проверка системы после попытки вылечить Win32.Banker.FS Trojan.SpyAgent.Da

[Caxapok]

из темы http://virusinfo.info/showthread.php?t=18949 выполнил пунк 1-й.. через avz выполнил скрипт, данный там... после этого в хиджаке небыло таких строчек, которые якобы нужно было пофиксить

 
O20 - Winlogon Notify: partnershipreg - C:\WINDOWS\
O21 - SSODL: UpdateCheck - {1E50096D-5F60-43E6-B86D-44533B8ECD39} - (no file)

прошу проверить логи.. во избежание излишек вируса..

[wise-wistful]

Caxapok, Caxapok кто ж Вас просил выполнять чужие скрипты. Мы Вам напишем для вашей системы. Чужие скрипты категорически ЗАПРЕЩЕНО выполнять.
Логи-то где?

Добавлено через 50 секунд

Куда Вы их загрузили?

Добавлено через 2 минуты

Логи прикрепляются к сообщению после того как Вы включите Расширенный режим при создании сообщения. Тогда там появится загрузить. Кроме того - то была ссылка для загрузки карантина. У Вас это другая ссылка. Крассная вверху страницы, но она только для карантина.

[Caxapok]

ну вот еще раз попробовал... в шапке этой темы нажал прислать запрошенные файлы... выбрал 2 нужных архива... это карантин как я понимаю... вот сейчас получилось вложить лог с хиджака... а где карантиновские файлы... я без понятия..

[wise-wistful]

virusinfo_syscure.zip и virusinfo_syscheck.zip - отправили, что ли? Это не карантин, а архивы с логами. Их то же нужно в тему. Карантин будет virusinfo_cure.zip Вот его-то и посылать через красную ссылку в шапке. Давайте в тему virusinfo_syscure.zip и virusinfo_syscheck.zip

[Caxapok]

Caxapok, Caxapok кто ж Вас просил выполнять чужие скрипты. Мы Вам напишем для вашей системы. Чужие скрипты категорически ЗАПРЕЩЕНО выполнять.
Логи-то где?

ну после того скрипта хотябы комп перестал так зверски глючить


извеняюсь... недопонял... значит я тот файл.. cure.zip удалил... потому что он был пустой.. 100% ... вставляю логи от avz

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\ss\LOCALS~1\Temp\wndutl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\DOCUME~1\ss\LOCALS~1\Temp\wndutl32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

Повторите все 3 лога заново и выложите их в теме.

[Caxapok]

з.ы. перед выполнением syscheck и syscure завершил все возможные процессы через диспетчер задач... (кстати одной из причин использования незнакомого скрипта было то, что кнопка по которой я открывал диспетчер была неактивна.)

[wise-wistful]

А что после выполнения самостоятельно выбранного скрипта диспетчер не заработал? Перед выполнением предложенного скрипта в АВЗ отключайте антивирус.

[Caxapok]

А что после выполнения самостоятельно выбранного скрипта диспетчер не заработал?

заработал..!

Перед выполнением предложенного скрипта в АВЗ отключайте антивирус.

антивир отключить забыл.. стоит аваст.. при выполнении скрипта он пикнул что в авз вирус.. но я нажал пропустить... норм?



в хиджаке данно сточки.. при do a system scan only нету

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

[wise-wistful]

Отключите антивирус. Выполните скрипт ещё раз. После этого повторите все логи и выложите. Строчки нет - значит нет. Глянем.

[Caxapok]

выполнил скрипт с отключенным антивирусом.. больше ничего из трея не выгружал.. выполнил сисчек.. перезагрузился.. выполнил сискьюр после него сразу хиджак.. вот логи

[Caxapok]

кстати.. после выполнения чужого скрипта в моем компьютере появился раздел другие.. и там пака веб папки, чего раньше никогда небыло

[wise-wistful]

ВЫполните в АВЗ для отключения веб папок.

begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.

Всё врагов в логах нет.

Добавлено через 3 минуты

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[Caxapok]

кстати... забыл спросить.. обязательно после этого вируса пароли от интернет кошельков менять? или может в моем случае нет...

[wise-wistful]

Так как Вы занимались самолечением, точно сказать, кто у Вас был мы не можем, поэтому поменяйте от греха подальше.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\altvxvm.dll - not-a-virus:AdWare.Win32.Vapsup.clg
  2. c:\\windows\\drnpfdxskm.dll - not-a-virus:AdWare.Win32.Vapsup.clh (DrWEB: Adware.Supa)
  3. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.ajm (DrWEB: Trojan.Packed.424)