Подозрение на руткит Alureon в оперативной памяти

[koccmoc]

Здравствуйте.
Каким-то образом поймал вот такой вирус.
Думаю - посредством торрентов.
Начала отказывать оперативка.
Windows стал выкидывать предупреждения, висли программы, некоторые не открывались.неро перестал жечь диски.
аваст обнаружил алуреон, но ничего сделать с ним не смог..
другие антивирусы тоже были безсильны...
/
После выполнения первого пункта ваших указаний - сканирования AVPTool перестали выскакивать окна, но комп тормозит....
и аваст находит алуреон по прежнему.
/
Заранее благодарю!!!!

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O20 - Winlogon Notify: rbadzm - rbadzm.dll (file missing)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('rbadza');
 QuarantineFile('C:\Documents and Settings\umberto\umberto.exe','');
 QuarantineFile('rbadzm.dll','');
 QuarantineFile('C:\WINDOWS\system32\rbadza.sys','');
 QuarantineFile('\\?\globalroot\systemroot\system32\geyekrxdltkohl.dll','');
 DeleteFile('\\?\globalroot\systemroot\system32\geyekrxdltkohl.dll');
 DeleteFile('C:\WINDOWS\system32\rbadza.sys');
 DeleteFile('rbadzm.dll');
 DeleteFile('C:\WINDOWS\system32\rbadzm.dll');
 DeleteFile('C:\Documents and Settings\umberto\umberto.exe');
 DeleteService('rbadza');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(7);
ExecuteRepair(13);
BC_DeleteSvc('rbadza');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте лог GMER
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[koccmoc]

Провел все указаные операции.
Тем не мение вирус еще там.
/////
Выслал карантин.

[Rene-gad]

- Сделайте лог GMER

Ждем-сс

[koccmoc]

Ах да...забыл выслать...
Исправляюсь...

[Rene-gad]

Код:

gmer.exe -del service geyekrvmycdppa
gmer.exe -del file "C:\WINDOWS\system32\drivers\geyekrmwxcdllt.sys"
gmer.exe -del file "C:\WINDOWS\system32\geyekrowupqnmk.dll"
gmer.exe -del file "C:\WINDOWS\system32\geyekrmrcyigip.dat"
gmer.exe -del file "C:\WINDOWS\system32\geyekrxdltkohl.dll"
gmer.exe -del file "C:\WINDOWS\system32\geyekrorodairf.dat"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\geyekrvmycdppa"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\geyekrvmycdppa"
gmer.exe -reboot

скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите.
После перезагрузки повторите логи по правилам + gmer.

[koccmoc]

скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите.

что запустить? непонял...

[pig]

Файл 123.bat, который вы только что сохранили.

[koccmoc]

извиняюсь, но у меня не получаеться запустить этот файл...
на сайте в ЧаВо и в сети тоже не нашел никаких подсказок, на предмет того, как запускать .bat файлы

[Rene-gad]

как запускать .bat файлы

Двойным щелчком грызуна

[koccmoc]

ок. мне стыдно.
не буду рассказывать как первоначально сохранил .bat, и почему он у меня не запускался, дабы приступом веселья не порализовать работу форума..
/
/
во время запуска бата выскачили 2 ошибки, на всякий случай высылаю скриншоты этих вещей.
/
выполнил заново все логи.
но Gmer не запустился с нескольких попыток
притом зависая в том месте, где раньше выкидывал предупреждение о найденом рутките

[Гриша]

В логах чисто...

[koccmoc]

Значит ли это что мой комп. чист???
могу ли я теперь ставить заново windows???
Kaspersky2009 нашел вирусы только в карантинах вроди...

[pig]

А смысл был лечиться, если систему переставлять собрались?

[koccmoc]

так ведь вычитал что такого типа вирус остаеться даже после переустоновки системы...
даже на этом сайте если не ошибаюсь...!?

[Гриша]

Ошибаетесь...

[koccmoc]

значит ошибаюсь...
в любом случае большое спасибо всем хелперам, и остальным учавствующим лицам!!!
СПАСИБО ЗА ПОМОШЬ!!!!

[Rene-gad]

вирус остаеться даже после переустоновки системы...

Да, это так.
Но после переустановки никакой вирус не остается

[koccmoc]

Да, это так.
Но после переустановки никакой вирус не остается

а что тогда так, если вирус можно удалить посредством переустановки??

[Rene-gad]

а что тогда так, если вирус можно удалить посредством переустановки??

Правописание