Вирусы...

[AndreyKa]

Выполните в AVZ скрипт ScanVuln.txt и приложите сюда файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[AndreyKa]

Запустите файл во вложении, и внесите информацию в реестр.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[skif_us]

вот лог авз, вопрос по последнему пункту, когда прошлый рас ставил яву с оф сайта каспер очень сильно ругался, и недал установиться до конца..
отключить каспера и установить 1.6 или оставить 1.5?

[skif_us]

поставил всьотки 1.6
обновил всьо, уязвимостей нету
удивила одна деталь.. перед перезагрузкой сохранил на рабочем столе в текстовом документе
после перезагрузки файл исчез...

[skif_us]

сделал №2 диагностики, нашло какогото паразита..(
лог ниже

[skif_us]

касперский ужасно ругаеться на е001.ехе и еще пару файлов
просит процедуру лечения, что делать?

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\ldu44vbf\e001.exe');
 QuarantineFile('C:\WINDOWS\system32\Service.exe','');
 DeleteService('ba');
 QuarantineFile('C:\WINDOWS\system32\sqllibrary.dll','');
 QuarantineFile('C:\WINDOWS\System32\hglasclib.dll','');
 QuarantineFile('c:\windows\system32\hglasvstart.dll','');
 QuarantineFile('C:\Temp\FengYun.dll','');
 QuarantineFile('c:\windows\system32\ldu44vbf\e001.exe','');
 DeleteFile('c:\windows\system32\ldu44vbf\e001.exe');
 DeleteFile('C:\WINDOWS\system32\service.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Сделайте лог MBAM

[skif_us]

сделал всё вишше написанное, вот логи и карантин

Файл сохранён как 100803_154616_quarantine_4c58018820681.zip
Размер файла 3446
MD5 3e96d84ef16c6f85e7a8c3d94e41dbc4

[AndreyKa]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\FI1D3YX8\C002[2].exe','');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\FI1D3YX8\C002[2].exe');
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\FI1D3YX8\E001[1].exe','');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\FI1D3YX8\E001[1].exe');
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\RGH0PKRY\P001[1].exe','');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\RGH0PKRY\P001[1].exe');
QuarantineFile('C:\WINDOWS\472312.tmp','');
DeleteFile('C:\WINDOWS\472312.tmp');
QuarantineFile('C:\WINDOWS\472343.tmp','');
DeleteFile('C:\WINDOWS\472343.tmp');
QuarantineFile('C:\WINDOWS\system32\44PKQ8IW\A25.exe','');
DeleteFile('C:\WINDOWS\system32\44PKQ8IW\A25.exe');
QuarantineFile('C:\WINDOWS\Temp\373015.bmp','');
DeleteFile('C:\WINDOWS\Temp\373015.bmp');
QuarantineFile('C:\WINDOWS\Temp\487625.bmp','');
DeleteFile('C:\WINDOWS\Temp\487625.bmp');
end.

Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

[skif_us]

готово, размножается паскуда))
Файл сохранён как 100804_123527_Quarantine_4c59264fdbcdf.zip
Размер файла 497546
MD5 7092153b14b8b03c6882ba9170d863dd

[AndreyKa]

Сделайте новый лог MBAM.

[skif_us]

готово, опять 13 обнаружений..(

[AndreyKa]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PR7K5SOV\A25[1].exe','');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PR7K5SOV\A25[1].exe');
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PR7K5SOV\A25[2].exe','');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PR7K5SOV\A25[2].exe');
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\QVGY5WUA\A25[1].exe','');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\QVGY5WUA\A25[1].exe');
QuarantineFile('C:\WINDOWS\system32\hglasclib.dll','');
DeleteFile('C:\WINDOWS\system32\hglasclib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.

Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Обновите базы AVZ.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[polword]

+ к AndreyKa выполните такой скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

[skif_us]

готово,
Файл сохранён как 100805_101729_Quarantine_4c5a57792fbbc.zip
Размер файла 1355820
MD5 5623873d188b18c94b01fda5f040c4d5

[skif_us]

в процесах заметил парочку лишних, идет аплоуд, качает чтото от меня падлюка=)
H001.exe
E001.exe
360spnkf.exe
vx.exe
klwtblfs.exe
удалил их, отдача не прекратилась((
процесор загружен на 100%

[AndreyKa]

Вы базы антивируса обновляете? Или он у вас совсем отключен.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteService('Microsoft Media');
 QuarantineFile('c:\windows\system32\dllcache\rtsecar.exe','');
 DeleteFile('c:\windows\system32\dllcache\rtsecar.exe');
 BC_DeleteSvc('Microsoft Media');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Обновите базы AVZ.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[skif_us]

касперского выключаю на время сканирования
базы каждый день обновляються, касперский постоянно лечит одно и тоже, достало уже перезагружаться)
сейчас сделаю вышше написаное

Добавлено через 2 минуты

п.с. авз необновляться ошыбка выскакивает avzupd.zip

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\BITS', 'ImagePath', 'REG_EXPAND_SZ', '%SystemRoot%\System32\svchost.exe -k netsvcs');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\HglSrv\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\system32\hglasvstart.dll');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

[AndreyKa]

Распакуйте файл mbrcure.zip. Запустите его. Приложите сюда файл log.txt, а файл quarantine.zip пришлите через ссылку Прислать запрошенный карантин вверху темы.