Troyan, вирус Win32, Dialer Zonect

Printable View

25.11.2009, 21:37
snegir

Troyan, вирус Win32, Dialer Zonect

Здравствуйте.

У меня виндовс хр сп2 начал блокировать программы с названиями 003.ехе 009.ехе и т.п.. антивирус у меня не стоял. Я скачал Dr.Web Cure it и запустил полную проверку системы, вебер находил указаные в названии темы вирусы и трояны и автомачтически их лечил-удалял. В ходе проверки компьютер несколько раз перезагружался пока не перестал выключатся полностью(виндовс при загрузки говорила что нет файла Систем, вставте оригинальный диск и т.д.) Я установил на диск Д еще одну виндовс ХП и загрузил комп. Скачал утилиту от касперского для удаления вредоносного по, запустил и проверил полностью все диски, касперский нашел теже вирусы, трояны и удалял их. Но виндовс до сих пор блокирует программы цифры.ехе .

Помогите, пожалуйста, избавится от этих вирусов и троянов.
25.11.2009, 21:44
snifer67

Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\21.exe');
QuarantineFile('C:\RECYCLER
\S-1-5-21-7376877000-3222787532-965799565-4165\wmfcgr.exe','');
QuarantineFile('c:\windows\system32\21.exe','');
DeleteFile('c:\windows\system32\21.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-7376877000-3222787532-965799565-4165\wmfcgr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.
25.11.2009, 21:48
Никита Соловьев

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\21.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-7376877000-3222787532-965799565-4165\wmfcgr.exe','');
QuarantineFile('c:\windows\system32\21.exe','');
DeleteFile('c:\windows\system32\21.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-7376877000-3222787532-965799565-4165\wmfcgr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] закачайте по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы. Сделайте новые логи
25.11.2009, 22:13
snegir

карантин выслал

Результат загрузкиФайл сохранён как 091125_220911_quarantine_4b0d80d70470f.zip
Размер файла 98131
MD5 59c898339b73e85382abc5095abdcacb

П.с. виндовск до сих пор блокирует программы цифры.ехе
25.11.2009, 22:36
thyrex

Проблема в дырявости системы
[QUOTE]Platform: Windows XP [COLOR="Red"][B]SP2[/B][/COLOR] (WinNT 5.01.2600)
MSIE: Internet Explorer [COLOR="#ff0000"][B]v6.00 SP2[/B][/COLOR] (6.00.2900.2180)[/QUOTE]Нужно срочно устанавливавть обновления

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[URL="http://virusinfo.info/showthread.php?t=10025"]Уберите мусор[/URL]

Сделайте новые логи
25.11.2009, 23:22
snegir

сейчас качаю обновление для хр сп3, логи и карантин выложу через 20 мин
25.11.2009, 23:53
snegir

при попытки загрузить карантин пишет: ошибка загрузки. файл уже загружен. Вот новые логи
26.11.2009, 00:01
Никита Соловьев

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\RECYCLER\S-1-5-21-8860450628-0426048931-267186217-8495\wmfcgr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Выполните полную проверку с помощью Virus Removal Tool (ссылка у меня в подписи).

Сделайте новые логи
26.11.2009, 21:42
snegir

Здравствуйте.
Выполнил полную проверку с помощью Virus Removal Tool

Сделал новые логи:
26.11.2009, 21:44
Никита Соловьев

Теперь все в порядке. Проблема решена?
26.11.2009, 21:51
snegir

Я ночью делал проверку ситемы, а утром ушел на работу. Только включил комп. Пока ничего подозрительного виндовс не блокирует. Если что-то появится напишу.

Спасибо за помощь.
26.11.2009, 22:55
snegir

Виндовс снова блокирует подозрительные программы. Вылложил новые логи и скрины
26.11.2009, 22:59
snegir

и еще один скрин токо что появилось
26.11.2009, 23:02
thyrex

[QUOTE]Platform: Windows XP [COLOR="Red"][B]SP2[/B][/COLOR] (WinNT 5.01.2600)[/QUOTE]Пока дыры не закрыть, так и будет

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-8354122923-3804430060-634902587-1589\wmfcgr.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-8354122923-3804430060-634902587-1589\wmfcgr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

scr-файлы с цифровым началом в папке system32 удаляйте вручную

[URL="http://virusinfo.info/showthread.php?t=10025"]Удалите мусор[/URL]

Сделайте новые логи
26.11.2009, 23:03
pig

[code]Platform: Windows XP SP2 (WinNT 5.01.2600)[/code]
И чего вы хотите? Бегом на windowsupdate.microsoft.com за обновлениями безопасности.
26.11.2009, 23:08
snegir

Troyan, вирус Win32, Dialer Zonect

Проблема осталась: [url]http://virusinfo.info/showthread.php?p=517008#post517008[/url].

Новые логи и скрины
26.11.2009, 23:13
snegir

а можно устанавливать когда вирусы в компе? Вирусы не заразят обновления?

[size="1"][color="#666686"][B][I]Добавлено через 58 секунд[/I][/B][/color][/size]

сечас выполню скрипт и установлю сп3
26.11.2009, 23:14
pig

Вот вы их сейчас по-быстрому вычистите - и обновляться.
26.11.2009, 23:56
snegir

установил сп3)
27.11.2009, 00:28
snegir

карантин не отправляется пишет : ошибка загрузки. данный файл уже загружен

[size="1"][color="#666686"][B][I]Добавлено через 27 минут[/I][/B][/color][/size]

scr-файлы с цифровым началом в папке system32 появляются после перезагрузки системы
27.11.2009, 00:55
vegas

Сделайте лог MBAM (см. в моей подписи)
03.12.2009, 17:36
snegir

Тему можно закрывать. Я отформатировал диск и поставил Висту. Вирусов нет.
Спасибо за помощь
04.12.2009, 17:36
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\21.exe - [B]Net-Worm.Win32.Kolab.erh[/B] ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Trojan.Generic.2814970, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Patched-JZ [Trj] )[/LIST][/LIST]