Spayware detected и прочая лабуда

[ivklim]

Собственно subj
Логи приложены

[Rene-gad]

Закройте/выгрузите все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\karina.dat','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
 QuarantineFile('C:\WINDOWS\system32\buritos.exe','');
 QuarantineFile('c:\windows\system32\cpl32ver.exe','');
 QuarantineFile('c:\windows\system32\buritos.exe','');
 DeleteFile('c:\windows\system32\buritos.exe');
 DeleteFile('c:\windows\system32\cpl32ver.exe');
 DeleteFile('C:\WINDOWS\system32\buritos.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
 DeleteFile('C:\WINDOWS\system32\karina.dat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[ivklim]

остались проблемки. Все сделали, как учил

[Rene-gad]

1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
2. В карточке Автозапуск - Все отключить
3. Перегрузить систему

Закройте/выгрузите все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.


-Пофиксите

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy1.emirates.net.ae:8080
O4 - HKLM\..\Run: [buritos] buritos.exe
O4 - HKLM\..\Run: [Cpl32ver] C:\WINDOWS\System32\Cpl32ver.exe
O20 - AppInit_DLLs: karina.dat

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\karina.dat','');
 QuarantineFile('C:\WINDOWS\buritos.exe','');
 DeleteFile('C:\WINDOWS\buritos.exe');
 DeleteFile('C:\WINDOWS\karina.dat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[ivklim]

Сделали. Логи и карантин отгрузили. Какие то резиденты висят ешё.

[V_Bond]

пофиксите

O4 - HKLM\..\Run: [buritos] buritos.exe
O4 - HKLM\..\Run: [Cpl32ver] C:\WINDOWS\System32\Cpl32ver.exe

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Cpl32ver.exe','');
  DeleteFile('C:\WINDOWS\System32\Cpl32ver.exe');
 DeleteFile('buritos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[ivklim]

Мы тут гоняем 3 скрипт но
DeleteFile('c:\windows\system32\buritos.exe');
DeleteFile('c:\windows\system32\cpl32ver.exe');
вылезают опять после выполнения скрипта и после того как пофиксили.
После перезагрузки компа всё снова наместе в логах HJ

карантин и логи отгрузил

[V_Bond]

пофиксите

O4 - HKLM\..\Run: [buritos] buritos.exe
O4 - HKLM\..\Run: [Cpl32ver] C:\WINDOWS\System32\Cpl32ver.exe

hijackthis.log повторите

[Rene-gad]

пофиксите

O4 - HKLM\..\Run: [buritos] buritos.exe
O4 - HKLM\..\Run: [Cpl32ver] C:\WINDOWS\System32\Cpl32ver.exe

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Elements\1stboot\Blueth\SI15CI.SYS','');
 DeleteService('SI15CI');
 DeleteFile('C:\Elements\1stboot\Blueth\SI15CI.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('SI15CI');
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[ivklim]

Мы тут гоняем ЧЕТВЕРТЫЙ скрипт но
DeleteFile('c:\windows\system32\buritos.exe');
DeleteFile('c:\windows\system32\cpl32ver.exe');
вылезают опять после выполнения скрипта и после того как пофиксили.

После перезагрузки компа всё снова наместе в логах HJ
Так же после перезагрузкт появляется в реестре снова.

чего то не пропадают у нас буритосы и СиПиЭли

карантин и логи отгрузил

Чего делать то ?

[V_Bond]

Spybot и Trend Micro деисталировать ... затем выполните последний скрипт ...

[ivklim]

Вау - как будто бы все очистилось

Посмотрите логи плз

[V_Bond]

все нормально ... эти двое реестр стерегли ... правда как всегда не от тех

[ivklim]

еще раз спасибо

если стерегли то окошки выскакивают, у нас вовремя выполнения скрипта ничего не выскакивало - как то они "молча стерегут" под скриптом почему-то

Добавлено через 15 минут

кстати обы выгружались на момент выполнения скрипта тоже. Причем тут деинсталяция ? Загадка!