Win32.Olmarik

[RusL1k]

Здраствуйте!
Nod32 обнаружил несколько вирусов:
Win32/Olmarik
Win32/Spy.Ursnif.A
Вот логи:

[Aleksandra]

Выполните скрипт в AVZ:

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

Повторите лог virusinfo_syscheck.

[RusL1k]

Еще забыл написать, выскакивает такое окно с ошибкой при запуске системы:
"Ошибка при загрузке sfsp.cfo"

Вот новый лог

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 DeleteService('GarenaPEngine');
 DeleteService('msupdate');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 QuarantineFile('\??\C:\WINDOWS\system32\drivers\ttxqcmyjzwt.sys','');
 QuarantineFile('c:\windows\system32\termsrv.dll','');
 DeleteFile('\??\C:\WINDOWS\system32\drivers\ttxqcmyjzwt.sys');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\Temp\SJQB50.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=57479

3. Повторите лог virusinfo_syscheck.

[RusL1k]

quarantine.zip загрузил.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 DeleteService('vmamblh');
 QuarantineFile('c:\windows\system32\termsrv.dll','');
 DeleteFile('C:\WINDOWS\system32\drivers\ttxqcmyjzwt.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=57479

3. Повторите лог virusinfo_syscheck.

[RusL1k]

Карантин отправил.
Лог сделал.
По прежнему выскакивет сообщение что обнаружен вирус:

[Aleksandra]

Такой лог сделайте http://virusinfo.info/showthread.php?t=40118

По прежжнему выскакивет сообщение что обнаружен вирус

Все правильно так и будет. Этот файл необходимо заменить на чистый из дистрибутива.

[RusL1k]

Сделал.

[Aleksandra]

Ничего зловредного в логах нет. Файлик заменили?

[RusL1k]

Нет, не заменил. Где его взять?

[Aleksandra]

В Безопасном режиме переименуйте файл c:\windows\system32\termsrv.dll и запишите вместо него чистый из дистрибутива.

[Aleksandra]

Вот этот файлик.

[RusL1k]

Спасибо, заменил, вроде все нормально, а переименованный файл удалить можно?

[rubin]

Да

[RusL1k]

Спасибо, думаю тему можно закрывать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\ttxqcmyjzwt.sys - Rootkit.Win32.Agent.uwn ( DrWEB: Trojan.NtRootKit.3691, BitDefender: Backdoor.Generic.217864, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\mssrv32.exe - Packed.Win32.Krap.af ( DrWEB: Trojan.DownLoader.26661, AVAST4: Win32:MalOb-U [Cryp] )