Блокировка антивирусов.

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::
c:\windows\system32\c_47426.nl_

Driver::

Folder::
c:\documents and settings\андрей\Local Settings\Application Data\cc014626

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[map1998]

4. отправил
жду дальнейших указаний. Уже на завтра.
спасибо Вам большое.

[thyrex]

Смотрите сообщение над Вашим

[map1998]

сейчас пришлю еще отчет ComboFix.txt

[thyrex]

И проверьте теперь запуcк AVZ и HiJack

[map1998]

посылаю очередной combofix
AVZ делает второй лог !
HiJack не хочет инстолироваться..

[map1998]

спасибо, жду указаний на завтра

[thyrex]

Папку c:\documents and settings\андрей\Local Settings\Application Data\cc014626 (она скрытая, системная), запакуйте с паролем virus, выложите на обменник и пришлите ссылку мне в ПМ
После этого папку удалите вручную

[map1998]

указанную Вами папку нашел только по поиску. В каталоге она отсутствовала.удаляться не хотела. Но все же в итоге удалилась. Извиняюсь за путанность изложения. Так или иначе, в указанном месте теперь ее нет. осталась в карантине.

Добавлено через 19 секунд

жду указаний

[thyrex]

Что сейчас с проблемой?

[map1998]

Все, я готов.
При попытке инсталлировать HJ выдает:
The installer has insufficient privileges to modify this file C:\Program files\Trend Micro\HiJackThis\HiJackThis.exe

[thyrex]

Антивирус работает?

[map1998]

удалил HJ найдя его через поиск. После этого инсталлируется!
Сейчас попробую снять стандартные логи и пришлю.

Добавлено через 1 минуту

антивирус еще даже не пытался загружать, я ж его удалил в итоге...попробовать? или сначала логи?

[thyrex]

антивирус еще даже не пытался загружать, я ж его удалил в итоге...попробовать?

Конечно

[map1998]

сделал логи, посылаю.
сейчас буду загружать DrWeb

[map1998]

УРА! установился, вроде работает.. Что ж это был за зверь? Спасибо огромное.!

[thyrex]

то ж это был за зверь?

Rootkit.Win32.ZAccess

Логи в порядке

[map1998]

Как он пролез то? и еще , если можно, вопрос. что делать с запросами с брандмауэра - как отличать?
еще раз спасибо большое!

[миднайт]

Выполните в AVZ скрипт из файла ScanVuln.txt откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\андрей\\local settings\\application data\\cc014626\\x - Trojan.Win32.Yakes.heo ( DrWEB: Trojan.Siggen3.15578, BitDefender: Gen:Variant.Kazy.40500, AVAST4: Win32:Sirefef-CD [Trj] )
  2. c:\\windows\\system32\\c_47426.nl_ - Backdoor.Win32.ZAccess.aqo ( DrWEB: Trojan.Inject.53003, BitDefender: Trojan.Generic.6793824, AVAST4: Win32:Sirefef-PF [Trj] )
  3. c:\\windows\\642122188:872331737.exe - Backdoor.Win32.ZAccess.ob ( DrWEB: BackDoor.Maxplus.24, BitDefender: Trojan.Generic.6454905, NOD32: Win32/Sirefef.CT trojan, AVAST4: Win32:Tiny-AMB [Rtk] )
  4. c:\\windows\\642122188:872331737.exe:$data - Backdoor.Win32.ZAccess.ob ( DrWEB: BackDoor.Maxplus.24, BitDefender: Trojan.Generic.6454905, NOD32: Win32/Sirefef.CT trojan, AVAST4: Win32:Tiny-AMB [Rtk] )