Показано с 1 по 2 из 2.

Не могу удалить exe вируса (заявка № 72117)

  1. #1
    Junior Member Репутация Репутация Репутация Репутация
    Регистрация
    23.10.2007
    Сообщений
    15
    Вес репутации
    41

    Exclamation Не могу удалить exe вируса

    Сразу извиняюсь за несоответствие оформления запроса правилам. Времени было очень мало - смог проверить только с помощью AVZ. Также могу прислать архив с nissan.exe. Вирус создает на флешке autorun.inf и папку RECYCLER (или другим именем со значком корзины) с exe файлом внутри. Касперский, НОД, Dr Web, Avast не видят этот вирус (по тесту Virustotal Результат: 10/41 (24.39%)) Но удалить его не могу даже из безопасного режима. Также не помогает правка реестра - после перезагрузки ветка восстанавливается. Подскажите пожалуйста как это сделать.
    Последний раз редактировалось Max_C; 26.05.2010 в 11:08.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.

    В AVZ выполните скрипт:

    Код:
    Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
    var
    i : integer; 
    KeyList : TStringList;
    KeyName : string;                           
    begin
    RegKeyResetSecurity(ARoot, AName);
    KeyList := TStringList.Create;
    RegKeyEnumKey(ARoot, AName, KeyList);
    for i := 0 to KeyList.Count-1 do
     begin
     KeyName := AName+'\'+KeyList[i];
     RegKeyResetSecurity(ARoot, KeyName);
     RegKeyResetSecurityEx(ARoot, KeyName);
     end;
    KeyList.Free;
    end;
    Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
    var
     i : integer;
     KeyList : TStringList;
     KeyName : string;                           
    begin
     Result := 0;
     if StopService(AServiceName) then Result := Result or 1;
     if DeleteService(AServiceName,  not(AIsSvcHosted)) then Result := Result or 2;
     KeyList := TStringList.Create;
     RegKeyEnumKey('HKLM','SYSTEM', KeyList);
     for i := 0 to KeyList.Count-1 do
      if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
       KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;                                     
       if RegKeyExistsEx('HKLM', KeyName) then begin
        Result := Result or 4;                  
        RegKeyResetSecurityEx('HKLM', KeyName);
        RegKeyDel('HKLM', KeyName);
        if RegKeyExistsEx('HKLM', KeyName) then               
         Result := Result or 8;                  
       end;
      end;                 
     if AIsSvcHosted then
      BC_DeleteSvcReg(AServiceName)
     else
      BC_DeleteSvc(AServiceName);
     KeyList.Free;
    end;
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('F:\autorun.inf','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-1796778510-0750777398-802565067-0677\nissan.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-5131507567-8340935336-249412581-7965\nissan.exe','');
     QuarantineFile('C:\WINDOWS\system32\056.tmp','');
     QuarantineFile('C:\WINDOWS\system32\019.tmp','');
     QuarantineFile('C:\WINDOWS\system32\01.tmp','');
     QuarantineFile('C:\WINDOWS\system32\02.tmp','');
     QuarantineFile('D:\FXDrv32.sys','');
     QuarantineFile('C:\WINDOWS\system32\05B.tmp','');
     QuarantineFile('C:\WINDOWS\system32\047.tmp','');
     DeleteService('wcrvp');
     DeleteService('srtwso');
     DeleteService('rdhdg');
     DeleteService('mmgjgwxm');
     DeleteService('kfoeevk');
     DeleteService('ibhktc');
     DeleteService('dmsva');
     DeleteService('bggfgee');
     DeleteFile('C:\WINDOWS\system32\047.tmp');
     DeleteFile('C:\WINDOWS\system32\05B.tmp');
     DeleteFile('C:\WINDOWS\system32\02.tmp');
     DeleteFile('C:\WINDOWS\system32\01.tmp');
     DeleteFile('C:\WINDOWS\system32\019.tmp');
     DeleteFile('C:\WINDOWS\system32\056.tmp');
     DeleteFile('C:\RECYCLER\S-1-5-21-5131507567-8340935336-249412581-7965\nissan.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-1796778510-0750777398-802565067-0677\nissan.exe');
     DeleteFile('F:\autorun.inf');
    DeleteFileMask('C:\RECYCLER', '*.*', true);
    BC_ImportAll;
    ExecuteSysClean;
     AddToLog(inttostr(BC_ServiceKill('bxjvkpi')) );
     AddToLog(inttostr(BC_ServiceKill('dwutfzt')) );
     AddToLog(inttostr(BC_ServiceKill('exlmdtrae')) );
     AddToLog(inttostr(BC_ServiceKill('fddvbj')) );
     AddToLog(inttostr(BC_ServiceKill('gwhzgham')) );
     AddToLog(inttostr(BC_ServiceKill('hpdwdbcrw')) );
     AddToLog(inttostr(BC_ServiceKill('hutxe')) );
     AddToLog(inttostr(BC_ServiceKill('liwrt')) );
     AddToLog(inttostr(BC_ServiceKill('mdjfq')) );
     AddToLog(inttostr(BC_ServiceKill('mnruhg')) );
     AddToLog(inttostr(BC_ServiceKill('npdrvn')) );
     AddToLog(inttostr(BC_ServiceKill('plxdpt')) );
     AddToLog(inttostr(BC_ServiceKill('rsjqynn')) );
     AddToLog(inttostr(BC_ServiceKill('sayjjtwca')) );
     AddToLog(inttostr(BC_ServiceKill('sdrmlmbyj')) );
     AddToLog(inttostr(BC_ServiceKill('tfjogj')) );
     AddToLog(inttostr(BC_ServiceKill('xnqnadlze')) );
     AddToLog(inttostr(BC_ServiceKill('xucmjdfh')) );
     AddToLog(inttostr(BC_ServiceKill('yoqphax')) );
     SaveLog(GetAVZDirectory+'avz_log.txt');
    BC_QrSvc('FXDrv32');
    BC_DeleteSvc('wcrvp');
    BC_DeleteSvc('srtwso');
    BC_DeleteSvc('rdhdg');
    BC_DeleteSvc('mmgjgwxm');
    BC_DeleteSvc('kfoeevk');
    BC_DeleteSvc('ibhktc');
    BC_DeleteSvc('dmsva');
    BC_DeleteSvc('bggfgee');
    BC_Activate;
    SetAVZPMStatus(True);
    ExecuteWizard('TSW',3,3,true);
    RebootWindows(true);
    end.
    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
    Логи повторите в полном объеме.

  • Уважаемый(ая) Max_C, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Помогите удалить остатки вируса
      От Slava rrr в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 17.12.2010, 13:52
    2. не могу его удалить, не могу форматировать флэшку (заявка №13726)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 3
      Последнее сообщение: 31.03.2010, 23:00
    3. помогите удалить остатки вируса
      От beh01der в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 03.02.2010, 11:39
    4. Не могу удалить вируса!!!!
      От Wosk в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 10.03.2009, 20:57
    5. Ответов: 6
      Последнее сообщение: 06.11.2007, 20:56

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01501 seconds with 16 queries