trojan.win32.delf

[SkY86]

Добрый день!
Появился вирус на компе.
Симптомы: Изменена загрузка IE, права пользователя, рассылка писем на левые адреса, создание файлов на дисках и сменных носителях, удаленные файлы вируса восстанавливаються при перезагрузке.
вот логи:

[pig]

Логи AVZ/AVPTool неправильные.
Внимательно прочитать, аккуратно выполнить

[SkY86]

я бы с радостью в безопасном режиме сделал, только он не работает...((((

[pig]

Логи надо по возможности делать в обычном режиме. Читайте внимательнее.

[SkY86]

Извиняюсь за такой долгий ответ, был заблокирован доступ к вашему форуму...
Вот логи

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=50728).

Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Дополнительно сделайте лог gmer.

[SkY86]

вот логи

[Rene-gad]

Такое ещё лог сделайте: http://virusinfo.info/showthread.php?t=40118

[SkY86]

лог

[Bratez]

Что-то лог гмера какой-то неполный...

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\drivers\vsfocekssyiwri.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\vsfocekssyiwri.sys');
BC_ImportALL;
ExecuteSysClean;
BC_QrSvc('aurngk');
BC_QrSvc('emsqx');
BC_QrSvc('SKYNETsibmqiee');
BC_QrSvc('tblpqsdee');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.

Повторите п.2 Диагностики и лог gmer.

[SkY86]

Gmer еще показал в системруте(

[Rene-gad]

Скопируйте код в новый файл

gmer.exe -del service aurngk
gmer.exe -del service emsqx
gmer.exe -del service SKYNETsibmqiee
gmer.exe -del service tblpqsdee
gmer.exe -del service vsfocebftappyv 
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\aurngk"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\emsqx"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETsibmqiee"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tblpqsdee"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vsfocebftappyv"
gmer.exe -del file "C:\Windows\system32\drivers\SKYNETwsrpdibp.sys"
gmer.exe -del file "C:\Windows\system32\drivers\vsfocekssyiwri.sys"
gmer.exe -del file "C:\WINDOWS\system32\ntshijy.dll"
gmer.exe -del file "C:\WINDOWS\system32\vsfocewsp.dll"
gmer.exe -reboot

сохраните его в той же папке, где находится gmer.exe под именем 123.bat и запустите. После перезагрузки повторите логи по правилам + GMER.

[SkY86]

...

[Bratez]

В логах все хорошо.
Вот эти строчки можно пофиксить в HijackThis:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Startup: is-ACU1R.lnk = ?

Какие-то проблемы остались?

[SkY86]

вроде не видно пока.....
Еще раз огромное спс

удачи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\vsfocekssyiwri.sys - Trojan.Win32.Tdss.alax ( BitDefender: Trojan.CryptRedol.Gen.3 )