Вирус Windows Security Alert (на НОУТБУКЕ)

[sugak11]

Здраствуйте ещё раз.Проблема была таже-Выскакивала таблица с вирусом,предлагала купить через sms ключ активации,закривая при этом всё на робочем столе,даже диспечер задач невключался.дальнейшая работа на компьютере была НЕВОЗМОЖНА!Кое как через безопасный режим удавалось управлять компьютером.
Щас по вашей рекомендации оключил востановление системы,сделал прилагаемый скрипт,щас сделаю лог и приложу к теме.Ноут уже работает почти нормально таблица с вирусом невыскакивает,но каждый раз после включения мой антивирус (avast)выдаёт,что он нашол какой-то вирус типа виндовс-драйвер......после удаления того всё нормально.но это повторяется сново и сново!

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\Игор\qrgv.exe','');
 DeleteFile('C:\Documents and Settings\Игор\qrgv.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
 QuarantineFile('C:\WINDOWS\System32\Drivers\yzuujwdk.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\xwanusyz.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\wmrhrpbz.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\wkllxpkm.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\vmmryokz.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\uoimvwcb.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\srwemzrs.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\spffrcwp.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\schteigc.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\pktznyxf.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\pfqxxucz.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\petsonlt.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\pazxrjts.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\otxayrxa.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ojsofgxd.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\njmfrnxq.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\mtblmlva.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\mnpgazrk.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\kkhaisxz.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\jnvjyfmm.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\jgpcyksz.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ikbiqhpg.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\hexnhyux.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\goraeohe.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ghtlpmbl.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\gcgsjadu.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\eyhzjoff.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\cukjikri.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\cmvmawfu.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\anrqnsqv.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\anrqnsqv.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\cmvmawfu.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\cukjikri.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\eyhzjoff.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\gcgsjadu.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ghtlpmbl.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\goraeohe.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\hexnhyux.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ikbiqhpg.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\jgpcyksz.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\jnvjyfmm.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\kkhaisxz.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\mnpgazrk.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\mtblmlva.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\njmfrnxq.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ojsofgxd.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\otxayrxa.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\pazxrjts.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\petsonlt.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\pfqxxucz.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\schteigc.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\spffrcwp.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\srwemzrs.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\uoimvwcb.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\vmmryokz.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\wkllxpkm.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\wmrhrpbz.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\xwanusyz.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\yzuujwdk.sys');
 BC_ImportALL;
 BC_DeleteSvc('yzuujwdk');
 BC_DeleteSvc('xwanusyz');
 BC_DeleteSvc('wmrhrpbz');
 BC_DeleteSvc('wkllxpkm');
 BC_DeleteSvc('vmmryokz');
 BC_DeleteSvc('uoimvwcb');
 BC_DeleteSvc('srwemzrs');
 BC_DeleteSvc('spffrcwp');
 BC_DeleteSvc('schteigc');
 BC_DeleteSvc('pktznyxf');
 BC_DeleteSvc('pfqxxucz');
 BC_DeleteSvc('petsonlt');
 BC_DeleteSvc('pazxrjts');
 BC_DeleteSvc('otxayrxa');
 BC_DeleteSvc('ojsofgxd');
 BC_DeleteSvc('njmfrnxq');
 BC_DeleteSvc('mtblmlva');
 BC_DeleteSvc('mnpgazrk');
 BC_DeleteSvc('kkhaisxz');
 BC_DeleteSvc('jnvjyfmm');
 BC_DeleteSvc('jgpcyksz');
 BC_DeleteSvc('ikbiqhpg');
 BC_DeleteSvc('hexnhyux');
 BC_DeleteSvc('goraeohe');
 BC_DeleteSvc('ghtlpmbl');
 BC_DeleteSvc('gcgsjadu');
 BC_DeleteSvc('eyhzjoff');
 BC_DeleteSvc('cukjikri');
 BC_DeleteSvc('cmvmawfu');
 BC_DeleteSvc('anrqnsqv');
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Закачайте карантин по ссылке вверху. Сделайте новые логи

[sugak11]

Сделал скрипт.прикрепил сделанные логи.в этот раз при включении антивирус никакого предупреждения не выдал.

[vegas]

Где карантин? Архив Мои документы\Різне\Архіви\мак адрес заміна\flhcfmjmdt.zip заражен, удалите его. Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\Drivers\owlhixla.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\owlhixla.sys');
 BC_ImportALL;
 BC_DeleteSvc('owlhixla');
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Карантин закачайте, удалите Bonjour http://virusinfo.info/showthread.php?t=27923, обновите базы и повторите логи АВЗ, сделайте логи Hijackthis и Gmer http://virusinfo.info/showthread.php?t=40118

[sugak11]

закачал.сделал новые логи. делаю лог на Gmer

[sugak11]

долго делает.спать пора.наверное вечером сделаю.

[thyrex]

Выполните скрипт в AVZ

begin
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\Игор\Мои документы\Тимчасова\mbgkpbhu.exe','');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[sugak11]

Скрипт сделал,запрошенный карантин послал.

[AndreyKa]

mbgkpbhu.exe - чистый.
Проблема решена?

[sugak11]

Да решена.МУЖИКИ! Спасибо! за то,что вы есть!Всем удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 64
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\игор\qrgv.exe - Trojan.Win32.Agent.cxte ( DrWEB: Trojan.Siggen.4997, BitDefender: Trojan.Agent.ANQK )