Помогите!

**psiholog** · 21.09.2008, 12:12

Добрый день. Включил компьютер. С экрана пропала моя заставка, вместо нее экран с предупреждением: Win32/Adware.Virtumonde&Win32/Privacy.Remover.M64 Логи прилагаю.

Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
Где еще 2 лога?

Вроде прикреплял. Повторяю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 21.09.2008, 14:14

Нарушения правил при сборе информации для раздела Помогите.

- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Не обновлена версия Hijackthis. Скачайте последнюю версию по ссылке в правилах.

Логи выполненные с нарушением правил, как не отображающие состояние системы и не дающие возможности, назначить правильное лечение, в дальнейшем рассматриваться не будут.
Повторите 3 лога в соответствии с правилами.
Спасибо за понимание.

**Синауридзе Александр** · 21.09.2008, 14:58

Spyware Terminator - деинсталлируйте!

скачайте C:\WINDOWS\System32\drivers\Winwd30.sys - force delete

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\temp\.tt14.tmp');
 TerminateProcessByName('c:\windows\system32\drivers\343.exe');
 QuarantineFile('c:\windows\temp\.tt14.tmp','');
 QuarantineFile('c:\windows\system32\drivers\343.exe','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Winkr17.sys','');
 QuarantineFile('C:\WINDOWS\system32\blphcgsgj0env3.scr','');
 QuarantineFile('C:\WINDOWS\system32\lphcgsgj0env3.exe','');
 QuarantineFile('WinCtrl32.dll','');
 DeleteFile('c:\windows\temp\.tt14.tmp');
 DeleteFile('c:\windows\system32\drivers\343.exe');
 DeleteFile('C:\WINDOWS\SYSTEM32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\drivers\Winkr17.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winah30.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winai07.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winai42.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winbh52.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winbj85.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Windj20.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Windl30.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winel17.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winfm30.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winfm64.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Wingm28.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Wingm42.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Wingn28.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Wingn41.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winip74.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winiq52.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winjp30.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winjp52.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winkr30.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winlr17.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winls30.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winlt63.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winms17.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winms30.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winms41.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winmu07.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winnu30.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winnu74.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winou06.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winov06.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winpx17.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winqw17.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winqx41.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winry06.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winsa17.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winsa28.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winta85.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Wintb17.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Wintb52.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Wintc41.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winub74.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winuc63.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winuc85.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winwe20.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winwe53.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winxe06.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winxf06.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winxf28.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winyg30.sys');
 DeleteFile('C:\WINDOWS\system32\blphcgsgj0env3.scr');
 DeleteFile('C:\WINDOWS\system32\lphcgsgj0env3.exe');
 DeleteFile('WinCtrl32.dll');
 BC_ImportAll;
 ExecuteRepair(5);
 ExecuteRepair(6);
 ExecuteRepair(8);
 ExecuteSysClean;
 BC_DeleteSvc('Winyg30');
 BC_DeleteSvc('Winxf28');
 BC_DeleteSvc('Winxf06');
 BC_DeleteSvc('Winxe06');
 BC_DeleteSvc('Winwe53');
 BC_DeleteSvc('Winwe20');
 BC_DeleteSvc('Winuc85');
 BC_DeleteSvc('Winuc63');
 BC_DeleteSvc('Winub74');
 BC_DeleteSvc('Wintc41');
 BC_DeleteSvc('Wintb52');
 BC_DeleteSvc('Wintb17');
 BC_DeleteSvc('Winta85');
 BC_DeleteSvc('Winsa28');
 BC_DeleteSvc('Winsa17');
 BC_DeleteSvc('Winry06');
 BC_DeleteSvc('Winqx41');
 BC_DeleteSvc('Winqw17');
 BC_DeleteSvc('Winpx17');
 BC_DeleteSvc('Winov06');
 BC_DeleteSvc('Winou06');
 BC_DeleteSvc('Winnu74');
 BC_DeleteSvc('Winnu30');
 BC_DeleteSvc('Winmu07');
 BC_DeleteSvc('Winms41');
 BC_DeleteSvc('Winms30');
 BC_DeleteSvc('Winms17');
 BC_DeleteSvc('Winlt63');
 BC_DeleteSvc('Winls30');
 BC_DeleteSvc('Winlr17');
 BC_DeleteSvc('Winkr30');
 BC_DeleteSvc('Winjp52');
 BC_DeleteSvc('Winjp30');
 BC_DeleteSvc('Winiq52');
 BC_DeleteSvc('Winip74');
 BC_DeleteSvc('Wingn41');
 BC_DeleteSvc('Wingn28');
 BC_DeleteSvc('Wingm42');
 BC_DeleteSvc('Wingm28');
 BC_DeleteSvc('Winfm64');
 BC_DeleteSvc('Winfm30');
 BC_DeleteSvc('Winel17');
 BC_DeleteSvc('Windl30');
 BC_DeleteSvc('Windj20');
 BC_DeleteSvc('Winbj85');
 BC_DeleteSvc('Winbh52');
 BC_DeleteSvc('Winai42');
 BC_DeleteSvc('Winai07');
 BC_DeleteSvc('Winah30');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 2 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=30578

3. Пофиксите в HijackThis:

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**psiholog** · 21.09.2008, 14:59

Извините если делаю что-то не так. Я не специально. Надеюсь, что в этот раз сделал все правильно.

**Синауридзе Александр** · 21.09.2008, 15:15

Выполняйте все, что я Вам написал.

**psiholog** · 21.09.2008, 16:03

Выполнил все, что вы написали. Карантин отослал. Логи прилагаю.

**Гриша** · 21.09.2008, 16:04

Где лог virusinfo_syscure?

**psiholog** · 21.09.2008, 16:07

Так мне написали выполнить только 2 и 3 пункты раздела диагностика

**Синауридзе Александр** · 21.09.2008, 16:14

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\drivers\Wincj41.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winry17.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Wintb63.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Winwd30.sys');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_DeleteSvc('Winwd30');
 BC_DeleteSvc('Wintb63');
 BC_DeleteSvc('Winry17');
 BC_DeleteSvc('Wincj41');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Пофиксите в HijackThis:

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**psiholog** · 21.09.2008, 16:25

Сделал!

**Гриша** · 21.09.2008, 17:23

Чисто,жалобы есть?

**drongo** · 21.09.2008, 17:25

http://virusinfo.info/showthread.php?t=30339

**psiholog** · 22.09.2008, 12:37

Всем большое спасибо за помощь. Прошли даже те болячки, на предмет которых я не обращался. Еще раз спасибо и удачи в работе!

**CyberHelper** · 22.02.2009, 08:11

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 23
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\blphcgsgj0env3.scr - Trojan.Win32.FraudPack.ijv (DrWEB: Trojan.Fakealert.1321)
2. c:\\windows\\system32\\drivers\\wincj41.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
3. c:\\windows\\system32\\drivers\\winkr17.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
4. c:\\windows\\system32\\drivers\\wintb63.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
5. c:\\windows\\system32\\lphcgsgj0env3.exe - Backdoor.Win32.Frauder.fb (DrWEB: Trojan.Packed.63
6. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bms (DrWEB: BackDoor.Bulknet.225)

Помогите! (заявка № 30578)

Опции темы

Итог лечения

Похожие темы

Ваши права в разделе