Проверка после заражения.

[Andran]

Проверьте пожалуста логи. Был вирус блокировки компьютера.

[Info_bot]

Уважаемый(ая) Andran, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Восстановите ассоциацию reg-файлов (скачайте и запустите)


Сделайте лог полного сканирования MBAM.

[Andran]

Лог полного сканирования MBAM.

[Nikkollo]

Временно выгрузите/отключите антивирус/файрволл.

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
QuarantineFile('c:\documents and settings\admin\главное меню\программы\автозагрузка\igfxtray.exe','');
DeleteFile('c:\documents and settings\admin\главное меню\программы\автозагрузка\igfxtray.exe');
QuarantineFile(':\ANNA\2008-2009\tsnoutvorennya_pdruchnik_onlayn.rar.exe','');
QuarantineFile('d:\downloads\Program\rar recovery toolbox 1.1.8.17 portable\portable recovery toolbox for rar 1.1.8.17.exe','');
QuarantineFile('d:\RECYCLER\s-1-5-21-725345543-2000478354-1177238915-500\Dd33.exe','');
DeleteFile('d:\RECYCLER\s-1-5-21-725345543-2000478354-1177238915-500\Dd33.exe');
QuarantineFile('c:\documents and settings\admin\application data\igfxtray.dat','');
DeleteFile('c:\documents and settings\admin\application data\igfxtray.dat');
QuarantineFile('e:\recycler\s-1-5-21-725345543-2000478354-1177238915-500\de73.4\crack melomania 1.8.4\patch.exe','');
DeleteFile('e:\recycler\s-1-5-21-725345543-2000478354-1177238915-500\de73.4\crack melomania 1.8.4\patch.exe');
QuarantineFile('e:\recycler\s-1-5-21-725345543-2000478354-1177238915-500\de74.4\crack melomania 1.8.4\patch.exe','');
DeleteFile('e:\recycler\s-1-5-21-725345543-2000478354-1177238915-500\de74.4\crack melomania 1.8.4\patch.exe');
ExecuteWizard('SCU',2,2,true);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки снова временно выгрузите/отключите антивирус/файрволл
и выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

После этого включите антивирус/файрволл.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и приложите в теме.
Сделайте заново лог MBAM и приложите в теме.

[Andran]

Логи сделал. Карантин выслал.

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Common Files\Wpdfts.ps','');
 DeleteFile('C:\Program Files\Common Files\Wpdfts.ps');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll','%System%\srvsvc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- повторите лог virusinfo_syscheck.zip‎.

Что с проблемой?

[Andran]

Карантин выслал. Логи сделал.

[Techno]

Извините, ошибся немного
- Выполните в АВЗ:

begin
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll','%SystemRoot%\System32\srvsvc.dll');
end.

Перезагрузите компьютер.

- повторите лог virusinfo_syscheck.zip‎.

Проблемы какие-нибудь остались?

[Andran]

Всё сделал. Пока вроде всё нормально, только грузится долго, хотя в атозагрузке не так много чего.

[Techno]

Ничего необычного в логах нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\common files\\wpdfts.ps - Trojan.Win32.Rozena.hnr ( DrWEB: Trojan.MulDrop2.62840, BitDefender: Trojan.Drooper.Meteit.A, AVAST4: Win32:Meteit [Drp] )
  2. d:\\recycler\\s-1-5-21-725345543-2000478354-1177238915-500\\dd33.exe - Hoax.Win32.ArchSMS.hqjc ( DrWEB: Tool.SMSSend.54, AVAST4: Win32:Malware-gen )