Вирус

[karyon]

Не могу создать все логи, даже в защищенном режиме вирус блокирует программу.
При попытке выполнения каких-то действий Hijack или avz вирус снимает программу и держит ее запускной файл постоянно открытым, т.е второй раз уже запустить не удается.
Удалось только запустить AVZ в режиме сбора информации.

[Info_bot]

Уважаемый(ая) karyon, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Отключите Восстановление системы.

Обновите базы AVZ.
Если базы не обновляются через меню Файл, скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('c:\windows\3847325768:3078073882.exe:$DATA','');
 QuarantineFile('c:\windows\3847325768:3078073882.exe','');
 QuarantineFile('C:\WINDOWS\system32\sshnas21.dll','');
 QuarantineFile('C:\Documents and Settings\Администратор\cbzvl.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\cbzvl.exe');
 DeleteFile('C:\WINDOWS\system32\sshnas21.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SSHNAS\Parameters','ServiceDll');
 DeleteFile('c:\windows\3847325768:3078073882.exe');
 DeleteFile('c:\windows\3847325768:3078073882.exe:$DATA');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите пункт "Диагностика" правил и приложите получившиеся логи в теме.

[karyon]

Спасибо за помощь.
Hijack все еще не могу выполнить, остальное сделал

[thyrex]

Лог TDSSkiller сделайте

[Nikkollo]

Установите все обновления безопасности, вышедшие после Service Pack 3:
http://windowsupdate.microsoft.com/

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\pc\cbzvl.exe','');
 QuarantineFile('C:\WINDOWS\Temp\svchost.exe','');
 QuarantineFile('C:\WINDOWS\Temp\Q0f.exe','');
 QuarantineFile('C:\WINDOWS\Temp\Q0c.exe','');
 QuarantineFile('C:\Documents and Settings\pc\Рабочий стол\Новая папка Игра\Zumas_Revenge_setup.exe','');
 QuarantineFile('C:\Documents and Settings\pc\Application Data\9.tmp','');
 QuarantineFile('C:\Documents and Settings\pc\Application Data\14.tmp','');
 QuarantineFile('C:\Documents and Settings\pc\Local Settings\Application Data\488851e5\X','');
 DeleteFile('C:\Documents and Settings\pc\Local Settings\Application Data\488851e5\X');
 DeleteFile('C:\Documents and Settings\pc\Application Data\14.tmp');
 DeleteFile('C:\Documents and Settings\pc\Application Data\9.tmp');
 DeleteFile('C:\WINDOWS\Temp\Q0c.exe');
 DeleteFile('C:\WINDOWS\Temp\Q0f.exe');
 DeleteFile('C:\WINDOWS\Temp\svchost.exe');
 DeleteFile('C:\Documents and Settings\pc\cbzvl.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('CSU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите пункт "Диагностика" правил и приложите получившиеся логи в теме.

[karyon]

Вроде бы все вместе помогло.
Спасибо.

[Nikkollo]

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Это тоже хотелось бы.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\администратор\\cbzvl.exe - P2P-Worm.Win32.Palevo.cqwl ( DrWEB: Win32.HLLW.Autoruner.44048, BitDefender: Gen:Variant.Kazy.22179, AVAST4: Win32:Morphex [Cryp] )
  2. c:\\windows\\system32\\sshnas21.dll - Trojan.Win32.FraudPack.cvab ( DrWEB: Trojan.Inject.46035, BitDefender: Gen:Variant.TDss.38, NOD32: Win32/TrojanDownloader.FakeAlert.BKW trojan, AVAST4: Win32:Renos-AUL [Trj] )
  3. c:\\windows\\3847325768:3078073882.exe - Backdoor.Win32.ZAccess.ob ( DrWEB: BackDoor.Maxplus.24, BitDefender: Trojan.Generic.6454905, NOD32: Win32/Sirefef.CT trojan, AVAST4: Win32:Tiny-AMB [Rtk] )
  4. c:\\windows\\3847325768:3078073882.exe:$data - Backdoor.Win32.ZAccess.ob ( DrWEB: BackDoor.Maxplus.24, BitDefender: Trojan.Generic.6454905, NOD32: Win32/Sirefef.CT trojan, AVAST4: Win32:Tiny-AMB [Rtk] )