Printable View
Камп как бэ загружен вирами но кюреит не находит странно это
помогите с вирусами!
И если можно то почему то после востановления sfc /scannow видеоадаптер перестал работать ошибка оборудования 10
Ati mobile radion x2300
и еще когда я это писал у меня забажило и писало test много раз подряд!!!
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-8591210154-2788203155-043923980-6941\yv8g67.exe,C:\Documents and Settings\wery\Application Data\lbisov.exe,explorer.exe,C:\Documents and Settings\wery\Application Data\ozzfhv.exe','');
QuarantineFile('SwPrv.sys','');
QuarantineFile('C:\RECYCLER\S-1-5-21-8591210154-2788203155-043923980-6941\yv8g67.exe','');
QuarantineFile('C:\Documents and Settings\wery\Application Data\lbisov.exe,explorer.exe','');
QuarantineFile('C:\Documents and Settings\wery\Application Data\ozzfhv.exe','');
QuarantineFile('C:\Documents and Settings\wery\Application Data\lbisov.exe','');
DeleteService('srservice');
QuarantineFile('srservice.sys','');
StopService('COMSysApp');
QuarantineFile('COMSysApp.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys','');
QuarantineFile('c:\windows\temp\wpv111283850910.exe','');
TerminateProcessByName('c:\windows\temp\wpv111283850910.exe');
QuarantineFile('c:\windows\system32\userini.exe','');
TerminateProcessByName('c:\windows\system32\userini.exe');
QuarantineFile('C:\WINDOWS\system32\userini.exe','');
QuarantineFile('C:\WINDOWS\explorer.exe:userini.exe:$DATA','');
QuarantineFile('c:\windows\explorer.exe:userini.exe:$DATA','');
DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
DeleteFile('C:\WINDOWS\explorer.exe:userini.exe:$DATA');
DeleteFile('C:\WINDOWS\system32\userini.exe');
DeleteFile('c:\windows\system32\userini.exe');
DeleteFile('c:\windows\temp\wpv111283850910.exe');
DeleteFile('srservice.sys');
BC_DeleteSvc('srservice');
DeleteFile('SwPrv.sys');
BC_DeleteSvc('SwPrv');
DeleteFile('C:\RECYCLER\S-1-5-21-8591210154-2788203155-043923980-6941\yv8g67.exe');
DeleteFile('C:\Documents and Settings\wery\Application Data\lbisov.exe');
DeleteFile('C:\Documents and Settings\wery\Application Data\lbisov.exe,explorer.exe');
DeleteFile('C:\Documents and Settings\wery\Application Data\ozzfhv.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-8591210154-2788203155-043923980-6941\yv8g67.exe,C:\Documents and Settings\wery\Application Data\lbisov.exe,explorer.exe,C:\Documents and Settings\wery\Application Data\ozzfhv.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','userini');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userini');
QuarantineFileF('%system32%', '*.exe', false,'', 0, 0, '10.07.2010', '10.09.2010');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
BC_Activate;
ExecuteRepair(16);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.
в 23 : 00 сделаю тошо покаместь пк не хочет отрубать востановление!!
Если восстановление системы не удастся отключить, то пропустите этот пункт.
оке))
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
Результат загрузки
Файл сохранён как 100910_234240_quarantine_4c8a8a301fd25.zip
Размер файла 253328
MD5 f96375a5494586b96abf40da07f0df40
Файл закачан, спасибо!
[size="1"][color="#666686"][B][I]Добавлено через 32 секунды[/I][/B][/color][/size]
закачал
Логи повторите.
djm
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
вот малваре
Удалите в MBAM:
[CODE]
Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RkHit (Rogue.SpywareCease) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AtapiDrv.sys (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AtapiDrv.sys (Rootkit.Agent) -> No action taken.
Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\userini (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\userini (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\userini (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\userini (Trojan.Agent) -> No action taken.
C:\WINDOWS\explorer.exe:userini.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\wery\Application Data\wiaservg.log (Malware.Trace) -> No action taken.
C:\WINDOWS\Temp\wpv081283851714.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\Temp\wpv631283851915.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\Temp\wpv801283851883.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\Temp\wpv811283851628.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\Temp\wpv841284198104.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\Temp\wpv971283851669.exe (Trojan.Agent) -> No action taken.
[/CODE]
- [url="http://virusinfo.info/showthread.php?t=10025"]Очистите[/url] темп-папки, кэш проводников, cookies и корзину.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
вот
[QUOTE='миднайт;704955']Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.[/QUOTE]Сделали?
да сделал) прост вначале не понял че сделать над)
всё что было указано сделал
также в реестре почиистил userini.exe думаю это удалит его
Повторите лог MBAM для контроля.
щас сканит
jn
удалите: Зараженные файлы:
[CODE]C:\WINDOWS\Explorer.exe:userini.exe (Rootkit.ADS) -> No action taken.[/CODE]
сделайте новый лог МВАМ
elfkb
удалил
[QUOTE='Venus Doom;705208']сделайте новый лог МВАМ [/QUOTE]Сделайте
делал и выкладывал он че то не дошол!!!
вот
Удалите в МВАМ -
[CODE]Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AtapiDrv.sys (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AtapiDrv.sys (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\atapidrv (Rootkit.Agent) -> No action taken.
Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\userini (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\userini (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\userini (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\userini (Trojan.Agent) -> No action taken.
Зараженные файлы:
C:\WINDOWS\system32\userini.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\wery\Application Data\wiaservg.log (Malware.Trace) -> No action taken.
C:\WINDOWS\Temp\wpv181284407554.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\Explorer.exe:userini.exe (Rootkit.ADS) -> No action taken.
C:\WINDOWS\system32\drivers\AtapiDrv.sys (Rootkit.Agent) -> No action taken[/CODE]
- Повторите лог
они востанавливаются!
Пройдитесь этой утилитой - [URL="http://support.kaspersky.ru/faq/?qid=208636926"]http://support.kaspersky.ru/faq/?qid=208636926[/URL] лог приложите сюда -
[QUOTE]По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.0_23.07.2010_15.31.43_log.txt[/QUOTE]
да норм уже все сделал спс
Поясните высказывание
вирусы есть но они не удаляются после перезагрузки все равно вылетает юсерини
мне сейчас ехать нужно к сожалению буду без инета постараюсь пофиксить машину с помощью авз малвара и кав спс за помощь
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]33[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\explorer.exe:userini.exe:$data - [B]Trojan-Spy.Win32.Zbot.aodz[/B] ( DrWEB: Trojan.Packed.21552, BitDefender: Gen:Variant.Kazy.218, AVAST4: Win32:FakeAlert-PQ [Trj] )[*] c:\\windows\\system32\\userini.exe - [B]Trojan-Spy.Win32.Zbot.aodz[/B] ( DrWEB: Trojan.Packed.21552, BitDefender: Gen:Variant.Kazy.218, AVAST4: Win32:FakeAlert-PQ [Trj] )[*] c:\\windows\\temp\\wpv111283850910.exe - [B]Trojan-Spy.Win32.Zbot.aohs[/B] ( DrWEB: Trojan.Packed.21552, BitDefender: Gen:Variant.Kazy.218, AVAST4: Win32:FakeAlert-PQ [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]