Отключается интернет, папки.ехе и т.д.

[DenSha]

Доброго дня.
А также заблокированы диспетчер задач (пишет: "отключена администратором") и настройки файервола. Может еще что-то... CureIt при загрузке с CD удалил в автоматическом режиме около 20 зараженных объектов, но потом AVZ, как мне показалось, удалял их же.
С Уважением.

[light59]

Антивирус у вас вообще стоит? Есть какой-нибудь?
отключитесь от интернета
В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Program Files\BX_memo\bx_memo.exe','');
 DelBHO('{10954C80-4F0F-11d3-B17C-00C0DFE39738}');
 DelBHO('{10954C80-4F0F-11d3-B17C-00C0DFE39737}');
 DelBHO('{10954C80-4F0F-11d3-B17C-00C0DFE39736}');
ExecuteRepair(4);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=38914.

Сделайте полную проверку CureIt.
Повторите логи по правилам.

[DenSha]

Доброго дня.
Прослежу - антивирус будет стоять... На компьютере периодически запускали CureIt, но даже не поручусь, что в безопасном режиме...
Логи после скрипта:
С Уважением.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Service Controler Installer');
 QuarantineFile('C:\WINDOWS\system32\drivers\SCtri.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\SCtri.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Service Controler Installer');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

З.Ы. вот это:

C:\Documents and Settings\Администратор\Мои документы\Мои документы\КО\cbrr5778.zip/{ZIP}/Prochti_menya.exe >>>>> Trojan.Win32.StartPage.aty

Удалите сами...

[DenSha]

Доброго дня.
Карантин пуст. Логи:
С Уважением.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ids00026');
 QuarantineFile('C:\WINDOWS\system\Fun.exe','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00026.sys');
 DeleteFile('C:\RECYCLER\S-1-5-21-220523388-492894223-725345543-500\Dc347.zip');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('ids00026');    
BC_Activate;
RebootWindows(true);
end.

Загрузите карантин...

[DenSha]

Доброго дня.
Карантин пуст...
С Уважением.

[Гриша]

Пришлите этот файл Fun.exe согласно приложению 2 правил...

[DenSha]

Доброго дня.
Не видно fun.exe по этому пути. Поиск его по имени по всему диску в безопасном режиме тоже не дал результата. Несмотря на то, что и AVZ и Hijack на его наличие указывают, причем в безопасном режиме включительно. Он как тот суслик из ДМБ . Сдаюсь - не знаю где он прячется. Я убрал вручную строку его запуска из реестра. Вот логи после перезагрузок:...
С Уважением

[DenSha]

Ау!! ..или "ку-ку"?

[PavelA]

Через AVZ надо было этот файл поискать.

[DenSha]

Доброго дня.

С т.з. AVZ его тоже там нет. Можно уже считать ПК чистым?
С Уважением.

[DenSha]

Скажите уже, ПК чист или требуется еще что-то...

[PavelA]

Думаю, что он относительно чист.
Хотите знать лучше: полная проверка AVPTool or Cureit.

Скорее всего найдут еще запчасти малваре на диске.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены