Троян в системе =(

[Aleksandra]

окей, выслал только только =)

Файл получен.

хм... Во время запуска Доса и в последующем действии вылазит сообщение: DeleteKey: Не найден указанный модуль. Так и должно быть? Просто раз 20-25 вылезло, приходилось ОК нажимать...

Да.

И ещё вопрос: а лог куда именно прописывать в Gmer?

Не поняла вопроса.

[BuTaJIe4ka]

3. Сохраните содержимое как start.bat в каталоге с gmer, запустите и после перезагрузки повторите лог gmer.
Повторить лог gmer где? В самой программе? И в каком месте (там несколько вкладок в самой программе). PS Просто боюсь не туда прописать =)

[Numb]

Просто еще раз сделайте лог GMER, как написано здесь - http://virusinfo.info/showthread.php?t=40118

[BuTaJIe4ka]

Сделал лог как сказали =)

[Aleksandra]

Уже лучше, но еще не все.

Сохраните содержимое как start.bat в каталоге с gmer, запустите и после перезагрузки повторите лог gmer.

gmer.exe -del service SKYNETfulpspwt
gmer.exe -del file "C:\WINDOWS\system32\drivers\SKYNETibaphent.sys"
gmer.exe -del file "C:\WINDOWS\system32\drivers\SKYNETpegeibpx.sys"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETfulpspwt"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETfulpspwt@start"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETfulpspwt@type"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETfulpspwt@group"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETfulpspwt@imagepath"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETfulpspwt\main"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETfulpspwt\main\injector"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETfulpspwt\modules"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETfulpspwt\[email protected]"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETfulpspwt\[email protected]"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\SKYNETfulpspwt"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\SKYNETfulpspwt@start"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\SKYNETfulpspwt@type"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\SKYNETfulpspwt@group"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\SKYNETfulpspwt@imagepath"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\SKYNETfulpspwt\main"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\SKYNETfulpspwt\main\injector"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\SKYNETfulpspwt\modules"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\SKYNETfulpspwt\[email protected]"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\SKYNETfulpspwt\[email protected]"
gmer -reboot

[BuTaJIe4ka]

всё сделал как сказали. 3 часа сканирование шло =( Комп ужасно лагал в это время. А во время работы Доса (start.bat) опять раз 15 вот это: DeleteKey: Не найден указанный модуль. Высылаю лог. PS. Есть хоть улучшения? И много всякой "нечисти" у меня в компе? =(

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(false);
end.

Сохраните содержимое как start.bat в каталоге с gmer, запустите и после перезагрузки повторите лог gmer.

gmer.exe -del service SKYNETfulpspwt
gmer.exe -del file "C:\WINDOWS\system32\drivers\SKYNETibaphent.sys"
gmer.exe -del file "C:\WINDOWS\system32\drivers\SKYNETtcrefgei.sys"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETfulpspwt"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\SKYNETfulpspwt"
gmer -reboot

[BuTaJIe4ka]

Лог будет готов часа через полтора. А есть улучшения вообще? Или всё так плохо?

Добавлено через 1 час 36 минут

Вот же незадача... В ходе сканирования комп внезапно перезагрузился =( Делаю лог снова =(

Добавлено через 7 часов 52 минуты

Три попытки проделал чтобы сделать лог, но в ходе сканирования комп перезагружается =( Что посоветуете делать? =(

[drongo]

Попробуйте в авз выполнить скрипт

begin
executerepair(6);
executerepair(8);
executerepair(9);
RebootWindows(true);
end.

, скачайте в моей подписи специальную версию avz и с ней сделать лог virusinfo_syscure.zip
Прикрепите к сообщению его

[BuTaJIe4ka]

Скачал, лог высылаю.

[Numb]

Программа AVZ - файл - выполнить скрипт - выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('\systemroot\system32\drivers\SKYNETtcrefgei.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\sptd.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\SKYNETtcrefgei.sys','');
 DeleteFile('\systemroot\system32\drivers\SKYNETtcrefgei.sys');
 BC_DeleteFile('\systemroot\system32\drivers\SKYNETtcrefgei.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\SKYNETtcrefgei.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\SKYNETtcrefgei.sys');
bc_importquarantinelist;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=47222 , как написано в прил.3 правил, и повторите логи AVZ, используя ту версию, о которой писал drongo - http://virusinfo.info/showpost.php?p...9&postcount=29

[BuTaJIe4ka]

Карантин выслал.
Файл сохранён как 090608_182918_virus_4a2d203eb7bae.zip
Размер файла 771707
MD5 02a41727b4dc69cf42e0ff17169c3105

Логи будут чуть позже. Сейчас их делаю.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 74
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\cajluui.dll - Trojan.Win32.Agent.cmap ( DrWEB: Trojan.Packed.2473, BitDefender: Trojan.Boaxxe.P )
  2. c:\windows\system32\drivers\kcwaqvak.sys - Trojan.Win32.BHO.ext ( DrWEB: Trojan.NtRootKit.1652, BitDefender: Rootkit.17589 )
  3. c:\windows\system32\drivers\skynetpegeibpx.sys - Rootkit.Win32.Agent.llr ( DrWEB: Trojan.NtRootKit.2975 )
  4. c:\windows\system32\drivers\skynettcrefgei.sys - Rootkit.Win32.Agent.llr ( DrWEB: Trojan.NtRootKit.2975 )
  5. c:\windows\system32\gkyyilmc.dll - Trojan-Clicker.Win32.Delf.cbe ( DrWEB: Trojan.Virtumod.1667, BitDefender: Trojan.Generic.1788813 )
  6. \\?\globalroot\systemroot\system32\kungsflmovatvc. dll - Trojan.Win32.Small.bzc ( DrWEB: Trojan.DownLoad.38278 )