Вирус Навязывание антивируса-Винреаниматор

[V_Bond]

из Temporary Internet Files можно и нужно все удалить ...

[oleg_svirid]

логи с 7-го по 14-й пукт?

[wise-wistful]

Ну если Вы уже отключили восстановление системы, тогда 7 пункт можно пропустить. А дальше с 8 по 14 пункты выполните.

[oleg_svirid]

А восстановление системы включать???

[wise-wistful]

ВЫполните в АВЗ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{DF780F87-FF2B-4DF8-92D0-73DB16A1543A}');
 DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Профиксите

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: (no name) - {32962DFA-1380-4AD1-A288-1B7611F08E10} - (no file)

Сделайте новый омплект логов

[oleg_svirid]

Профиксить? Я такого ещё не делал.

[oleg_svirid]

Как-будто получилось, вот.

[Rene-gad]

Пофиксить

O4 - HKCU\..\Run: [CS Update] copy /Y "C:\Program Files\ConnectionServices\ConnectionServices.dll.upd" "C:\Program Files\ConnectionServices\ConnectionServices.dll"
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZS

Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
 QuarantineFile('C:\PROGRA~1\Crawler\ctbr.dll','');
 QuarantineFile('copy.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\lemsgt.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\hwpsgt.sys','');
 DeleteFile('copy.exe');
 DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Карантин после ребута закачайте по правилам.

[oleg_svirid]

Карантин загрузился???

[Rene-gad]

Карантин загрузился???

Угу. Поищите вручную (Правила Приложение 2) и пришлите (Правила Приложение 3)

copy.exe
ctbr.dll
ConnectionServices.dll

после чего повторите логи.

[oleg_svirid]

Вот такое выдаёт
Ошибка карантина файла, попытка прямого чтения (copy.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\copy.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\copy.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (ctbr.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\ctbr.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\ctbr.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (ConnectionServices.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\ConnectionServices.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\ConnectionServices.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (copy.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\copy.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\copy.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (ctbr.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\ctbr.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\ctbr.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (ConnectionServices.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\ConnectionServices.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\ConnectionServices.dll)
Карантин с использованием прямого чтения - ошибка
Или я не то делаю?????

Добавлено через 12 минут

Угу. Поищите вручную (Правила Приложение 2) и пришлите (Правила Приложение 3)

copy.exe
ctbr.dll
ConnectionServices.dll

после чего повторите логи.

Как дальше? Или пройти всю процедуру независимо от результатов поиска этих файлов?

[Rene-gad]

Или я не то делаю?????Как дальше?

Нет, Вы ни в чем не виноваты .
Удалите карантин (папку \\AVZ\Quarantine\2008-04-04 фтопку)
Запустите скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_QrFile('C:\WINDOWS\copy.exe',);
BC_QrFile('C:\WINDOWS\system32\copy.exe',);
BC_QrFile('C:\Program Files\ConnectionServices\ConnectionServices.dll',);
BC_QrFile('C:\PROGRA~1\Crawler\ctbr.dll');
BC_Activate;
RebootWindows(true);
end.

При ребуте давите на F8 и загрузитесь в безопасном режиме. Поищите файлы. Если не найдете - не отчаивайтесь . Потом загрузитесь нормально и закачайте новый карантин.
Повторите логи.

[oleg_svirid]

Папку удалил, но при выполнении скриптов вот такая штука...

[Rene-gad]

Папку удалил, но при выполнении скриптов вот такая штука...

Sorry, скрипт подправил, см. выше.

[oleg_svirid]

При перезагрузке не успел c F8, доска беспроводная не успевает включаться или я торможу. Файлы опять не находит. Логи делаю.

[Rene-gad]

При перезагрузке не успел c F8, доска беспроводная не успевает включаться или я торможу.

надавите и держите клавишу.

Файлы опять не находит.

Может и нет их? Попробуйте сделать логи и поискать файлы вручную.

[oleg_svirid]

Вот логи. Файлы ищу.

[Rene-gad]

1. Попробуйте удалить через панель приложений MyWebSearch.
2. Пофиксите

O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w

3. Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe','');
 DelBHO('{0026439F-A980-4f18-8C95-4F1CBBF9C1D8}');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Если что-то попадет в карантин - закачайте, если нет - повторите логи.

[oleg_svirid]

copy.exe -Поиск результатов не дал. (только- xcopy.exe).
ctbr.dll - этот есть (C:\Program Files\Crawler).
ConnectionServices.dll - Поиск результатов не дал.

[Rene-gad]

я их сейчас тоже не увидел.
Но MyWebSearch нужно было бы убить (см. выше).