Вирус VK flash-player

**rkate** · 17.06.2011, 23:35

Здравствуйте!
Помогите, пожалуйста!!! Поймала вирус.
При попытке просмотра видео в интернете, было предложено обновить flash player и загрузить файл install_flash_player.exe.
Компьютер перезагружается с периодичностью примерно 10 минут. При попытке продиагнозтировать на наличие вирусов - перезагружается через несколько секунд после запуска антивирусника.
Выборочно блокирует вход на сайты.
Пробовала диагностировать Dr.Web CureIt! Лечила зараженные файлы, но это проблему не решило.
Антивирусник microsoft. Пыталась установить Avira. установку завершить не удалось. Теперь оба антивирусника работают в усиленном режиме и говорят, что от меня не нужно никаких действий...
SOS!!! Помогите, пожалуйста!!!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 17.06.2011, 23:37

Уважаемый(ая) rkate, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Aleksandra** · 18.06.2011, 01:22

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\sysdriver32_.exe','');
 QuarantineFile('C:\Windows\services32.exe','');
 QuarantineFile('C:\Windows\Temp\9216031.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\9699802.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\9692677.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\9371527.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\9067069.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\8907528.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\8706136.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\8404445.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\8356891.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\792097.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\7903715.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\7733799.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\7707630.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\7586180.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\6860030.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\6651392.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\6314355.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\5589377.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\547838.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\5324104.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\4252440.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\4196766.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\325432.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\3107400.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\2933714.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\2702598.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\2381665.exe','');
 QuarantineFile('C:\Users\Катя\AppData\Local\Temp\1190246.exe','');
 QuarantineFile('C:\Users\0C18~1\AppData\Local\Temp\8651966.exe','');
 QuarantineFile('C:\Users\0C18~1\AppData\Local\Temp\585761.exe','');
 QuarantineFile('C:\Users\0C18~1\AppData\Local\Temp\3195475.exe','');
 DeleteService('srvsysdriver32');
 DeleteService('srviecheck');
 QuarantineFile('C:\Windows\update.2\svchost.exe','');
 QuarantineFile('c:\windows\systemup.exe','');
 TerminateProcessByName('c:\windows\systemup.exe');
 QuarantineFile('c:\windows\sysdriver32.exe','');
 TerminateProcessByName('c:\windows\sysdriver32.exe');
 QuarantineFile('c:\windows\update.tray-14-0\svchost.exe','');
 TerminateProcessByName('c:\windows\update.tray-14-0\svchost.exe');
 QuarantineFile('c:\windows\update.tray-15-0\svchost.exe','');
 TerminateProcessByName('c:\windows\update.tray-15-0\svchost.exe');
 QuarantineFile('c:\windows\update.tray-8-0\svchost.exe','');
 TerminateProcessByName('c:\windows\update.tray-8-0\svchost.exe');
 QuarantineFile('c:\windows\l1rezerv.exe','');
 TerminateProcessByName('c:\windows\l1rezerv.exe');
 DeleteFile('c:\windows\l1rezerv.exe');
 DeleteFile('c:\windows\update.tray-8-0\svchost.exe');
 DeleteFile('c:\windows\update.tray-15-0\svchost.exe');
 DeleteFile('c:\windows\update.tray-14-0\svchost.exe');
 DeleteFile('c:\windows\sysdriver32.exe');
 DeleteFile('c:\windows\systemup.exe');
 DeleteFile('C:\Windows\update.2\svchost.exe');
 DeleteFile('C:\Users\0C18~1\AppData\Local\Temp\3195475.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','3195475.exe');
 DeleteFile('C:\Users\0C18~1\AppData\Local\Temp\585761.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','585761.exe');
 DeleteFile('C:\Users\0C18~1\AppData\Local\Temp\8651966.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','8651966.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\1190246.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','1190246.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\2381665.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','2381665.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\2702598.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','2702598.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\2933714.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','2933714.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\3107400.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','3107400.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\325432.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','325432.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\4196766.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','4196766.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\4252440.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','4252440.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\5324104.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','5324104.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\547838.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','547838.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\5589377.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','5589377.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\6314355.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','6314355.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\6651392.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','6651392.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\6860030.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','6860030.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\7586180.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','7586180.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\7707630.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','7707630.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\7733799.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','7733799.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\7903715.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','7903715.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\792097.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','792097.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\8356891.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','8356891.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\8404445.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','8404445.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\8706136.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','8706136.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\8907528.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','8907528.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\9067069.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','9067069.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\9371527.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','9371527.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\9692677.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','9692677.exe');
 DeleteFile('C:\Users\Катя\AppData\Local\Temp\9699802.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','9699802.exe');
 DeleteFile('C:\Windows\Temp\9216031.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','9216031.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','l1rezerv.exe');
 DeleteFile('C:\Windows\services32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wxpdrv');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysdriver32.exe');
 DeleteFile('C:\Windows\sysdriver32_.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysdriver32_.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','systemup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico1');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico0');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico2');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\SafeBoot','AlternateShell');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=103874

4. Сделайте повторные логи.

**rkate** · 18.06.2011, 21:51

компьютер немного успакоился

вот повторные логи

**Aleksandra** · 19.06.2011, 20:54

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('wxpdrivers');
 QuarantineFile('C:\Windows\update.1\svchost.exe','');
 QuarantineFile('C:\Windows\services32.exe','');
 QuarantineFile('c:\windows\update.tray-8-0\svchost.exe','');
 TerminateProcessByName('c:\windows\update.tray-8-0\svchost.exe');
 QuarantineFile('c:\windows\update.tray-14-0\svchost.exe','');
 TerminateProcessByName('c:\windows\update.tray-14-0\svchost.exe');
 QuarantineFile('c:\windows\update.tray-15-0\svchost.exe','');
 TerminateProcessByName('c:\windows\update.tray-15-0\svchost.exe');
 DeleteFile('c:\windows\update.tray-15-0\svchost.exe');
 DeleteFile('c:\windows\update.tray-14-0\svchost.exe');
 DeleteFile('c:\windows\update.tray-8-0\svchost.exe');
 DeleteFile('C:\Windows\services32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wxpdrv');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico1');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico0');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico2');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\SafeBoot','AlternateShell');
 DeleteFile('C:\Windows\update.1\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=103874

4. Сделайте повторные логи.

**rkate** · 21.06.2011, 01:59

Сделала!

**thyrex** · 21.06.2011, 02:07

Сделайте лог полного сканирования МВАМ

**rkate** · 28.06.2011, 22:15

Лог полного сканирования MBAM

**polword** · 28.06.2011, 22:20

- удалите в MBAM

Код:

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wxpdrivers (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\wxpdrivers (Trojan.Agent) -> No action taken.


Зараженные файлы:
c:\Users\Катя\AppData\Local\Temp\1051639.exe (Trojan.Agent) -> No action taken.
c:\Users\Катя\doctorweb\quarantine\2705987.exe (Trojan.Agent) -> No action taken.
c:\Users\Катя\doctorweb\quarantine\4839337.exe (Trojan.Agent) -> No action taken.
c:\Users\Катя\doctorweb\quarantine\547838.exe (Trojan.Agent) -> No action taken.
c:\Users\Катя\doctorweb\quarantine\57501860.exe (Trojan.Downloader) -> No action taken.
c:\Users\Катя\doctorweb\quarantine\585761.exe (Trojan.Agent) -> No action taken.
c:\Users\Катя\doctorweb\quarantine\5916908.exe (Trojan.Agent) -> No action taken.
c:\Users\Катя\doctorweb\quarantine\6726394.exe (Spyware.Password) -> No action taken.
c:\Users\Катя\doctorweb\quarantine\7733799.exe (Trojan.Agent) -> No action taken.
c:\Users\Катя\doctorweb\quarantine\96051810.exe (Spyware.Password) -> No action taken.
c:\Users\Катя\doctorweb\quarantine\9897053.exe (Trojan.Agent) -> No action taken.
c:\Users\Катя\doctorweb\quarantine\java_updat0.exe (PUP.Pr0nTool) -> No action taken.
c:\Users\Катя\doctorweb\quarantine\l1rezer0.exe (Trojan.Downloader) -> No action taken.
c:\Users\Катя\doctorweb\quarantine\systemu0.exe (Spyware.Password) -> No action taken.
c:\$Recycle.Bin\s-1-5-21-2461732179-2269772290-2585648803-1000\$RUMPJPI.exe (Trojan.Dropper) -> No action taken.
c:\Windows\Temp\7509363.exe (Trojan.Agent) -> No action taken.
c:\Windows\Temp\825115.exe (Backdoor.Delf) -> No action taken.
d:\avz4\quarantine\2011-06-17\avz00001.dta (Backdoor.Delf) -> No action taken.
d:\avz4\quarantine\2011-06-17\avz00003.dta (Trojan.Agent) -> No action taken.
d:\avz4\quarantine\2011-06-17\avz00004.dta (Trojan.Agent) -> No action taken.
d:\avz4\quarantine\2011-06-17\avz00005.dta (Trojan.Agent) -> No action taken.
d:\avz4\quarantine\2011-06-17\avz00007.dta (Trojan.VkHost) -> No action taken.

- Сделайте повторный лог MBAM

**rkate** · 28.06.2011, 23:34

повторный лог MBAM

**thyrex** · 29.06.2011, 01:18

Проблема решена?

**rkate** · 29.06.2011, 01:32

Вроде бы да) Спасибо большое!!!!

Вирус VK flash-player (заявка № 103874)

Опции темы

Вирус VK flash-player

Антивирусная помощь

Антивирусная помощь

Похожие темы

Adobe Flash Player

Вирус через flash player

"Flash Player" вирус.

Flash Player

Под видом установщика flash player на компьютер проник вирус

Ваши права в разделе