Помогите очистить компьютер

Printable View

02.06.2010, 16:40
OlegMal

Помогите очистить компьютер

Помогите очистить компьютер от вирусов. Перед обращением за помощью к Вам чистили Касперским, потом прошлись AVZ, но все ракно вирусы не удаляются. Хотели поставить AVPTool и пройтись им, но не устанавливается. Операционная система Windows 2000, переустановка не желательна, поэтому обратился к Вам за помощью.
02.06.2010, 17:30
V_Bond

выполните скрипт
[code]
begin
QuarantineFile('c:\documents and settings\администратор\Рабочий стол\drwatson\drwatson.exe','');
QuarantineFile('c:\documents and settings\all users\Документы\drwatson\drwatson.exe','');
QuarantineFile('C:\Documents and Settings\администратор\администратор.exe','');
QuarantineFile('c:\winnt\fonts\a6e8b1.com','');
end.
[/code]
пришлите карантин согласно приложения 3 правил
03.06.2010, 14:42
OlegMal

Извините меня за мою невнимательность, но я вчера выслал логи проверенные KIS 2010. Сейчас высылаю не проверенные(может я что не так делаю, ну уж сильно меня не бейте...). Высланный скрипт выполнил, карантин выслал.
03.06.2010, 15:51
thyrex

Скачайте полиморфный AVZ (ссылка в моей подписи) и [B]все дальнейшие указания выполняйте с его помощью[/B]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\BKlient\SaveOUT\SaveOUT.exe','');
QuarantineFile('C:\BKlient\SaveOper\SaveOper.exe','');
QuarantineFile('C:\BKlient\LocalDBF\LocalDBF.exe','');
QuarantineFile('C:\BKlient\BKlient.exe','');
TerminateProcessByName('c:\documents and settings\all users\Документы\drwatson\drwatson.exe');
TerminateProcessByName('c:\documents and settings\администратор\Рабочий стол\drwatson\drwatson.exe');
TerminateProcessByName('c:\documents and settings\администратор\Рабочий стол\avz4\backup\backup.exe');
TerminateProcessByName('c:\documents and settings\администратор\Рабочий стол\avz4\avz4.exe');
TerminateProcessByName('c:\winnt\fonts\a6e8b1.com');
DeleteFile('c:\winnt\fonts\a6e8b1.com');
DeleteFile('C:\Documents and Settings\администратор\администратор.exe');
DeleteFile('c:\documents and settings\администратор\Рабочий стол\avz4\avz4.exe');
DeleteFile('c:\documents and settings\администратор\Рабочий стол\avz4\backup\backup.exe');
DeleteFile('c:\documents and settings\администратор\Рабочий стол\drwatson\drwatson.exe');
DeleteFile('c:\documents and settings\all users\Документы\drwatson\drwatson.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
03.06.2010, 17:56
OlegMal

Скрипт выполнил, логи и карантин выслал.
03.06.2010, 18:43
thyrex

Выполните скрипт в AVZ
[code]begin
QuarantineFile('C:\WINNT\system32\Nbbgmjge.dll','');
end. [/code]

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Запакуйте эти файлы
[QUOTE]C:\BKlient\SaveOUT\SaveOUT.exe
C:\BKlient\SaveOper\SaveOper.exe
C:\BKlient\LocalDBF\LocalDBF.exe
C:\BKlient\BKlient.exe[/QUOTE] с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
04.06.2010, 09:51
OlegMal

Карантин и запрошенные файлы выслал. Жду дальнейших указаний.

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

Еще раз прошу прощения за мою безграмотность, я выслал запрошенные файлы скопированный в проводнике, а надо было из под AVZ. Свою ошибку испрадляю и высылаю запрошенные файлы заново
04.06.2010, 11:44
polword

[QUOTE]Восстановление системы: включено[/QUOTE]
- [B][COLOR="Red"]Отключите!!! Системное восстановление!!![/COLOR][/B][URL="http://virusinfo.info/pravila_old.html"] как- посмотреть можно тут[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINNT\system32\Nbbgmjge.dll');
DeleteFile('C:\BKlient\SaveOUT\SaveOUT.exe');
DeleteFile('C:\BKlient\SaveOper\SaveOper.exe');
DeleteFile('C:\BKlient\LocalDBF\LocalDBF.exe');
DeleteFile('C:\BKlient\BKlient.exe ');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;
04.06.2010, 14:47
OlegMal

Скрипт выполнил, лог выслал. Функции восстановление системы в Windows 2000 нет.
04.06.2010, 15:07
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\system32\Fmkkce32.dll','');
TerminateProcessByName('c:\winnt\fonts\de7101.com');
DeleteFile('c:\winnt\fonts\de7101.com');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','TempCom');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
04.06.2010, 15:25
OlegMal

Скрип выполнил, карантин выслал.
04.06.2010, 15:59
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINNT\system32\Fmkkce32.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler','{52F7FFDF-D0CF-5CC3-5F4F-C6D8F7D65F0D}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи
07.06.2010, 09:30
OlegMal

Доброе утро. Прошу прощения за задержку, компьютер рабочий... Скрипт выполнил, логи прилагаю.
07.06.2010, 10:51
thyrex

Выполните скрипт в AVZ
[code]begin
QuarantineFile('C:\WINNT\system32\Lngbbp32.dll','');
QuarantineFile('C:\DOCUME~1\9B35~1\LOCALS~1\Temp\madycxxq.wex','');
end. [/code]

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи обычным AVZ с обновленными базами
07.06.2010, 14:08
OlegMal

Карантин выслал, логи прилагаю.
07.06.2010, 14:22
thyrex

Лечитесь так [url]http://virusinfo.info/showthread.php?t=15927[/url]
09.06.2010, 08:32
OlegMal

Доброе утро. Просканировал компьютер KRD10, сделал новые логи. Посмотрите пожалуйста, все ли там чисто?
09.06.2010, 08:58
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINNT\system32\Lngbbp32.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler','{52F7FFDF-D0CF-5CC3-5F4F-C6D8F7D65F0D}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip
09.06.2010, 15:25
OlegMal

Скрипт выполнил, лог прилагаю.
09.06.2010, 15:43
thyrex

Ничего необычного не наблюдается
09.06.2010, 16:29
OlegMal

Спасибо за помощь. Тема закрыта.
10.06.2010, 16:29
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]7[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\bklient\bklient.exe - [B]Virus.Win32.LazyMin.31[/B] ( DrWEB: Win32.HLLM.Utenti, BitDefender: Win32.Rays.E@mm, NOD32: Win32/LazyMin.B virus, AVAST4: Win32:Rays [Wrm] )[*] c:\bklient\localdbf\localdbf.exe - [B]Virus.Win32.LazyMin.31[/B] ( DrWEB: Win32.HLLM.Utenti, BitDefender: Win32.Rays.E@mm, NOD32: Win32/LazyMin.B virus, AVAST4: Win32:Rays [Wrm] )[*] c:\bklient\saveoper\saveoper.exe - [B]Virus.Win32.LazyMin.31[/B] ( DrWEB: Win32.HLLM.Utenti, BitDefender: Win32.Rays.E@mm, NOD32: Win32/LazyMin.B virus, AVAST4: Win32:Rays [Wrm] )[*] c:\bklient\saveout\saveout.exe - [B]Virus.Win32.LazyMin.31[/B] ( DrWEB: Win32.HLLM.Utenti, BitDefender: Win32.Rays.E@mm, NOD32: Win32/LazyMin.B virus, AVAST4: Win32:Rays [Wrm] )[*] c:\documents and settings\администратор\администратор.exe - [B]Virus.Win32.LazyMin.31[/B] ( DrWEB: Win32.HLLM.Utenti, BitDefender: Win32.Rays.E@mm, NOD32: Win32/LazyMin.B virus, AVAST4: Win32:Rays [Wrm] )[*] c:\docume~1\9b35~1\locals~1\temp\madycxxq.wex - [B]Virus.Win32.LazyMin.31[/B] ( DrWEB: Win32.HLLW.LazyAdmin.31, BitDefender: Win32.Lamin.A@mm, NOD32: Win32/LazyMin.B virus, AVAST4: Win32:LazyAdmin [Trj] )[*] c:\winnt\fonts\a6e8b1.com - [B]Virus.Win32.LazyMin.31[/B] ( DrWEB: Win32.HLLM.Utenti, BitDefender: Win32.Rays.E@mm, NOD32: Win32/LazyMin.B virus, AVAST4: Win32:Rays [Wrm] )[*] c:\winnt\system32\fmkkce32.dll - [B]Virus.Win32.LazyMin.31[/B] ( DrWEB: Win32.HLLW.LazyAdmin.31, BitDefender: Win32.Lamin.A@mm, NOD32: Win32/LazyMin.B virus, AVAST4: Win32:LazyAdmin [Trj] )[*] c:\winnt\system32\lngbbp32.dll - [B]Virus.Win32.LazyMin.31[/B] ( DrWEB: Win32.HLLW.LazyAdmin.31, BitDefender: Win32.Lamin.A@mm, NOD32: Win32/LazyMin.B virus, AVAST4: Win32:LazyAdmin [Trj] )[*] c:\winnt\system32\nbbgmjge.dll - [B]Virus.Win32.LazyMin.31[/B] ( DrWEB: Win32.HLLW.LazyAdmin.31, BitDefender: Win32.Lamin.A@mm, NOD32: Win32/LazyMin.B virus, AVAST4: Win32:LazyAdmin [Trj] )[*] \virus\bklient.exe - [B]Virus.Win32.LazyMin.31[/B] ( DrWEB: Win32.HLLM.Utenti, BitDefender: Win32.Rays.E@mm, NOD32: Win32/LazyMin.B virus, AVAST4: Win32:Rays [Wrm] )[*] \virus\localdbf.exe - [B]Virus.Win32.LazyMin.31[/B] ( DrWEB: Win32.HLLM.Utenti, BitDefender: Win32.Rays.E@mm, NOD32: Win32/LazyMin.B virus, AVAST4: Win32:Rays [Wrm] )[*] \virus\saveoper.exe - [B]Virus.Win32.LazyMin.31[/B] ( DrWEB: Win32.HLLM.Utenti, BitDefender: Win32.Rays.E@mm, NOD32: Win32/LazyMin.B virus, AVAST4: Win32:Rays [Wrm] )[*] \virus\saveout.exe - [B]Virus.Win32.LazyMin.31[/B] ( DrWEB: Win32.HLLM.Utenti, BitDefender: Win32.Rays.E@mm, NOD32: Win32/LazyMin.B virus, AVAST4: Win32:Rays [Wrm] )[/LIST][/LIST]