Вирус

[doublew]

Вирус

[drongo]

virus нельзя прикреплять в теме , читайте правила

[doublew]

Не созла...
Не правильно понял - в панике...

[Rene-gad]

Не правильно понял - в панике...

А что, за Вами мафия гонится?

Нарушения правил при сборе информации для раздела Помогите.


- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Не выключено системное восстановление.
- Не закрыты все программы
- Не выключен установленный антивирус.

Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Winye48.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winuy48.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winpt50.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winhm16.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winej04.sys','');
 QuarantineFile('c:\windows\system32\lphcv3rj0er17.exe','');
 DeleteService('Winye48');
 DeleteService('Winuy48');
 DeleteService('Winpt50');
 DeleteService('Winhm16');
 DeleteService('Winej04');
 DeleteService('WDICA');
 DeleteService('wscsvcAlerter');
 DeleteService('WmiSharedAccess');
 DeleteService('WmiRasAuto');
 DeleteService('WmiNtmsSvc');
 DeleteService('WebClient LM Service');
 DeleteService('TrkWksPlugPlayAudioSrv');
 DeleteService('TrkWksPlugPlay');
 DeleteService('ThemesHTTPFilter');
 DeleteService('SysmonLogSSDPSRV');
 DeleteService('stisvcSamSs');
 DeleteService('ScheduleRSVP');
 DeleteService('ScheduleRDSessMgr');
 DeleteService('RasManBrowser');
 DeleteService('RasAutoNtLmSsp');
 DeleteService('NetmanWmiNtmsSvc');
 DeleteService('NetlogonClipSrv');
 DeleteService('NetDDEdsdmdmadmin');
 DeleteService('NBServiceDcomLaunch');
 DeleteService('FastUserSwitchingCompatibilityxmlprov');
 DeleteService('Dhcpupnphost');
 DeleteService('CiSvc LM Service');
 DeleteService('aspnet_stateWmiNtmsSvc');
 DeleteService('aspnet_stateAudioSrv');
 DeleteService('AppMgmthelpsvc');
 DeleteService('ALG LM Service');
 DeleteService('AlerterDhcp');
 DeleteFile('c:\windows\system32\lphcv3rj0er17.exe');
 DeleteFile('C:\WINDOWS\system32\blphcv3rj0er17.scr');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winej04.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhm16.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winpt50.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winuy48.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winye48.sys');
BC_ImportAll;
ExecuteSysClean; 
 BC_DeleteSvc('Winye48');
 BC_DeleteSvc('Winuy48');
 BC_DeleteSvc('Winpt50');
 BC_DeleteSvc('Winhm16');
 BC_DeleteSvc('Winej04');
 BC_DeleteSvc('WDICA');
 BC_DeleteSvc('wscsvcAlerter');
 BC_DeleteSvc('WmiSharedAccess');
 BC_DeleteSvc('WmiRasAuto');
 BC_DeleteSvc('WmiNtmsSvc');
 BC_DeleteSvc('WebClient LM Service');
 BC_DeleteSvc('TrkWksPlugPlayAudioSrv');
 BC_DeleteSvc('TrkWksPlugPlay');
 BC_DeleteSvc('ThemesHTTPFilter');
 BC_DeleteSvc('SysmonLogSSDPSRV');
 BC_DeleteSvc('stisvcSamSs');
 BC_DeleteSvc('ScheduleRSVP');
 BC_DeleteSvc('ScheduleRDSessMgr');
 BC_DeleteSvc('RasManBrowser');
 BC_DeleteSvc('RasAutoNtLmSsp');
 BC_DeleteSvc('NetmanWmiNtmsSvc');
 BC_DeleteSvc('NetlogonClipSrv');
 BC_DeleteSvc('NetDDEdsdmdmadmin');
 BC_DeleteSvc('NBServiceDcomLaunch');
 BC_DeleteSvc('FastUserSwitchingCompatibilityxmlprov');
 BC_DeleteSvc('Dhcpupnphost');
 BC_DeleteSvc('CiSvc LM Service');
 BC_DeleteSvc('aspnet_stateWmiNtmsSvc');
 BC_DeleteSvc('aspnet_stateAudioSrv');
 BC_DeleteSvc('AppMgmthelpsvc');
 BC_DeleteSvc('ALG LM Service');
 BC_DeleteSvc('AlerterDhcp');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[doublew]

Вроде всё сделал по пунктам.

[Rene-gad]

-Пофиксите

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Больше ничего зловредного не вижу.

[doublew]

Заставка
"win32/advare.Virtumonde
Win32/PrivacyRemuver.M64"
с рабочего стола не пропала ...

[Rene-gad]

- Выполните скрипт

begin
executerepair(5);
executerepair(6);
executerepair(8);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

[doublew]

Вроде всё ОК.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\lphcv3rj0er17.exe - Backdoor.Win32.Frauder.dk (DrWEB: Trojan.Fakealert.1296)