антивирусы не помогают

[Lorrin19]

1. win32/Rbot никак не могу его вывести
в диспетчере задач при этом появляется процесс WinTrack.exe который не даёт открывать страцы в браузере, а в адресной строке пишет "res://ieframe.dll/dnserror.htm"
2. TrojanDownloader.Small.AZ
NAA
создают файлы 1.vbs а в диспетчере задач процесс cmd.exe сильно как бы не мешают но надоедает
3. при использовании Проводника или Интернет Експлорера постоянно выскакивает сообщение: "Attention, Lorrin! some dangerous viruses in your system. Microsoft Windows XP files corrupted. This may lead to the destruction of impotant files in C:\Windows. download protection software now!" если я нажимаю кансел открывается ИЕ и пытается грузится какаето страница но НОД32 её блокирует типа "тревога антивируса", если нажимаю ОК выскакивает даунлоадер и предлогает качать файлик 1.5метра с какогото левого сайта ПОМОГИ ПЛЗ!! особенно с последним просто очень нервирует... и с первым.....

[Гриша]

Отключите Нод!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\lorrin\Local Settings\Temporary Internet Files\Content.IE5\6APIETBK\MediaTubeCodec_ver3.11[1].exe','');
 DelBHO('{8B2AE9C0-1555-4C92-905A-531532F15698}');
 QuarantineFile('C:\WINDOWS\system32\intefltr.dll','');
 DeleteFile('C:\WINDOWS\system32\intefltr.dll');
 DeleteFile('C:\Documents and Settings\lorrin\Local Settings\Temporary Internet Files\Content.IE5\6APIETBK\MediaTubeCodec_ver3.11[1].exe');
 DeleteFile('C:\Documents and Settings\lorrin\Local Settings\Temporary Internet Files\Content.IE5\WXXMTFPZ\MediaTubeCodec_ver3.11[1].exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам,очистите кеш браузера,временные файлы и повторите логи...

[Lorrin19]

а какой именно карантин вам нужен?? AVZ или моего антивируса?? или ещё какойнить??

видимые результаты:

третий вирус похоже убит....
первый все ещё сидит в компе.... причем както странно)) мой антивирус срабатывает както через раз.... один раз просто не реагирует....и приходится вырубать процесс руками, а другой раз видит его и блокирует

[PavelA]

Карантин нам нужен от AVZ, от Вашего а/вируса можете посылать к ним на сайт.
Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\cdralw.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\cdralw.sys');
 TerminateProcessByName('c:\windows\system32\wintrack.exe');
 QuarantineFile('c:\windows\system32\wintrack.exe','');
 DeleteFile('c:\windows\system32\wintrack.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

Загрузить карантин АВЗ.

[Lorrin19]

ВинТрэк вроде пропал а 1.vbs в корне все равно создаётся... и в процессах появляются десятки cmd.exe хотя я её не вызывал....

[PavelA]

еще гадость вылезла:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\inte_f.dll','');
QuarantineFile('C:\WINDOWS\system32\ie_f.dll','');
QuarantineFile('C:\WINDOWS\system32\iexpfltr.dll','');
QuarantineFile('C:\WINDOWS\system32\iefltr.dll','');
QuarantineFile('C:\WINDOWS\system32\iefl.dll','');
QuarantineFile('C:\WINDOWS\system32\inte_f.dll','');
DeleteFile('C:\WINDOWS\system32\ie_f.dll');
DeleteFile('C:\WINDOWS\system32\iexpfltr.dll');
DeleteFile('C:\WINDOWS\system32\iefltr.dll');
DeleteFile('C:\WINDOWS\system32\iefl.dll');
 QuarantineFile('WinTrack.exe','');
 DeleteFile('WinTrack.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Карантин отправить.

Логи новые сделать.

[Lorrin19]

сделал...

[PavelA]

Все что надо убилось. Логи чистые.
Карантин-то прислали?

[Lorrin19]

да прислал....
тот вирус что меня мучает называется: Trojan.Downloader.Small.az он создаёт файл 1.vbs который блокируется антивирусом.... а вот что создаёт этот файл ХЗ(((

Добавлено через 2 часа 55 минут

рррррр винТрэк опять вылез...... ща сделаю новые логи

[kps]

Выполните пункт 2 правил (полная проверка CureIt!).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 20
• В ходе лечения вредоносные программы в карантинах не обнаружены