karina.dat burtos.exe и другие

[Samgin]

в системе исползовал Norman антивирус
после др веб норман не запускаетса..
сделал все как в правилах... если ни чего не напутал..
логи прилагаю...

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('Winip38');
 BC_DeleteSvc('wudfsvchidservcisvc');
 BC_DeleteSvc('wuauservssdpsrv');
 BC_DeleteSvc('wmiapsrvnsesvc');
 BC_DeleteSvc('wmdmpmsnnvsvc');
 BC_DeleteSvc('wmdmpmsndcomlaunchwscsvc');
 BC_DeleteSvc('winmgmtplugplayssdpsrv');
 BC_DeleteSvc('winmgmtdot3svcbits');
 BC_DeleteSvc('webclientwzcsvc');
 BC_DeleteSvc('upssrservice');
 BC_DeleteSvc('UPSNVCSchedulerProtectedStorage');
 BC_DeleteSvc('upnphostnsesvcwmiapsrv');
 BC_DeleteSvc('SCardSvr ZANDA');
 BC_DeleteSvc('samsswuauserv');
 BC_DeleteSvc('RSVPehRecvr');
 BC_DeleteSvc('rpcssalerter');
 BC_DeleteSvc('RpcLocatorgusvc');
 BC_DeleteSvc('rdsessmgrtrkwks');
 BC_DeleteSvc('plugplayssdpsrv');
 BC_DeleteSvc('nvsvcswprvmnmsrvcbrowsernvsvcswprvmnmsrvcbrowser');
 BC_DeleteSvc('nvsvcswprvmnmsrvcbrowser');
 BC_DeleteSvc('NVSvcSwPrvCiSvc');
 BC_DeleteSvc('NVSvcSwPrv');
 BC_DeleteSvc('NVCSchedulerProtectedStorage');
 BC_DeleteSvc('nvcschedulerpolicyagent');
 BC_DeleteSvc('nsesvcWmiApSrv');
 BC_DeleteSvc('NetmanRemoteRegistry');
 BC_DeleteSvc('netddehttpfilter');
 BC_DeleteSvc('netddedsdmsensups');
 BC_DeleteSvc('netddedsdmsensprotectedstorageaudiosrv');
 BC_DeleteSvc('NetDDEdsdmSENSProtectedStorage');
 BC_DeleteSvc('NetDDEdsdmSENS');
 BC_DeleteSvc('MSIServerRemoteRegistry');
 BC_DeleteSvc('MSIServerCOMSysApp');
 BC_DeleteSvc('MSDTClanmanserverSENSEventlog');
 BC_DeleteSvc('MSDTClanmanserverSENS');
 BC_DeleteSvc('mnmsrvcbrowsermhn');
 BC_DeleteSvc('mnmsrvcBrowser');
 BC_DeleteSvc('mhnaawservice');
 BC_DeleteSvc('McrdSvcbtwdinsMcrdSvcWmiApSrvNla');
 BC_DeleteSvc('McrdSvcbtwdinsMcrdSvcWmiApSrv');
 BC_DeleteSvc('McrdSvcbtwdinsMcrdSvc');
 BC_DeleteSvc('LmHostsSENS');
 BC_DeleteSvc('lanmanserverSENS');
 BC_DeleteSvc('httpfilterrpclocator');
 BC_DeleteSvc('httpfilternvcschedulerehschedtermserviceeventlog');
 BC_DeleteSvc('HTTPFilterNVCScheduler');
 BC_DeleteSvc('HTTPFilterNtLmSsp');
 BC_DeleteSvc('hidservcisvc');
 BC_DeleteSvc('ehSchedTermService');
 BC_DeleteSvc('dot3svcbits');
 BC_DeleteSvc('dmserverUMWdf');
 BC_DeleteSvc('DhcpNetlogon');
 BC_DeleteSvc('DhcpLmHostsSENS');
 BC_DeleteSvc('DhcpAudioSrv');
 BC_DeleteSvc('DcomLaunchwscsvc');
 BC_DeleteSvc('DcomLaunchSCardSvr');
 BC_DeleteSvc('cryptsvcups');
 BC_DeleteSvc('clipsrvappmgmt');
 BC_DeleteSvc('btwdinswmdmpmsndcomlaunchwscsvc');
 BC_DeleteSvc('btwdinsMcrdSvc');
 BC_DeleteSvc('browsersamss');
 BC_DeleteSvc('browserrpclocatorrsvpehrecvr');
 BC_DeleteSvc('bitshttpfilterntlmssp');
 BC_DeleteSvc('ALGLmHosts');
 QuarantineFile('srv.exe','');
 DeleteFile('srv.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winip38.sys');
 DeleteFile('C:\WINDOWS\system32\blphct8rj0e90j.scr');
 DeleteFile('karina.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...
повторите логи ...

[Samgin]

Спаибо за скрипт ... выполнил...
карантин выслал... вроде пустой...
логи прилагаю...
есть ещё беда .. от антивирус хр 2008 остался бот при загрузке винды....
картинка с надписью о заражении...

[Rene-gad]

-Пофиксите

O4 - HKLM\..\Run: [buritos] buritos.exe

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('dmadminFastUserSwitchingCompatibility');
 DeleteService('ShellHWDetectionBITS');
 BC_DeleteSvc('dmadminFastUserSwitchingCompatibility');
 BC_DeleteSvc('ShellHWDetectionBITS');
BC_Activate;
RebootWindows(true);
end.

повторите логи начиная от п.10 правил ...

[Samgin]

пофиксил....
выполнил скрипт....
логи сделал... с п.10
жду диагноз...
заранее благодарю...

[V_Bond]

пск - выполнить
sc delete dmadminFastUserSwitchingCompatibility
sc delete HTTPFilterNVCSchedulerehSchedTermService
sc delete ShellHWDetectionBITS
(после кждой строки enter)
повторите логи ...

[Samgin]

команды выполнил...
логи как я понал с п.10 ?..прилагаю..

[V_Bond]

ничего плохого ....

[Samgin]

Благодарю...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 20
• В ходе лечения вредоносные программы в карантинах не обнаружены