Помогите: vba32 заблокирован System Security

**mzbi** · 21.05.2009, 15:18

Здравствуйте!
помогите пожалуйста!
При сканировании системы (после появления SS) заблокировался vba32
скачать AVPTool - не получается, т.к. обрубается система и надо перезагружаться.

что делать не знаю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 21.05.2009, 15:51

Прочитайте и выполните правила.

**mzbi** · 21.05.2009, 19:39

Да, спасибо!
прочитал правила.
думал можт есть какой вариант разблокировать vba32.
залазил в карантин (там трояны, черви) - удалил.

или может как-то можно подглушить SS.

нахожусь долеко от цивилизации - по этому не могу обратиться в контору со специалистами.

Очень прошу Вас помочь!!
или все таки надо вначале грузить программы???

**sergey ulasen** · 21.05.2009, 20:07

Сообщение от mzbi

Да, спасибо!
прочитал правила.
думал можт есть какой вариант разблокировать vba32.
залазил в карантин (там трояны, черви) - удалил.

или может как-то можно подглушить SS.

нахожусь долеко от цивилизации - по этому не могу обратиться в контору со специалистами.

Очень прошу Вас помочь!!
или все таки надо вначале грузить программы???

Что-то я не совсем понял, кто там чего и как заблокировал...

Можно чуть подробнее?

**mzbi** · 22.05.2009, 01:17

vba32 не включается
avz4 не включается
неужели придется купить ss
неодин .exe vba32 не включается (кроме карантина)

правила выполнить не получается.
что делать?

**Alex_Goodwin** · 22.05.2009, 01:30

Попробуйте этот авз http://rapidshare.de/files/47208693/explorer.pif.html

**mzbi** · 22.05.2009, 01:39

vba не запускается
avz не запускается

System Secrity Version 4.51
находит 38 вирусов

каждые 25-30 минут комп виснет (синий экран, буквы, нолики, разрешение 600х800)
пишет внизу:
Technical information:
*** STOP: 0х00000050 (0хFD3094C2, 0x00000001, 0xFBFE7617, 0x00000000)
*** NTFS.SYS - Address 0xFBFE7617 base at 0xFD3094C2, DateStamp 3d6abeff

C:\Program Files\Vba32\Qtn
файл изменен после того как перестал запускаться Vba32
названия:Vba32Stg.db3 (вес 5 КБ)
и
C:\Program Files\Vba32\Qtn\binary
файл создан после того как перестал запускаться Vba32 или во время последнего сканирования
00000001.bin (вес 54 КБ)

**Alex_Goodwin** · 22.05.2009, 01:46

Сообщение от Alex_Goodwin

Попробуйте этот авз http://rapidshare.de/files/47208693/explorer.pif.html

пробовали?

**mzbi** · 22.05.2009, 02:11

пробую.
только что опять завис и по новой.
? - устанавливать надо в "програм файлс"?

**mzbi** · 22.05.2009, 04:10

вот файлы:
жду инструкций!

**Aleksandra** · 22.05.2009, 11:07

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine; 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\all users\application data\16705154\16705154.exe');
 TerminateProcessByName('c:\documents and settings\all users\application data\96715146\96715146.exe');
 TerminateProcessByName('c:\windows\temp\wpv121242765100.exe');
 QuarantineFile('c:\documents and settings\all users\application data\16705154\16705154.exe','');
 QuarantineFile('c:\documents and settings\all users\application data\96715146\96715146.exe','');
 QuarantineFile('c:\windows\asscrpro.exe','');
 QuarantineFile('c:\windows\temp\wpv121242765100.exe','');
 QuarantineFile('C:\WINDOWS\system32\acleditw.exe','');
 QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe','');
 DeleteFile('c:\documents and settings\all users\application data\16705154\16705154.exe');
 DeleteFile('c:\documents and settings\all users\application data\96715146\96715146.exe');
 DeleteFile('c:\windows\temp\wpv121242765100.exe');
 DeleteFile('C:\WINDOWS\system32\acleditw.exe');
 DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_DeleteSvc('ERSvcWebClient');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=46239

3. Повторите логи.

**mzbi** · 22.05.2009, 14:33

Файл сохранён как 090522_141256_virus_4a167aa81ac83.zip
Размер файла 1075167
MD5 792b64b86875bb0cbc48bb25a1d9b27e

Все вроде работает.
загрузить логи? (это выполнить инструкцию по новой???)
тогда выполняю
еще появилась такая папка:
C:\Program Files\avz\Quarantine\2009-05-22
что с ней делать?

**mzbi** · 22.05.2009, 15:17

все вроде работает.
сейчас попробую посканироват через vba32

Сам Видовс - подмораживает (-30%)
на рабочем столе висит .ехе файл SS
C:\Documents and Settings\All Users\Application Data\16705154\16705154.exe"
(Что с ней делать???)

**Синауридзе Александр** · 22.05.2009, 18:15

Сообщение от mzbi

на рабочем столе висит .ехе файл SS
C:\Documents and Settings\All Users\Application Data\16705154\16705154.exe"
(Что с ней делать???)

Удалить пробовали?

**mzbi** · 22.05.2009, 19:31

нет не удалял
раз висит значит он не просто так висит!
может не до конца очистил

**Синауридзе Александр** · 22.05.2009, 19:33

Удалите его.

**Aleksandra** · 22.05.2009, 21:30

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\RECYCLER\S-1-5-21-220523388-343818398-839522115-1003\Dd519.exe','');
 QuarantineFile('D:\RECYCLER\S-1-5-21-507921405-1644491937-839522115-1003\Dd7.pif','');
 QuarantineFile('D:\RECYCLER\S-1-5-21-507921405-1644491937-839522115-1003\Dd8.pif','');
 QuarantineFile('F:\masjrc.cmd','');
 QuarantineFile('F:\ftsm.pif','');
 DeleteFile('D:\RECYCLER\S-1-5-21-220523388-343818398-839522115-1003\Dd519.exe');
 DeleteFile('D:\RECYCLER\S-1-5-21-507921405-1644491937-839522115-1003\Dd7.pif');
 DeleteFile('D:\RECYCLER\S-1-5-21-507921405-1644491937-839522115-1003\Dd8.pif');
 DeleteFile('F:\masjrc.cmd');
 DeleteFile('F:\ftsm.pif');
 DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=46239

3. Повторите логи.

**mzbi** · 23.05.2009, 10:33

все вроде нормально.
vba32 нашел много подозрительных на троян
если кому интересно, могу отправить информацию, только скажите какую и каким образом.
остальное вроде работает без потери производительности.
продолжаем личиться)

карантин отправил:
Файл сохранён как 090523_103029_virus_4a179805b55db.zip
Размер файла 1619792
MD5 cf41a87f7de77d6f796b8b744d24210d

да!!!
ЧИТАЙТЕ ПРАВИЛА!!!!
особенно такие как я.

**Aleksandra** · 23.05.2009, 11:10

Выполните эту инструкцию http://virusinfo.info/showthread.php?t=3519 и загрузите полученный карантин через форму http://virusinfo.info/index.php?page=uploadclean После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.

Добавлено через 1 минуту

Сообщение от mzbi

все вроде нормально.
vba32 нашел много подозрительных на троян
если кому интересно, могу отправить информацию, только скажите какую и каким образом.

Можете сюда http://virusinfo.info/showthread.php?t=3623

**mzbi** · 25.05.2009, 01:32

Всем спасибо, за помощь и понимание.
Персонально: Aleksandra

Добавлено через 14 минут

Файл сохранён как 090525_012917_virusinfo_files_PHILKA_4a19bc2d7a460 .zip
Размер файла 6105961
MD5 8647c71d4e0e5c8e8c562ef897289bf3