Windows заблокирована отправьте смс

[SlyAss]

Помогите плиз , сам не смог отлечить.
moderated::: *Не постите и не прикрепляйте никакие другие файлы или протоколы, кроме логов HijackThis и AVZ, если Вас об этом не просили.

[Rene-gad]

Система загружена в режиме защиты от сбоев с поддержкой сети (SafeMode)

Логи выполняются ТОЛЬКО в нормальном режиме.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twex.exe,C:\WINDOWS\system32\sdra64.exe,

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[SlyAss]

после выполнения скрипта комп перезагружается , но в explorer не попадает, windows заблокирована отправьте смс

[Rene-gad]

Почитайте: http://virusinfo.info/showthread.php?t=44817 если еще не читали...
- Выполните скрипт (можно в безопасном режиме).

begin
SetAVZPMStatus(false);
RebootWindows(true);
end.

После перезагрузки сделайте все из сообщения #2

[SlyAss]

Спасибо огромное за оперативную работу

[Rene-gad]

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine; 
 QuarantineFile('C:\WINDOWS\system32\drivers\aliserv3.sys','');
 QuarantineFile('C:\WINDOWS\system32\RegSrvc.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[SlyAss]

Сделал

[Rene-gad]

Восстановление системы: включено
Кто просил включать?

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine; 
 QuarantineFile('C:\WINDOWS\system32\alil.dll','');
 DeleteFile('C:\WINDOWS\system32\alil.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
+
лог gmer

- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[SlyAss]

черт в gmere опять скайнет ((((

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\SKYNETewbsblns.sys','');
 QuarantineFile('C:\WINDOWS\system32\SKYNETiqssvhgt.dat','');
 QuarantineFile('C:\WINDOWS\system32\SKYNETtwwyvekr.dll','');
 QuarantineFile('C:\WINDOWS\system32\SKYNETpfpxtmsn.dat','');
 QuarantineFile('C:\WINDOWS\system32\SKYNETsfvcvrev.dll','');
 DeleteFile('C:\WINDOWS\system32\drivers\SKYNETewbsblns.sys');
 DeleteFile('C:\WINDOWS\system32\SKYNETiqssvhgt.dat');
 DeleteFile('C:\WINDOWS\system32\SKYNETtwwyvekr.dll');
 DeleteFile('C:\WINDOWS\system32\SKYNETpfpxtmsn.dat');
 DeleteFile('C:\WINDOWS\system32\SKYNETsfvcvrev.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del service SKYNETvxaabsie
gmer.exe -del file "C:\WINDOWS\system32\drivers\SKYNETewbsblns.sys"
gmer.exe -del file "C:\WINDOWS\system32\SKYNETiqssvhgt.dat"
gmer.exe -del file "C:\WINDOWS\system32\SKYNETtwwyvekr.dll"
gmer.exe -del file "C:\WINDOWS\system32\SKYNETpfpxtmsn.dat"
gmer.exe -del file "C:\WINDOWS\system32\SKYNETsfvcvrev.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETvxaabsie"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\SKYNETvxaabsie"
gmer.exe -reboot

И запустите cleanup.bat

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи AVZ + новый лог gmer

[SlyAss]

Сделал, cleanup.bat говорил что данных файлов не найдено, после перезагрузки, при попытке сделать новые логи, через примерно 5 мин комп выбило в синий экран и так 2 раза. сделал логи в безопасном режиме только(

[thyrex]

Эвристику поставьте на средний уровень. Зачем Вам максимум...

После этого попытайтесь сделать логи в обычном режиме

[SlyAss]

Эвристика сама так ставится, когда говорю выполнить скрипты для сбора, поменять не могу, окно с выбором скриптов не дает, а как поменять?

[thyrex]

AVZ - вкладка Параметры поиска - Эвристический анализатор - какой уровень эвристики стоит?

[SlyAss]

вот сделал

по умолчанию стоит средний, но когда нажимаю выполнить стандартные скрипты, для Помогите, он поднимается наверх

[thyrex]

В логах чисто. А что с проблемой?

[SlyAss]

Ну значит все , спасибо вам огромное virusifo.info руль , а синий экран спишем на глюк винды сейчас вроде все хорошо работает

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 24
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.wwu ( DrWEB: Trojan.PWS.Panda.114, BitDefender: Gen:Trojan.Heur.Dropper.D0837C7C7C )
  2. c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.xmi ( DrWEB: Trojan.Inject.5847, BitDefender: Gen:Trojan.Heur.Dropper.9013ECECEC )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !