Вирусы Trojan.AVKill.3248, Win32.HLLW.Lime.8 и т.д.

[BooZ]

Здравствуйте!

Полечил ПК DrwebLivecd.Были обнаружены и удалены Trojan.AVKill.3248, Win32.HLLW.Lime.8. Посмотрите логи, похоже есть следы их работы.Некоторые папки, например, стали скрытыми.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: VirtualNetwork module - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - (no file)
O9 - Extra button: (no name) - AutorunsDisabled - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\Documents and Settings\user\Application Data\oekx.exe');
 QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe');
 DeleteFile('C:\WINDOWS\cfdrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','psysnew');  
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сохраните текст ниже как 1.bat в ту же папку, где находится i52n1z6x.exe(GMER) и запустите этот батник(1.bat):

i52n1z6x.exe -del service ccialehi
i52n1z6x.exe -del file "C:\WINDOWS\system32\vcnbun.dll"
i52n1z6x.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ccialehi"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ccialehi"
i52n1z6x.exe -reboot

Компьютер перезагрузится.

После перезагрузки:
- Сделайте повторные логи АВЗ
- Сделайте новый лог Gmer

[BooZ]

Скрипты выполнил.Карантин закачал.Вот повторные логи:

[olejah]

Плохого не видно. что с проблемой?

- Microsoft прекратил поддержку и выпуск обновлений безопасности для ОС Windows XP, на которых не установлен Сервис Пак 3. Установите Сервис Пак 3 - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все важные обновления.
- Установите IE 8 - даже если Вы им не пользуетесь.

[BooZ]

Спасибо, вроде всё работает.Обновления поставлю.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1455\\psysnew.exe - Backdoor.Win32.SdBot.vjl ( DrWEB: Trojan.MulDrop3.49951, BitDefender: Gen:Variant.Kazy.12530, AVAST4: Win32:Malware-gen )