Незнаю что это=(

[vovkin]

При загруске винды выскочил какойто *антивирус* Antivirus XP 2008, он сказал что на компе 96 вирусов, при попытке удалить их через него он просит оплатить 8 рублей в день =) На следующий день при загрузке компа появляется только обоина рабочего стола, в диспедчере задач глянул, там два эксплорера , при закрытии одного из них (который юольше кушает ресурсов) рабочий стол вместе со всеми ярлычками и пуском сразу загружается =)

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mmsvsxyu.dll','');
 QuarantineFile('C:\WINDOWS\winlogon.exe','');
 QuarantineFile('C:\DOCUME~1\TAMOGNYA\LOCALS~1\TEMP\_VWUPSRV.EXE','');
 DeleteService('Reset 5');
 QuarantineFile('C:\WINDOWS\system32\baseduxlk32.dll','');
 QuarantineFile('c:\windows\svchost.exe','');
 DeleteFile('c:\windows\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\baseduxlk32.dll');
 DeleteFile('C:\WINDOWS\system32\srvany.exe');
 DeleteFile('C:\WINDOWS\winlogon.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

Загрузить карантин по ссылке http://virusinfo.info/upload_virus.php?tid=32009.

[vovkin]

повторные логи.

[PavelA]

Это было в карантине:
baseduxlk32.dll - Trojan.Win32.Subsys.gen,
mmbank.exe_ - Trojan-Banker.Win32.Banker.ykw,
winlogon.exe_ - Trojan.Win32.FraudPack.gex

Логи сейчас посмотрю.

Добавлено через 50 секунд

svchost.exe_ - Trojan.Win32.Small.ydw - свежий
Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('TmpUpSrv');
 DeleteFile('C:\DOCUME~1\TAMOGNYA\LOCALS~1\TEMP\_VWUPSRV.EXE');
 DeleteFile('C:\WINDOWS\system32\mmbank.exe');
 BC_DeleteFile('C:\WINDOWS\system32\mmbank.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

профиксить:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe

Сделать новые логи.

Пароли от клиент-банка могли уйти на сторону, их надо менять.

[vovkin]

повторяю логи

[PavelA]

Профикси вот это:
O20 - AppInit_DLLs: C:\WINDOWS\system32\mmsvsxyu.dll

Проблемы какие-то остались?

[vovkin]

Проблем ненаблюдается.
Большое спасибо !!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\svchost.exe - Trojan.Win32.Small.ydw (DrWEB: Trojan.PWS.Qip.9)
  2. c:\\windows\\system32\\baseduxlk32.dll - Trojan.Win32.Subsys.gen (DrWEB: Trojan.Okuks.53)
  3. c:\\windows\\system32\\mmbank.exe - Trojan-Banker.Win32.Banker.ykw (DrWEB: Trojan.PWS.Banker.23643)
  4. c:\\windows\\winlogon.exe - Trojan.Win32.FraudPack.gex (DrWEB: Trojan.Spambot.3202)