Лечение вирусов

[Alcur]

Проверьте, пожалуйста, логи. Найдено много вирусов.

[Гриша]

Отключите всю защиту(антивирус должен быть один)!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Александр.ALEX\Шаблоны\Brengkolang.com','');
 QuarantineFile('autorun.bat','');
 QuarantineFile('px86emul.dll','');
 QuarantineFile('C:\WINXP\system32\ntos.exe','');
 QuarantineFile('C:\WINXP\svchost.exe','');
 QuarantineFile('C:\DOCUME~1\3C9A~1\LOCALS~1\Temp\svc32_1.exe','');
 QuarantineFile('C:\Program Files\Common Files\System\apcsvra.dll','');
 QuarantineFile('C:\Program Files\Common Files\System\apcsvra.exe','');
 QuarantineFile('c:\winxp\system32\mssrv32.exe','');
 QuarantineFile('C:\WINXP\system32\jspWin.dll','');
 DeleteService('apcsvra');
 DeleteService('msupdate');
 DeleteService('apcsvra32');     
 DeleteFile('c:\winxp\system32\mssrv32.exe');
 DeleteFile('C:\Program Files\Common Files\System\apcsvra.exe');
 DeleteFile('C:\Program Files\Common Files\System\apcsvra.dll');
 DeleteFile('C:\DOCUME~1\3C9A~1\LOCALS~1\Temp\svc32_1.exe');
 DeleteFile('C:\WINXP\svchost.exe');
 DeleteFile('C:\WINXP\system32\ntos.exe');
 DeleteFile('px86emul.dll');
 DeleteFile('C:\Documents and Settings\Александр.ALEX\Шаблоны\Brengkolang.com');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13 );    
RebootWindows(true);
end.

Пришлите карантин по правилам,очистите временные папки,кеш браузера и повторите логи.

[akok]

н-да гадюшник однако.



Пофиксить в HijackThis следующие строчки

F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat,C:\WINXP\system32\ntos.exe,

[Alcur]

Карантин пришел?
Фиксю это F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat,C:\WINXP\system3 2\ntos.exe?

[akok]

Да

[Alcur]

Дубль 2 логи

[Alcur]

н-да гадюшник однако.



Пофиксить в HijackThis следующие строчки

F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat,C:\WINXP\system32\ntos.exe,

Таких строчек нет.

[pig]

Значит, AVZ почистила. Пофиксите вот это:

O20 - Winlogon Notify: px86emul - C:\WINXP\

C:\WINXP\ShellNew\sempalong.exe - это что такое? что-то имечко подозрительное. Пришлите по правилам.

[Alcur]

Семпалонг похоже вирус.
Отсюда http://forums.ag.ru/?board=soft&acti...2615&start=900 пост №920
"Ага, прикончил я его. Основные файлы - windows\shellnew\sempalong.exe, windows\explorasi.exe. Надо загрзуиться, к примеру, с помощью LiveCD, удалить эти файлы, удалить мусор из Local setting\aplication data\, \startup\, вернуть себе с помощью групповых политик права на реестр и почистить его от всякой гадости (это уже, загрузившись по-человечески). Ну или взять адекватный антивирь. А Нод32 меня в первый раз подвел. Не знаю, в чем причина, вирус известный, в инете инфы о нем достаточно."

Добавлено через 3 минуты

А щас его нет уже, или его не видно, тк 2 системы. Что прислать по правилам?

Добавлено через 44 минуты

Что прислать по правилам???

[Alcur]

Проверьте, пожалуйста, логи!

[Alcur]

Пожалуйста, обратите внимание, уже час жду.

[PavelA]

Не нервничай! Здесь никто не обязан отвечать быстро!
MyWebSearch -деинсталлировать.
Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{07B18EA9-A523-4961-B6BB-170DE4475CCA}');
 DelBHO('{07B18EA1-A523-4961-B6BB-170DE4475CCA}');
 DelBHO('{00A6FAF1-072E-44cf-8957-5838F569A31D}');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\3.bin\MWSBAR.DLL');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exe');
 DeleteFile('C:\WINXP\ShellNew\sempalong.exe');
 DeleteFile('C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL');
 DeleteFile('C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL');
 DeleteFile('C:\Documents and Settings\Александр.ALEX\Шаблоны\Brengkolang.com');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Удалить задание в Планировщике.
Сделать новые логи.

[Alcur]

Логи делаются.

Не нервничай! Здесь никто не обязан отвечать быстро!

Да я понимаю! Просто чиню чужой комп на работе - соотв. человек не может нормально работать, да и рабочий день не вечен.Вот и немножко нервничаем! А так - спасибо!

[Alcur]

Логи 4

[PavelA]

Вроде бы все чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 21
• В ходе лечения вредоносные программы в карантинах не обнаружены