Не запускаются KIS 2009, AVZ, HiJackThis ...

[Xander01]

Pls, посмотрите где "червь сидит":
Не запускаются KIS 2009, AVZ, HiJackThis, regedit (последние только после переименования в 777.pif)...

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('0.exe','');
BC_ImportAll;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи , скачав AVZ из моей подписи,после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=46164

[Xander01]

Карантин отправил, только он маловат что-то, логи ниже

[eifory]

В подписи PavelA есть ссылка на полиморфный AVZ
- скачайте его
- сделайте логи с его помощью

[PavelA]

В AVZ Файл Восст. системы, п6,8,9 отметить и выполнить.

[Xander01]

Теперь загрузил логи из MONK (извините, за оплошность)
Где у меня должны находится файлы, которые в карантине?

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\2fad621bfd3541ae95fdf24879f4c383\wgasetup.exe','');
 DeleteService('SysmonLogwinmgmt');
 QuarantineFile('D:\WINDOWS\system32\aaaamonf.exe','');
 QuarantineFile('d:\pvsw\bin\ntdbsmgr.exe','');
 QuarantineFile('d:\pvsw\bin\ntbtrv.exe','');
 DeleteFile('D:\WINDOWS\system32\aaaamonf.exe');
 DeleteFile('c:\2fad621bfd3541ae95fdf24879f4c383\wgasetup.exe');
 ExecuteRepair(6);
 ExecuteRepair(8);
 ExecuteRepair(9);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново все логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=46164

[Xander01]

Скрипт выполнил, карантин отправил, логи выложил...

[PavelA]

Проблемы остались?

[Xander01]

Все запускается. Спасибо большое... Если ничего не осталось
ПРЕМНОГО БЛАГОДАРЕН ВАМ!!!
P.S. А что за "зараза" была и почему ее KIS2009 не детектирует?

[PavelA]

у Вас КИС обновляется?

[Xander01]

Да, KIS обновляю ежедневно. Просто в один момент, когда ставил программу, отключал KIS, и целый день работал без оного...

[AndreyKa]

А что за "зараза" была и почему ее KIS2009 не детектирует?

Trojan.Win32.Inject.aapx, добавили в базы 21 мая.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\windows\system32\aaaamonf.exe - Trojan.Win32.Inject.aapx ( DrWEB: BackDoor.IRC.Bot.114, BitDefender: Trojan.Waledac.CT )