справится с последствиями лечения Trojan, DownLoader, BackDoor

[petr0v1ch]

Здравствуйте, обнаружил непонятною сетевую активность на машинке. Машина была пролечена в защищенном режиме Cureit. Из гадости было вылечено много

Trojan.PWS.Gamania.31532BAT.DownLoader.58
Trojan.DownLoader6.25739
BackDoor.IRC.NgrBot.189
Win32.Parite.2
BackDoor.Siggen.35540

много lpk.dll, почти возле каждого рабочего ЕХЕшника.

После лечения были установлены последние критические обновления.

Помогите дочистить остатки, если они есть. Логи прилагаю. Спасибо

[Info_bot]

Уважаемый(ая) petr0v1ch, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[petr0v1ch]

лог полного сканирования МВАМ

[thyrex]

Удалите в МВАМ только указанные ниже записи

C:\Windows\System32\DriverStore\FileRepository\brmfcmf.inf_82f6a089\lpk.dll (Trojan.ServStart) -> Действие не было предпринято.
C:\Windows\System32\DriverStore\FileRepository\brmfcwia.inf_375f5b6b\lpk.dll (Trojan.ServStart) -> Действие не было предпринято.
C:\Windows\System32\DriverStore\FileRepository\bth.inf_00899617\lpk.dll (Trojan.ServStart) -> Действие не было предпринято.
C:\Windows\System32\DriverStore\FileRepository\bth.inf_00f001cc\lpk.dll (Trojan.ServStart) -> Действие не было предпринято.
C:\Windows\System32\DriverStore\FileRepository\divacx86.inf_11369bd9\lpk.dll (Trojan.ServStart) -> Действие не было предпринято.
C:\Windows\System32\DriverStore\FileRepository\divasx86.inf_e2efc7c9\lpk.dll (Trojan.ServStart) -> Действие не было предпринято.
C:\Windows\System32\DriverStore\FileRepository\winmobil.inf_4dede73d\lpk.dll (Trojan.ServStart) -> Действие не было предпринято.
C:\Windows\System32\DriverStore\FileRepository\wvmic.inf_17867976\lpk.dll (Trojan.ServStart) -> Действие не было предпринято.
C:\Windows\System32\DriverStore\FileRepository\wvmic.inf_ff07a751\lpk.dll (Trojan.ServStart) -> Действие не было предпринято.

C:\Windows\IPv6NetBrowsSvc.dll запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

[petr0v1ch]

удалил, файл отослал
после удаления машина попросила перегрузиться - перегрузил

[Vvvyg]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
 DeleteFile('c:\windows\ipv6netbrowssvc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[petr0v1ch]

все исполнено
лог

[thyrex]

Больше плохого не видно

[petr0v1ch]

Проблема осталась. Периодически машина спамит и вешает роутер. Сейчас проверяю АВПтулсом.

- - - Добавлено - - -

при сканировании АВПТулсом было найдено 2 - Trojan.win32.agentb.aabc , в процесе удаления вирусов машинка зависла, по сему повторно проверяю АВПТулсом.

- - - Добавлено - - -

при повторном сканировании АВП ничего не нашел, ппробую еще куреит

- - - Добавлено - - -

куреит ничого плохого не нашел.

Сделал лог полного сканирования МВАМ - пралагаю. Не знаю что делать с той строчкой

Registry Keys Detected: 1
HKLM\SYSTEM\CurrentControlSet\Services\IPv6NetBrowsSvc (Trojan.Agent) -> No action taken.

в процесе лечения файл IPv6NetBrowsSvc.ДЛЛ удалялся, а ключ реестра остался.

[thyrex]

Удалите этот ключ

[petr0v1ch]

3 часа - полет нормальный. большое спасибо всем помогающим.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены