Вирусы Win32.Small.jxp, Trojan.Spy.Win32.VB.blt и т.д.

[smeley]

Добрый день, очередные вирусы прячущиеся в папке recycle и system32. Как всегда нужна помощь команды virusinfo.info

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('Thengelmsswi');
 StopService('AotoLogon');
 QuarantineFile('C:\BIN\RECYCLE\Bin.exe','');
 QuarantineFile('C:\SYSTEM\G-923-321232-3232-32211-23\memory.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-2489003621-5206846852-474570044-3297\wingn.exe','');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 QuarantineFile('Thengelmsswi.sys','');
 QuarantineFile('C:\WINDOWS\system\lgprhook.dll','');
 DeleteFile('Thengelmsswi.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Thengelmsswi.sys');
 DeleteFile('C:\WINDOWS\svchost.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-2489003621-5206846852-474570044-3297\wingn.exe');
 DeleteFile('C:\SYSTEM\G-923-321232-3232-32211-23\memory.exe');
 DeleteFile('C:\BIN\RECYCLE\Bin.exe');
 DeleteService('Thengelmsswi');
 DeleteService('AotoLogon');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('Thengelmsswi');
 BC_DeleteSvc('AotoLogon');
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[smeley]

Сделал логи, а каталог с карантином удалил, по забывчивости, после выполнения скрипта, извините

[Rene-gad]

- Выполните скрипт

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system\lgprhook.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[smeley]

карантин ВЫСЛАЛ

[Bratez]

Файл в карантине чистый.

[smeley]

вирусы отсутствуют?

[Rene-gad]

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
  QuarantineFile('C:\SYSTEM\G-923-321232-3232-32211-23\memory.exe','');
 QuarantineFile('C:\BIN\RECYCLE\Bin.exe','');
 DeleteFile('C:\SYSTEM\G-923-321232-3232-32211-23\memory.exe');
 DeleteFile('C:\BIN\RECYCLE\Bin.exe');
 DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A323342}');
 DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC3A187132}'); 
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[smeley]

Выполнил. логи прикладываю

[Rene-gad]

- В логах ничего подозрительного.
- Установите IE 8
- Обновите JavaRE

[smeley]

- Установите IE 8
- Обновите JavaRE

Это улучшит безопасность? JavaRE?

[Rene-gad]

Это улучшит безопасность?

Да

JavaRE?

Java Runtime Environment: http://www.java.com/download

[smeley]

уже установил, благодарю за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены