одолели вирусы

[alex2177]

одолели вирусы-пробуют закачать новые и заблокировался диспетчер задач-сообщение-
отключён администратором,при подключении нета принудительно выключается фаервол и лезут вирусы

[drongo]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\8.tmp','');
 QuarantineFile('C:\sysaitf.exe','');
 QuarantineFile('C:\DRIVERS\WIN\HOTKEY\EZBTNS\JP\EzInit.exe','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\notifyf2.dll','');
 QuarantineFile('C:\WINDOWS\system32\wind32.exe','');
 QuarantineFile('C:\WINDOWS\StripS2.scr','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Tppwr.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\TPHKDRV.sys','');
 QuarantineFile('C:\WINDOWS\system32\LXPRMON.DLL','');
 TerminateProcessByName('c:\windows\system32\wind32.exe');
 QuarantineFile('c:\windows\system32\wind32.exe','');
 TerminateProcessByName('c:\windows\system32\maxpaynow1.exe');
 QuarantineFile('c:\windows\system32\maxpaynow1.exe','');
 TerminateProcessByName('c:\windows\system32\dllgh8jkd1q7.exe');
 QuarantineFile('c:\windows\system32\dllgh8jkd1q7.exe','');
 TerminateProcessByName('c:\windows\system32\dllgh8jkd1q6.exe');
 QuarantineFile('c:\windows\system32\dllgh8jkd1q6.exe','');
 TerminateProcessByName('c:\windows\system32\ctfmona.exe');
 QuarantineFile('c:\windows\system32\ctfmona.exe','');
 DeleteFile('C:\WINDOWS\SYSTEM32\notifyf2.dll');
 DeleteFile('c:\windows\system32\ctfmona.exe');
 DeleteFile('c:\windows\system32\dllgh8jkd1q6.exe');
 DeleteFile('c:\windows\system32\dllgh8jkd1q7.exe');
 DeleteFile('c:\windows\system32\maxpaynow1.exe');
 DeleteFile('c:\windows\system32\wind32.exe');
 DeleteFile('C:\sysaitf.exe');
 DeleteFile('C:\8.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 правил (загружать : http://virusinfo.info/upload_virus.php?tid=20298 ).
Сделайте новые логи.

P.s. Пора уже перестать сидеть под админом в инете

[alex2177]

Спасибо за помощь и оперативность!
вроде остался зловред:вирусы лезут
C:\WINDOWS\system32\vedxga1me4t1.exe

[wise-wistful]

Выполните в АВЗ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\vedxg6ame4.exe');
 QuarantineFile('notifyf2.dll','');
 QuarantineFile('C:\DRIVERS\WIN\HOTKEY\EZBTNS\JP\EzInit.exe','');
 QuarantineFile('c:\windows\system32\vedxg6ame4.exe','');
 DeleteFile('c:\windows\system32\vedxg6ame4.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузите карантин согласно приложения 3 правил.
Повторите логи.

[alex2177]

Скрипт выполнил-зловреды ещё остались
с:\windows\system32\vedxga1me4t1.exe
там ещё нашёл
vedxg4am1et2.exe
vedxga3me2.exe
проверил virustotal:
Trojan-Downloader.Win32.Tibs.xe

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\vedxga1me4t1.exe','');
 DeleteFile('C:\WINDOWS\system32\vedxga1me4t1.exe');
 DeleteFile('C:\WINDOWS\system32\vedxg4am1et2.exe');
 DeleteFile('C:\WINDOWS\system32\vedxga3me2.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=20298

Зловреды скорее всего не активны, иначе были отражены в логе.

[alex2177]

Выполнил скрипт,
Есть ли ещё зловреды?

[wise-wistful]

Врагов в логах больше не наблюдается.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 79
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\sysaitf.exe - Email-Worm.Win32.Zhelatin.wg (DrWEB: Trojan.Packed.392)
  2. c:\\windows\\system32\\ctfmona.exe - Trojan.Win32.Pakes.clq (DrWEB: Trojan.DownLoader.57354)
  3. c:\\windows\\system32\\dllgh8jkd1q6.exe - Trojan-Downloader.Win32.Tibs.xe (DrWEB: Trojan.Packed.405)
  4. c:\\windows\\system32\\dllgh8jkd1q7.exe - Trojan-Downloader.Win32.Tibs.xe (DrWEB: Trojan.Packed.405)
  5. c:\\windows\\system32\\maxpaynow1.exe - Trojan-Downloader.Win32.Tibs.xe (DrWEB: Trojan.Packed.405)
  6. c:\\windows\\system32\\vedxga1me4t1.exe - Trojan-Downloader.Win32.Tibs.xe (DrWEB: Trojan.Packed.405)
  7. c:\\windows\\system32\\vedxg6ame4.exe - Trojan-Downloader.Win32.Tibs.xe (DrWEB: Trojan.Packed.405)
  8. c:\\windows\\system32\\wind32.exe - Trojan-Downloader.Win32.Tibs.xc (DrWEB: Trojan.Packed.387)
  9. c:\\8.tmp - Trojan-Downloader.Win32.Tibs.xc (DrWEB: Trojan.Packed.387)