Zlob.gen!GW & GV

[PEAKTOP]

Hello
Надпись "VIRUS ALERT!" в трее;
Вроде почти излечился.. "Средство удаления вредоносных программ для ОС Windows" нашел 4 вируса Zlob.gen!GW и Zlob.gen!GV

-Были заблокированы Диспетчер задач и реестр, эта проблема вроде решена
-Так же вирус сменил обои рабочего стола, но это тоже уже исправил

Выкладываю логи;
Жду ответа :)

[drongo]

обманчиво ваше ощущение

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
Выполните скрипт @ avz:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

 QuarantineFile('C:\WINDOWS\system32\drivers\afwcore.sys','');
 QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll','');
 QuarantineFile('C:\WINDOWS\system32\vav.cpl','');
 DelBHO('{55393806-FF55-4D17-A1A5-4549B8ECFCB1}');
 QuarantineFile('C:\WINDOWS\rafbsvnx.dll','');
 DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
 QuarantineFile('C:\Program Files\BitAccelerator\BitAccelerator.dll','');
 DelBHO('{6C517674-DE1C-4493-977C-34A1BFAB35BA}');
 QuarantineFile('C:\Program Files\VirtualNetwork\VirtualNetwork.dll','');
 DelBHO('{067E8B3C-B42B-401C-AC59-6A5E1C119E4D}');
 QuarantineFile('C:\WINDOWS\twmxbsqrotm.dll','');
 QuarantineFile('C:\WINDOWS\system32\gpprefcl.dll','');
 QuarantineFile('C:\WINDOWS\System32\drivers\zntport.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\CDAC15BA.SYS','');
 QuarantineFile('C:\WINDOWS\system32\drivers\klick.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Oreans.sys','');
 DeleteFile('C:\WINDOWS\twmxbsqrotm.dll');
 DeleteFile('C:\Program Files\VirtualNetwork\VirtualNetwork.dll');
 DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
 BC_DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
 DeleteFile('C:\WINDOWS\rafbsvnx.dll');
 DeleteFile('C:\WINDOWS\system32\vav.cpl');
BC_ImportAll;
ExecuteSysClean;
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(12);
BC_Activate;
RebootWindows(true);
end.

Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
Сделайте повторные логи по правилам.

P.S. вопросы: что там у вас с программами защиты твориться?
какой-то бардак Но зато полон троянов и шпионов.
Cтарый драйвер от древнего касперского, кроме оутпоста ещё остатки от керио? надо чиститьУ каждого производителя обычнo есть тулза/инструкция по удалению.

[PEAKTOP]

P.S. вопросы: что там у вас с программами защиты твориться?

Nod32 (v3) Отключаю модули на время проверки avz;

У каждого производителя обычнo есть тулза/инструкция по удалению.

к керио тулза какая-то сомнительная;
оутпост - деинсталировал...
---
Оффтопик

Как поченить это меню, мне нужно увеличить время "Отключения дисплея" ? :(
Спасибо! :)

[Rene-gad]

Сделайте лог служб в АВЗ и прикрепите к сообщению.
Сервис/Диспетчер драйверов и служб/Все, дискетта вверху, сохранить, запаковать, повесить.

[PEAKTOP]

Выполнил.

[Rene-gad]

Проверьте состояние ключей

User Key: [HKEY_CURRENT_USER\Control Panel\PowerCfg]
System Key: [HKEY_USERS\.DEFAULT\Control Panel\PowerCfg]
Value Name: CurrentPowerPolicy
Data Type: REG_SZ (String Value)

[PEAKTOP]

Проверьте состояние ключей

User Key: [HKEY_CURRENT_USER\Control Panel\PowerCfg]
значение 7
System Key: [HKEY_USERS\.DEFAULT\Control Panel\PowerCfg]
значение 0

[Rene-gad]

User Key: [HKEY_CURRENT_USER\Control Panel\PowerCfg]
значение 7

Замените на 0 (нуль).

[PEAKTOP]

Замените на 0 (нуль).

Нечего не изменилось;

Проверьте, пожалуйста, логи.
Спасибо

[Rene-gad]

Нечего не изменилось;

Жаль... Я к сожалению тоже больше ничего в инете не обнаружил.
В логах вижу, что 2 Антивируса у Вас. Удалите 1.

[PEAKTOP]

В логах вижу, что 2 Антивируса у Вас. Удалите 1.

Вы про что? у меня только Nod32v3
если вы про анвир.ехе - это расширенный диспетчер задач

[Rene-gad]

Вы про что? у меня только Nod32v3
если вы про анвир.ехе - это расширенный диспетчер задач

ОК. Спасибо. Буду знать. Имя и него такое, антивирусное

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 50
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\bitaccelerator\\bitaccelerator.dll - not-a-virus:AdTool.Win32.BitAccelerator.m (DrWEB: Trojan.BitAcc.
  2. c:\\program files\\virtualnetwork\\virtualnetwork.dll - not-a-virus:AdTool.Win32.VirtualNetwork.a (DrWEB: Trojan.AdVirtualNetwork.2)
  3. c:\\windows\\rafbsvnx.dll - Trojan.Win32.Vapsup.kmy (DrWEB: Trojan.Popuper.13910)