ненавистный Trojan.Win32(2 вида)+парочка червей :(

[alex77]

Не смог ничем убить эти трояны и черви которые обнаружил антивирь НОД32.Бился-мучился пока не нашел ваш спасительный сайт.Внимательно изучил ваши правила и все выполнил как там написано.Помогите плиз уничтожить енту мерзость

[light59]

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\system.exe

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('d:\windows\system32\system.exe');
 QuarantineFile('D:\Documents and Settings\Alexey\Local Settings\Temp\18808.sys','');
 QuarantineFile('d:\windows\system32\system.exe','');
 QuarantineFile('D:\WINDOWS\system32\kykaun.dll','');
 DeleteFile('D:\WINDOWS\system32\kykaun.dll');
 DeleteFile('d:\windows\system32\system.exe');
 DeleteFile('D:\Documents and Settings\Alexey\Local Settings\Temp\18808.sys');
 DeleteFileMask('%Tmp%', '*.*', true);
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=40775
Повторите логи по правилам.

[alex77]

Все выполнил как требовалось.Но нод32 по прежнему постоянно выдает сообщения о найденных Win32\Conficker.AA.червь.

После смены даты с 2070 года на сегодняшнюю 2 раза ругался sv.host.exe и я не смог отключиться от интернета,перезагрузка произошла с ошибкой.Посмотрите пожалуйста что еще мы упустили.

[light59]

Пролечитесь, как написано тут http://support.kaspersky.ru/faq/?qid=208636215.
Очистите темп папки.
Сделайте логи повторите. В том числе пункт 1 диагностики...

[alex77]

Все сделал.КидоКиллер запускал несколько раз и каждый раз он находит 1 червя и его уничтожает .Но антивирусник снова и снова находит червя.Папки в которых он находит червя через поиск не находит.После перезагрузки вылетает сообщение от svhost.exe "инструкция хххх обратилась по адресу хххххх память не может быть "written"".Повторил сканирование - логи ниже...

[light59]

в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\Temp\NOD8EA6.tmp','');
DeleteFile('D:\WINDOWS\Temp\NOD8EA6.tmp');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин

Заплатки поставили?
Вообще нужно ставить Service Pack3 (возможно потребуется активация) + последующие обновления.

[alex77]

заплатки поставить не удалось.Причина - не соответствие установленных языков(что это значит понятия не имею).С удовольствием поставил бы SP3 но ненашел ни одной ссыслки на норм сборку.Выполнил последний скрипт и повторил все логи.Черви на месте свхост также ругается .Вот новые логи...

з.ы. Так как удалось избавиться от троянов может для избавления от червей мне проще ОС переустановить?Это сработает в моей ситуации?

[Гриша]

Какие еще сборки, SP3 тут http://www.microsoft.com/downloads/d...8-1e1555d4f3d4

Остальное тут http://www.windowsupdate.com/

[alex77]

Какие еще сборки, SP3 тут http://www.microsoft.com/downloads/d...8-1e1555d4f3d4

Остальное тут http://www.windowsupdate.com/

капец...обновил до СП3 и теперь винда требует активации в течении 30 дней
хелп плииииз!что делать?

Добавлено через 26 минут

кхм...крякнул ОС.Сейчас проверю наличие заразі...

[alex77]

Все проверил утилитами и сделал полную проверку антивиром.Все в порядке все чисто вроде
Только иногда при перезагрузке свхост ругается,грит что память не можеть быть writen :/

Огромное Вам спасибо Так держать ребятки

[Гриша]

Ничего плохого, но нужно установить и остальные обновления...