win32.agent.pz и др.

[Kat_AS]

Здравствуйте. У меня следующая проблема:
Spybot Search & Destroy: win32.agent.pz и Smitfraud-c.generic
Dr.Web Cure It: trojan.downloader.37508 и trojan.proxy.1824
Не могу их удалить. Помогите пожалуйста.

[drongo]

1.Нортон и инет отключить
2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Amhooker.dll','');
 QuarantineFile('C:\Documents and Settings\Kat_AS\DoctorWeb\Quarantine\A0039767.dll','');
 QuarantineFile('C:\Documents and Settings\Kat_AS\DoctorWeb\Quarantine\certmgr.dll','');
 QuarantineFile('C:\WINDOWS\system32\r7p18txr.exe','');
 QuarantineFile('C:\WINDOWS\winstart.bat','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\muangsys.dll','');
 DeleteService('BITSFastUserSwitchingCompatibility',false);
 DeleteFile('C:\WINDOWS\system32\r7p18txr.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(12);
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=15825

[Kat_AS]

Все сделано

[drongo]

Поищите вот эти батники
C:\WINDOWS\tmpdelis.bat
C:\WINDOWS\tmpcpyis.bat
и пришлите нам.

[Kat_AS]

Файлы отправлены

[rubin]

A0039767.dll, certmgr.dll - Trojan-PSW.Win32.Delf.ald
Но их уже выловил ДрВеб...

Amhooker.dll, muangsys.dll, tcpip.sys, winstart.batd - чисты

Сделайте лог hijackthis и virusinfo_syscheck для проверки

[Kat_AS]

Файлы:

[rubin]

Выполните скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('A5366673-E8CA-11D3-9CD9-0090271D075B');
 QuarantineFile('c:\windows\system32\..\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\alsndmgrr.exe','');
 DeleteFile('c:\windows\system32\..\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\alsndmgrr.exe');
 BC_ImportAll;
 BC_DeleteSvc('msupdate');
 BC_DeleteSvc('BITSFastUserSwitchingCompatibility');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Пришлите новый карантин и лог hijackthis повторите...

[Kat_AS]

Скажите, карантин присылать только в последними двумя файлами (svchost.exe и alsndmgrr.exe) или весь?

[V_Bond]

присылайте последние 2 файла ....

[Kat_AS]

Карантин отправлен, вот лог:

[rubin]

Чисто, проблема решена?
Что из этого не нужно?
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule ()
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

>> Таймаут завершения служб находится за пределами допустимых значений
Сами ставили?

[Kat_AS]

Чисто, проблема решена??

При последнем сканировании сканеры ничего не нашли, так что, видимо, решена.

Что из этого не нужно?

Компьютер домашний (с интернетом). Автозапуск нужен. Все остальное не знаю.

>> Таймаут завершения служб находится за пределами допустимых значений
Сами ставили?

Нет, не я.

[V_Bond]

выполните скрипт(оставлен только автозапуск)

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
RebootWindows(true);
end.

затем мастер поиск и исправления проблем ... Таймаут завершения служб ... исправить отмеченные проблемы ...

[Kat_AS]

Скрипт выполнен.

затем мастер поиск и исправления проблем ... Таймаут завершения служб ... исправить отмеченные проблемы ...

Можно поподробнее? Что за мастер?

[zerocorporated]

1.В avz выполнить скрипт:

begin
ExecuteWizard('TSW',1,1,true);
ExecuteWizard('BT',1,1,true);
end.

Этот скрипт должен все исправить.


Рекомендуется прочитать книгу "Безопасный Интернет Универсальная защита для Windows ME – Vista"

Вы можете отблагодарить нас оказав помощь в пополнении базы безопасных файлов.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 26
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\kat_as\\doctorweb\\quarantine\\a0039767. dll - Trojan-PSW.Win32.Delf.ald (DrWEB: Trojan.KeyLogger.1484)
  2. c:\\documents and settings\\kat_as\\doctorweb\\quarantine\\certmgr.d ll - Trojan-PSW.Win32.Delf.ald (DrWEB: Trojan.KeyLogger.1484)