Fun.exe, sviq.exe, dc.exe

[Bolotov]

Здравствуйте. Собственно проблема в модификации этого вируса. Вирус убивает антивирус, и не дает их скачивать и переустанавливать, к примеру, dr.web cureit. Также при нахождении активного окна avz тоже прячет его. Создавал exeшники типа {навание папки}.exe
После небольшой чиcтки реестра и системы осталась проблема только с антивирусами и фаерволом. Прошу помочь

[Rene-gad]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\docume~1\0ffe~1\locals~1\temp\winlcrkq.exe');
 TerminateProcessByName('c:\docume~1\0ffe~1\locals~1\temp\winuhtqn.exe');
 QuarantineFile('c:\program files\commfort4\commfort.exe','');
 QuarantineFile('c:\docume~1\0ffe~1\locals~1\temp\winlcrkq.exe','');
 QuarantineFile('c:\docume~1\0ffe~1\locals~1\temp\winuhtqn.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\fqtmpm.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\fqtmpm.sys');
 DeleteFile('C:\DOCUME~1\0FFE~1\LOCALS~1\Temp\winlcrkq.exe');
 DeleteFile('C:\DOCUME~1\0FFE~1\LOCALS~1\Temp\winuhtqn.exe');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('aic32p');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

[Bolotov]

Выполнил скрипт. После перезагрузки антивирус и фаервол не запускаются.
Карантин:
Файл сохранён как 081002_095345_virusinfo_cure_48e4e079a7593.zip
Размер файла 2653031
MD5 f0478a7594034e0fe09f8ee13b509f1b

Логи:

[Rene-gad]

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\docume~1\0ffe~1\locals~1\temp\ytb3.exe');
 QuarantineFile('C:\WINDOWS\system32\drivers\fqtmpm.sys','');
 QuarantineFile('c:\docume~1\0ffe~1\locals~1\temp\ytb3.exe','');
 DeleteFile('c:\docume~1\0ffe~1\locals~1\temp\ytb3.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\fqtmpm.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Закройте все программы. Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

[Bolotov]

Выполнил скрипт. Проблема остается. К тому же начали биться экзешники.
Карантин
Файл сохранён как 081003_043811_virus_48e5e8038bde1.zip Размер файла1778MD5df387600f8204e1309edcb554e62bcbf
Логи

[Rene-gad]

Лечение от файлового вируса проведите: http://virusinfo.info/showthread.php?t=15927
Потом повторите логи.

[Bolotov]

Cureit не качается, вирус перехватывает закачку. При запуске старого Cureit вирус также блокирует его. Стоявший касперский тоже блокируется вирусом

[Rene-gad]

Cureit не качается, вирус перехватывает закачку.

Вы первую фразу

1) Скачайте на здоровом компьютере ....

вообще проигнорировали?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 29
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\0ffe~1\\locals~1\\temp\\winlcrkq.exe - Trojan.Win32.Agent.afjd (DrWEB: Trojan.Spambot.337
  2. c:\\docume~1\\0ffe~1\\locals~1\\temp\\winuhtqn.exe - Trojan-Downloader.Win32.Agent.ahoe (DrWEB: Trojan.Spambot.3589)