неудаляемые вирусы backdoor.win32.small.ejx и braviax

[yamilawka]

Здравствуйте! с недавних пор появился в трее значок- красный кружок с белым крестиком и с надписью что ваш компьютер инфицирован. до этого стоял касперский от яндекса, но после вмешательства вируса наотрез отказался работать. установка аваста 4.8 проф также не принесла результатов, так как защита не активировалась. также не устанавливались и другие известные антивирусные программы. загрузочный диск dr.web_livecd_5.0 нашел backdoor.win32.small.ejx, нажала удалить, но не помогло. в автозагрузке обнаружился braviax.exe.
прочитав ваши правила по диагностике скачала avz, avz_special, HiJackThis,AVPTool -не запускаются.Dr. Web CureIt!- вообще сразу уходит в перезагрузку. в безопасном режиме все то же самое. восстановление отключено. с удовольствием выслала вам бы логи, но не могу запустить ни одну программу. буду признательна за помощь.

[light59]

Скачайте файл kiss_me.pif по ссылке http://www.speedshare.org/download.php?id=048411093.
И попробуйте сделать логи в нём.
Если не получится, то сообщите нам

[yamilawka]

удалось запустить avz_special. hijackthis не запускается. высылаю вам те логи, что удалось получить:

[yamilawka]

kiss_me.pif не открывается

[thyrex]

Диск с дистрибутивом имеется?

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 DelBHO('{00A6FAF6-072E-44cf-8957-5838F569A31D}');
 QuarantineFile('C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Ntfs.sys','');
 TerminateProcessByName('c:\windows\system32\braviax.exe');
 QuarantineFile('c:\windows\system32\braviax.exe','');
 DeleteFile('c:\windows\system32\braviax.exe');
 DeleteFile('C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи (HiJack попробуйте переименовать)

[yamilawka]

все выполнила как вы сказали

[thyrex]

C:\WINDOWS\System32\Drivers\Beep.SYS - Backdoor.Win32.UltimateDefender.igv
C:\WINDOWS\system32\Drivers\Ntfs.sys - Rootkit.Win32.HareBot.br

Файлы заражены, их нужно заменить на чистые из дистрибутива:
- Загрузитесь в консоли восстановления
-На приглашение введите строку:

expand X:\i386\ntfs.sy_ C:\WINDOWS\system32\drivers\ntfs.sys

Вместо Х подставьте букву драйва, где лежит дистрибутив.
Переписывание подтвердите.

-На приглашение введите строку:

expand X:\i386\beep.sy_ C:\WINDOWS\system32\drivers\beep.sys

Вместо Х подставьте букву драйва, где лежит дистрибутив.
Переписывание подтвердите.

-Выйдите из консоли восстановления комадой exit + клавиша ВВОД.
-Загрузитесь нормально.

Альтернативная замена готовым файлом с аналогичной ОС может быть произведена при загрузке в консоли восстановления (см. выше), с Live CD (BartPE, Knpoppix etc.) или с установкой диска в другой ПК.

Дальнейшее лечение будет эффективным только после выполнения вышенаписанного

[yamilawka]

после замены файлов ntfs.sys и beep.sys антивирус avast установился и защита работает. Спасибо Вам большое!!!

Добавлено через 34 минуты

avast обнаружил в папке Windows трояна. удалила его и теперь при загрузке винды компьютер подвисает и так постоянно. как теперь быть?

[light59]

Что за файл был удалён?
Логи повторите.

[thyrex]

Avast в безопасном режиме отключите и пытайтесь загрузиться в нормальном

[yamilawka]

Был удален файл C:\windows\system32\cru629.dat - avast назвал его "Win32:trojan-gen". Загрузилась в безопасном режиме, удалила avast и загрузилась в обычном режиме и всё прекрасно работает, не тормозит и не зависает. но без антивирусника в интернет боязно заходить

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[yamilawka]

всё выполнила

[thyrex]

В логах чисто

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\braviax.exe - Trojan-Downloader.Win32.Small.kcm ( DrWEB: Trojan.Fakealert.4745, BitDefender: Trojan.FakeAlert.BIF, NOD32: Win32/TrojanDownloader.FakeAlert.GU trojan )
  2. c:\windows\system32\drivers\beep.sys - Backdoor.Win32.UltimateDefender.igv ( DrWEB: Trojan.NtRootKit.3206, BitDefender: Trojan.FakeAlert.BIG, NOD32: Win32/UltimateDefender.A trojan )
  3. c:\windows\system32\drivers\ntfs.sys - Virus.Win32.Protector.c ( DrWEB: BackDoor.Bulknet.404, BitDefender: Rootkit.Kobcka.Patched.Gen )