Vasor.B(Jakky) or Vasor17как то там

Данный пользователь пожаловался на работу компьютера.После проверки Нод'ом 32,был выявлен вышеуказанный вирус,так же при включённой защите от вирусов,есет оччень часто жалуется на различные файлы.В журнале содержатся множество записей о заражение ехе файлов.Карантит около 55 файлов.При проверек доктором вебом прогой курел,в безопасном и активном режиме,было выявлено:
1-При активном режиме,после проверки удалялись почти все ехе файлы,и как разультат,более половины программ перестали работать(а чему там работать,если нечем?)
2-Синий экран смерти (bsod)при проверке системного диска.Причём после этого в безопасный режим не пускало.Бсод выскакивает при проверке в обоих режимах.До "смерти" выявлено около 600-700 файлов(ехе),в зависимости от режима они либо исцелялись,либо удалялись,впрочем потом файлы снова заражались.Логи прилагаю.Прошу указать большое внимание даной проблемы,т.к. времени мало,и надо решить проблему в кратчайший срок.Заранее спасибо.

Очередь большая.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('d:\windows\temp\svchost.exe','');
DeleteFile('d:\windows\temp\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

[b]Обновите базы AVZ.[/b]
Сделайте новые логи и приложите к этой теме.

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Результат загрузкиФайл сохранён как 100122_165221_virus_4b59ad9552447.zip
Размер файла 415
MD5 2bb1e1ce582636f67cf70d9ed269ed34

Файл закачан, спасибо!

1

Как лечить файловый вирус: [url]http://virusinfo.info/showthread.php?t=15927[/url]

а с карантином что?Зловред?Тот же?Лечение проведу скорее всего в понедельник,логи потом прилогать?

d:\windows\temp\svchost.exe
KIS 2009=Worm.Win32.Vasor.17400;
DrWEB 5.0=Win32.Jakky;
VBA32=Worm.Win32.Vasor.17400;
BitDefender=Application.Generic.197807;
NOD32=Win32/Vasor.B virus;
Avast4=Win32:Vasor [Wrm]
Ещё не помешает установить надежные пароли на учетные записи пользователей с правами администратора и обновления безопасности на Windows.

Время от времени, проводится набор в студенты. Но желающих всё больше, а требования всё выше. Раньше была ссылка на главной странице, теперь не нахожу.

пролечился лайф сд.Не помог.При включение антивируса(нод)-снова ехе файлы.Так же сделал один лог авз,щас выкладываю,хайджек прилагается.Подозреваю руткит,т.к. найдены перехватчики,и драйвера,не нормального происхождения.Svchost найден в не положеном ему месте.
пысы
файл "аа..." это хайджекзис.Просто на столе орава файлов,и никак не могли найти,пришлось переименовывать..(тогда лог был ещё открыт)

[b]Отключите восстановление системы![/b] См. Приложение 1 Правил.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\TEMP\PGY3A4.tmp','');
QuarantineFile('I:\Run.exe','');
QuarantineFile('d:\windows\temp\svchost.exe','');
QuarantineFile('D:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\svchost.exe','');
DeleteFile('D:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\svchost.exe');
DeleteFile('d:\windows\temp\svchost.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DriverCD');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

гм.я не совсем правильно сказал.Лайф сд помог,он поудалял кучу файлов(наших jakky),но зараза осталась.Мой друг теперь жалуется,что половина программ,не запускается(нечем запускать).Скрипт сегодня выполню и отпишусь.

[QUOTE='Neo-473;584308']При включение антивируса(нод)-снова ехе файлы.[/QUOTE]Посоветуйте другу всегда держать антивирус включённым.

Легко сказать,когда антивирус каждый ехе регестрирует как вирус.Каждый!И когда постояно,каждые 5 секунд на экране выскакивает табличка о вирусе,где его нельзя удалить,а тольно игнорировать.И так регулярно!На мозг действует очень,делать ничего почти невозможно.
И как я правила посмотрю,если туда мой емэйл не принимает?)

То, что позволяет игнорировать вирусы и не умеет их лечить я бы антивирусом не назвал бы.

восстановление системы отключить не могу-нет такой вкладки в свойствах компьютера.Попробую через реестр,а потом выполню скрипт
восстановление не могу отключить,нету такой секции ...\windows NT\..,есть предложения?
карантин проверил.Чисто,ничего подозрительного.На всякий случай отправлю и вам.Востоновление включено,как отключить незнаю.Дальше что делать?
Результат загрузкиФайл сохранён как 100212_131337_virus_4b7529d17a65d.zip
Размер файла 9132
MD5 8d0865b54ede0ec5c2a71eeb22195ece

Установите надежные пароли на учетные записи пользователей с правами администратора.

Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.

AVZ меню AVZPM -> Установить драйвер...
Перезагрузите компьютер.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

лог.Уязвимости исправлены>>обновлён флеш плеер,и скачан акробат 9.3.
Вот такая вот вещь начала вылезать после скрипта..не понимаю,что он означает.
Пароль установлен,лишние учетки-удалены.Сисчек потом выложу.

[ATTACH]216191[/ATTACH]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('D:\WINDOWS\TEMP\svchost.exe');
QuarantineFile('D:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\svchost.exe','');
DeleteFile('D:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[ATTACH][ATTACH]216219[/ATTACH][/ATTACH]

Считаю скрипт на карантин\удаление svchost'a бесполезным-он восстанавливается.После перезагрузки,или до неё-но при проверке он восстанвливается.
Файл не изменяется,что я вам сделал его вчера,что сегодня,что неделю назад-он такой же.Что делать дальше,выбирать другую методику лечения сис. вирусов?

Вирус не "сис.", а файловый и методику лечения я вам уже давал: [url]http://virusinfo.info/showthread.php?t=15927[/url]
Но если вы отключаете антивирус, то вам ничто не поможет.

а мы вам отписались,после проведения одной из методик.Я лишь уточнил,использовать другую ли?(ссылку я не просил).Антивирус включён постояно.(после лайф сд постояно)

Предлагаю другой путь: смените антивирус.

др веб?Касперского друг ставить отказывается на отрез,я с ним согласен,забыл о нём как о страшном сне..

DrWeb этот вирус лечит, проверял.

мы тоже заметили,что лечит.Когда curelt пользовались.Сейчас поставим.Логи\или ещё что прилагать?Полную проверку ставим обязательно,верно?

Сделайте полную проверку.
Логи делать не обязательно.

Нам сказали,стоп ребята,я не буду устанавливаться.Скрин позже выложим.Не стал устанавливаться из-за планировщика.В результате комп без антивируса(нод то снесли)

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[url]http://dump.ru/file/4312337[/url]
скриншот там.Залили так как на комп. не работает winrar.

[quote=Konstantin Yudin]найдите файл C:\WINDOWS\inf\mstask.inf, правой кнопкой по нему и выберите пункт Установить.[/quote]отсюда: [url]http://forum.drweb.com/index.php?showtopic=278509[/url]

нету такого там файла.Ни в ручную,ни через поиск,ни через выполниить не нашёл.Ищу другие способы

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

проблему решил всё.

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 58 минут[/I][/B][/color][/size]

полная проверка закончилась бсодом,на проверке диска д.После половины проверенной ин-ции,он вылетел.Дамп прилагать?Завтра будем лечить через curelt,записаном на диске,если не поможет..незнаю что и делать

В общем,записали мы curelt на диск,проверили сколько могли,главное-windows папку проверили и тд,подчистили.svchost правда снова появляется,но мы не до конца проверили.Друг отказывается пока ставить полную проверку-а по частям,где-нибудь что-нибудь останется.
Забыл написать,после того как поставили др веб система ПЕРЕСТАЛА инфицироваться,то есть вылеченные файлы vasor больше не трогал!,и осталась только сама система и пара папок с файлами.
насчёт проверки полностью,на компе свыше 500 гигов,и заняты они на 80-90%,проверка будет идти оч долго,по-этому друг отказывается её ставить

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\documents and settings\all users\главное меню\программы\автозагрузка\svchost.exe - [B]Worm.Win32.Vasor.17400[/B] ( DrWEB: Win32.Jakky, BitDefender: Win32.Worm.Vasor.C, NOD32: Win32/Vasor.B virus, AVAST4: Win32:Vasor [Wrm] )[*] d:\windows\temp\svchost.exe - [B]Worm.Win32.Vasor.17400[/B] ( DrWEB: Win32.Jakky, BitDefender: Application.Generic.197807, NOD32: Win32/Vasor.B virus, AVAST4: Win32:Vasor [Wrm] )[/LIST][/LIST]