Вирус блокирует выход в интернет и не удаляется ни одним антиаирусником

Printable View

08.11.2009, 14:31
nerochko

Вирус блокирует выход в интернет и не удаляется ни одним антиаирусником

Помогите плз!!! Не могу удалить вирус который блокирует выход в интернет, я переустанавливал Винду, а он всё равно остается!!! Что делать?
08.11.2009, 14:40
snifer67

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wshost32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0189566043-4971785446-945950143-6690\wmfcgr.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\BSuBT.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\BSuBT.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0189566043-4971785446-945950143-6690\wmfcgr.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('C:\WINDOWS\system32\wshost32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wshost32');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

ПК перезагрузите.

Сделайте новые логи.
08.11.2009, 14:51
thyrex

vkontakte.ru сами не блокировали?

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wshost32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0189566043-4971785446-945950143-6690\wmfcgr.exe','');
QuarantineFile('c:\program files\lovivkontakte\lovivkontakte.exe','');
TerminateProcessByName('c:\windows\system32\drivers\bsubt.exe');
QuarantineFile('c:\windows\system32\drivers\bsubt.exe','');
DeleteFile('c:\windows\system32\drivers\bsubt.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0189566043-4971785446-945950143-6690\wmfcgr.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-24SF-N85P');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('C:\WINDOWS\system32\wshost32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wshost32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]
08.11.2009, 15:30
nerochko

Это как? Как сделать скрипт в AVZ? И что это за код? Я просто чайник в этом деле))
В контакте я не блокировал, я же говорю Windows переустанавливал, всё форматировал, а вирус всё равно остаётся...
08.11.2009, 15:33
PavelA

[url]http://virusinfo.info/showthread.php?t=7239[/url]
08.11.2009, 16:33
nerochko

Отправляю карантин

Что дальше?
08.11.2009, 16:48
vegas

Карантин не туда закачали, закачайте как положено
[QUOTE='thyrex;503884']Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы[/QUOTE]
... и новые логи делайте
[QUOTE='thyrex;503884']Сделайте новые логи + лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url][/QUOTE]
08.11.2009, 17:03
thyrex

[QUOTE='nerochko;503972']Сделал, только логи немогу,[/QUOTE]Для того, чтобы сделать обычные логи Интернет не нужен
08.11.2009, 19:30
nerochko

Вот новые логи
08.11.2009, 19:57
Rene-gad

[QUOTE=nerochko;503910] я же говорю Windows переустанавливал, всё форматировал, а вирус всё равно остаётся...[/QUOTE]Так не бывает - ни у чайников, ни у кофейников. Возможно Вы восстановили вирус вместе с сохранёнными данными либо поключились к сети, не установив необходимых обновлений безопасности.
[QUOTE]
Platform: Windows [COLOR="Red"][B]XP SP2[/B][/COLOR] (WinNT 5.01.2600)
MSIE: Internet Explorer [B][COLOR="#ff0000"]v6.00 SP2 [/COLOR][/B](6.00.2900.2180)[/QUOTE]
а должно быть
[QUOTE]Platform: Windows [COLOR="SeaGreen"][B]XP SP3[/B][/COLOR] (WinNT 5.01.2600)
MSIE: Internet Explorer [COLOR="#2e8b57"][B]v8.00[/B][/COLOR][/QUOTE]

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

c:\program files\lovivkontakte\vkontakteservice.exe - Удалите через Установку/Удаление программ
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.

-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]

После перезагрузки:

- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
08.11.2009, 21:03
nerochko

Я всё форматировал, а вот обновление не делал

[size="1"][color="#666686"][B][I]Добавлено через 33 минуты[/I][/B][/color][/size]

Я всё сделал как вы говорили, но всё по старому: также всё тормозит, антивир находит вирусы через каждые 2 мин, и в инет не заходит через 20 мин пользования!!!! Не знаю чё делать уже((....
08.11.2009, 21:30
thyrex

Это для Вас написано было
[QUOTE='Rene-gad;504101']Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению[/QUOTE]
08.11.2009, 21:35
vegas

+ к thyrex. Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\drivers\bsubt.exe');
QuarantineFile('c:\windows\system32\drivers\bsubt.exe','');
DeleteFile('c:\windows\system32\drivers\bsubt.exe');
ClearHostsFile;
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.[/code]

[QUOTE='Rene-gad;504101']c:\program files\lovivkontakte\vkontakteservice.exe - Удалите через Установку/Удаление программ
- Очистите темп-папки, кэш проводников и корзину.
Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/QUOTE]
Выполните. Закачайте карантин по красной ссылке вверху. Повторите логи
08.11.2009, 21:41
nerochko

логи
08.11.2009, 21:48
nerochko

Закачал карантин

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Устроиство новое удаляю, а после перезагрузи он поновой появляется
08.11.2009, 22:01
vegas

Выгрузите установленные антивирус и фаервол (если есть). Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\drivers\bsubt.exe');
DeleteFile('c:\windows\system32\drivers\bsubt.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Лог virusinfo syscheck повторите, лог Gmer сделайте (см. в моей подписи)
08.11.2009, 22:23
thyrex

+ к [B]vegas[/B]

Такой лог сделайте [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]
08.11.2009, 22:24
nerochko

Всё
08.11.2009, 22:33
thyrex

В этом логе чисто, как и ожидалось

Делайте лог MBAM (сообщение №17)
08.11.2009, 22:34
nerochko

,У меня не открывает mbam-setup пишет ошибка
08.11.2009, 22:40
Rene-gad

[QUOTE=nerochko;504224]mbam-setup пишет ошибка[/QUOTE]Антивирус отключён?

OT: Предупреждаю здесь, т.к. красная карточка действия не возымела: [COLOR="Red"][B]ещё раз прикрепите cure.zip в тему - тему закрываем, Вы получаете бан.[/B][/COLOR]
09.11.2009, 10:27
nerochko

откл
09.11.2009, 11:40
Rene-gad

[QUOTE=nerochko;504486]откл[/QUOTE]МБАМ не запускается?
09.11.2009, 12:38
nerochko

нет говорю
10.11.2009, 12:38
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\bsubt.exe - [B]Trojan.Win32.Kreeper.oa[/B] ( DrWEB: Trojan.Inject.7034, BitDefender: Trojan.Generic.2657820, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Malware-gen )[/LIST][/LIST]