer.exe -del service vsfocejlqekxwm
gmer.exe -del service vsfocettarrfhi
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet007\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet008\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet009\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet010\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet011\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet012\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet013\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet014\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet015\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet016\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet017\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet018\Services\vsfocejlqekxwm"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet018\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vsfocejlqekxwm"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vsfocettarrfhi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet020\Services\vsfocejlqekxwm"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet020\Services\vsfocettarrfhi"
gmer.exe -reboot[/CODE]И запустите 123.bat.
Компьютер перезагрузится.

Пришлите карантин согласно правил по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR].

Повторите логи AVZ + Gmer

[QUOTE='Jane_V;453816']Еще бы понимать, что я делаю
Ну, так, на будущее! [/QUOTE]
Выполняете исследование системы :)

Вот, сделано
:( Ну вот, вроде все правильно прочитала, и в прошлый раз все правильно сделала, а теперь... Нет, надо делать ночью, когда ребенок спит:)
Очень извиняюсь за ошибку!

Прикрепите virusinfo_syscure.zip, карантин открепите.

Я правильно понимаю, карантин, это то что virusinfo_cure.zip? И его уже удалили?

Абсолютно правильно.

Проблемы наблюдаются?

Если не считать первоначальных проблем с отсутствием "Диспечера задач" и чего-то с Outpost -пишет: "Невозможно открыть данную программу из-за политики ограничения программного обеспечения. За дополнительной информацией обратитесь к системному администратору..."
Я его до этого не трогала, он не удалился и не запускается и не переустанавливается, я так понимаю, что его в реестре надо вычищать?
В остальном вроде все стабильно работает!
И еще не знаю, должна ли обязательно существовать функция "Отката системы"? У меня ее нет!

Сделайте такой лог: [url]http://virusinfo.info/showpost.php?p=454444&postcount=3[/url]
Потом такой: [url]http://www2.gmer.net/mbr/mbr.exe[/url]

Уже столько всего применили! Надеюсь мой комп выдержит это испытание :D

А может кто знает как из Mail.ru Agent выцепить свой пароль? А то агент запускается, и пишет, что у меня там 180 сообщений, а посмотреть я не могу, служба поддержки меня игнорирует.

В AVZ меню Файл - Восстановление системы - отметьте галочкой строку:
6. Удаление всех Policies ...
и нажмите кнопку "Выполнить операции"
[QUOTE='Jane_V;456261']А может кто знает как из Mail.ru Agent выцепить свой пароль?[/QUOTE]Пароль такой же как и на почту.

[QUOTE=AndreyKa;456308]
Пароль такой же как и на почту.[/QUOTE]

Ага, только пароля от почты я не знаю, в названии темы об этом даже написано!

[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]

Так просто! Спасибо! Диспечер задач появился!
Осталось выципить парольот mail.ru и можно жить!

Пожалуйста.
[QUOTE='Jane_V;456329']пароля от почты я не знаю, в названии темы об этом даже написано![/QUOTE]Там написано, что ваш пароль украли, то, что его сменили, не написано. :)

Там все сложнее, почта действительно была взломана, были изменены некоторые мои анкетные данные, один раз я пароль получила, тут же сменила, отключила авто входы в почту и агент и через час уже сама не смогла попасть в почту, хотя агент работает :? Это конечно лирика, но на этот почтовый ящик инфа по работе приходит :(

А как себя чувствует моя система? Уже все можно наставлять антивирусняков и наедятся, что они справятся?

[QUOTE='Jane_V;456560']Уже все можно наставлять антивирусняков и наедятся, что они справятся? [/QUOTE]"Наставлять" нужно и надеятся можно. Только, они не справятся пока не будут устранены уязвимости в Windows и в Adobe Acrobat .

Мда, а какие там уязвимости? Что-то я видать пропустила! Как чинить?

[QUOTE='Jane_V;456790']Мда, а какие там уязвимости? Что-то я видать пропустила! Как чинить?[/QUOTE]Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Adobe Acrobat 9.1.3 или удалите старый

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]