Троян не дает работать.

Доброго дня любимому сайту и его работникам, которые несмотря на лето и жару с нами :D.
Троян блокировал НЕТ и локальную сеть - обновить АВЗ нет пока возможности, посмотрите логи пока не обновленным? Выкладываю согласно Правил.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\instmiv.exe');
QuarantineFile('F:\Setup.exe','');
QuarantineFile('1.exe','');
QuarantineFile('c:\windows\system32\instmiv.exe','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('c:\windows\system32\instmiv.exe');
DelAutorunByFileName('C:\WINDOWS\system32\Instmiv.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Пробуйте обновиться, причём не просто обновиться, а скачать новую версию АВЗ - [URL="http://z-oleg.com/secur/avz/download.php"]http://z-oleg.com/secur/avz/download.php[/URL] + [B]обновить базы[/B] и сделать новые логи.

Выложен карантин с результатом:
[B]Результат загрузки[/B]

Файл сохранён как100729_093831_virus_4c5113d737cba.zipРазмер файла560609MD5e6bbeda760c91fa8786bac2ce6704892

Пробую переустановить сеть и модем... Пока не работают...

Если у Вас не установленны собственные политики ограничения попробуем так -

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
ExecuteRepair(6);
RebootWindows(true);
end.[/CODE]

Компьютер перезагрузится.

- Попробуйте скачать АВЗ, если никак, то сделайте новые логи.

Увы, не получается - отвалился НЕТ качественно... Так с флешкой и бегаю - выкладываю с необновленного АВЗ, сорри...

Ап...

[size="1"][color="#666686"][B][I]Добавлено через 1 час 8 минут[/I][/B][/color][/size]

Еще разочек вверх, если можно...

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
TerminateProcessByName('c:\program files\common files\adobearms.exe');
QuarantineFile('c:\program files\common files\adobearms.exe','');
DeleteFile('c:\program files\common files\adobearms.exe');
DeleteFile('1.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- скачайте новую версию [URL="http://z-oleg.com/avz4.zip"]AVZ - 4.34[/URL]
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip

Карантин выложил - вроде, у нас штормовое предупреждение, свет мигает - при загрузке был обрыв питания, не могу определить, закачал или нет. При попытке перезалить - "файл был закачан".

[QUOTE=polword;678353]
- скачайте новую версию [URL="http://z-oleg.com/avz4.zip"]AVZ - 4.34[/URL]
- [B][COLOR=Red]обновите базы AVZ[/COLOR][/B]
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip[/QUOTE]
попробуйте теперь сделать это.

Выполнено - АВЗ скачал, обновить базы только нет возможности - тк НЕТ слетел. Выкладываю логи.

- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL]

Прошу прощения за длинную паузу - горят леса в округе, выключали электроэнергию. Лог ГМЕР выкладываю.

- Сохраните текст ниже как [B]1.bat[/B] в ту же папку, где находится [B]ovd0yx3h.exe[/B](GMER) и запустите этот батник(1.bat):

[CODE]ovd0yx3h.exe -del service tzsuuz
ovd0yx3h.exe -del file "C:\WINDOWS\system32\wdmacsb.dll"
ovd0yx3h.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tzsuuz"
ovd0yx3h.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\tzsuuz"
ovd0yx3h.exe -reboot[/CODE]

Компьютер перезагрузится.

После перезагрузки:
- Сделайте повторные логи АВЗ
- Сделайте новый лог Gmer

Выполнено - выкладываю.

[B]G:\autorun.inf[/B] - авторан Ваш или чужой? G - флешка?

[size="1"][color="#666686"][B][I]Добавлено через 40 секунд[/I][/B][/color][/size]

[QUOTE]Внимание !!! База поcледний раз обновлялась 08.07.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]

- Нужно обновить базы. Переделать логи.

Авторан - флешка, установил СП3 - НЕТ должен восстановиться - сейчас обновлюсь.

Выполнено - логи после обновления.

Как сейчас состояние у пациента?

Cкорее жив, чем мертв :D!

СПАСИБО - в логах чисто?

Я плохого не вижу, но можно сделать лог [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL]

Спасибо громадное - по работе вижу, вроде все спокойно. Пошел антивирусы обновлять - закрывайте тему :)

Не только антивирусы, вот что Вам просто необходимо обновить - Windows XP [B]SP2 [/B](WinNT 5.01.2600) поставить [B]SP3[/B], может потребоваться активация.

- Internet Explorer [B]v6.00[/B] SP2 (6.00.2900.2180) обновить до восьмой версии.

- C:\Program Files\Adobe\Reader [B]8.0[/B]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\common files\adobearms.exe - [B]Backdoor.Win32.Rbot.alku[/B][*] c:\windows\system32\csrcs.exe - [B]Worm.Win32.AutoIt.tc[/B] ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.Xq3@b4zLhQfO )[*] c:\windows\system32\instmiv.exe - [B]Net-Worm.Win32.Kolab.hrd[/B] ( DrWEB: Trojan.MulDrop.64807, BitDefender: Worm.Generic.254273, AVAST4: Win32:Malware-gen )[/LIST][/LIST]