Не могу установить AVG FreeФайловые вирусы сканером от DrWeb вычистил. При инсталляции AVG компьютер зависает на проверке системы и дальше инсталляция не идет.

**freecorn** · 05.05.2010, 21:52

Файловые вирусы сканером от DrWeb вычистил.
При инсталляции AVG компьютер зависает на проверке системы и дальше инсталляция не идет.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**freecorn** · 05.05.2010, 21:56

О, вроде я уже понял в чем проблема, надо IE переустановить.

**thyrex** · 05.05.2010, 22:30

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\YB6E4~1.NES\LOCALS~1\Temp\Fhf     .exe','');
 QuarantineFile('C:\WINDOWS\Fbuqab.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\WHU26yyJ.exe','');
 QuarantineFile('C:\WINDOWS\Fonts\4CeImQ7I.com','');
 QuarantineFile('C:\WINDOWS\system32\sshnas21.dll','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\Documents and Settings\Y.Nesterov\av_md.exe','');
 SetServiceStart('k', 4);
 DeleteService('k');
 QuarantineFile('C:\WINDOWS\system32\o.sys','');
 QuarantineFile('c:\windows\system32\les32.exe','');
 DeleteFile('C:\WINDOWS\system32\o.sys');
 DeleteFile('C:\Documents and Settings\Y.Nesterov\av_md.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','av_md');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 DeleteFile('C:\WINDOWS\system32\sshnas21.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SSHNAS\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\Fonts\4CeImQ7I.com');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\WHU26yyJ.exe');
 DeleteFile('C:\WINDOWS\Fbuqab.exe');
 DeleteFile('C:\DOCUME~1\YB6E4~1.NES\LOCALS~1\Temp\Fhf     .exe');
DeleteFileMask('C:\Windows\Tasks', 'At*.job', true);
DeleteFile('C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
DeleteFile('C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**freecorn** · 06.05.2010, 11:59

Скрипт выполнил. Карантин прислал. Логи повторил.

**thyrex** · 06.05.2010, 12:27

Код:

Пофиксите в HiJack
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\SJXkj7a.exe,

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('Chipmunk', 4);
 DeleteService('Chipmunk');
 QuarantineFile('c:\windows\system32\rpm\temp_gads.exe','');
 TerminateProcessByName('c:\windows\system32\les32.exe');
 DeleteFile('c:\windows\system32\les32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи полиморфным AVZ (ссылка в моей подписи) + лог http://virusinfo.info/showpost.php?p=493610&postcount=1

**freecorn** · 06.05.2010, 15:53

карантин прислал.
логи прилагаю.

**thyrex** · 06.05.2010, 16:07

В этой группе файлов вирус дописал лишние пробелы перед расширением. Оставьте по одному экземпляру каждого файла, удалив лишние пробелы

Код:

<pre>
c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart .exe
c:\program files\Camera Assistant Software for Toshiba\traybar .exe
c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM .exe
c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager .exe
c:\program files\iTunes\iTunesHelper .exe
c:\program files\QuickTime\qttask                         .exe
c:\program files\QuickTime\qttask                        .exe
c:\program files\QuickTime\qttask                       .exe
c:\program files\QuickTime\qttask                      .exe
c:\program files\QuickTime\qttask                     .exe
c:\program files\QuickTime\qttask                    .exe
c:\program files\QuickTime\qttask                   .exe
c:\program files\QuickTime\qttask                  .exe
c:\program files\QuickTime\qttask                 .exe
c:\program files\QuickTime\qttask                .exe
c:\program files\QuickTime\qttask               .exe
c:\program files\QuickTime\qttask              .exe
c:\program files\QuickTime\qttask             .exe
c:\program files\QuickTime\qttask            .exe
c:\program files\QuickTime\qttask           .exe
c:\program files\QuickTime\qttask          .exe
c:\program files\QuickTime\qttask         .exe
c:\program files\QuickTime\qttask        .exe
c:\program files\QuickTime\qttask       .exe
c:\program files\QuickTime\qttask      .exe
c:\program files\QuickTime\qttask     .exe
c:\program files\QuickTime\qttask    .exe
c:\program files\QuickTime\qttask   .exe
c:\program files\QuickTime\qttask  .exe
c:\program files\QuickTime\qttask .exe
</pre>

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\windows\TEMP\~TM1E.tmp

Driver::

Folder::

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\sysgif32]

FileLook::
c:\windows\system32\les2005ut.exe

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

**freecorn** · 06.05.2010, 17:13

готово

**thyrex** · 06.05.2010, 18:42

Это поправьте

Код:

<pre>
c:\program files\Synaptics\SynTP\SynTPEnh .exe
c:\program files\uTorrent\uTorrent   .exe
</pre>

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\windows\system32\les2005ut.exe

Driver::

Folder::

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe"
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\sysgif32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe -atboottime"

FileLook::
c:\windows\system32\les2005ut.exe

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

**freecorn** · 07.05.2010, 12:12

есть логи

**thyrex** · 07.05.2010, 14:13

Что с установкой антивируса?

**freecorn** · 07.05.2010, 14:28

порядок. установил. работает.

**thyrex** · 07.05.2010, 14:50

Удалите ComboFix

Установите Internet Explorer 8 (даже если им не пользуетесь)

**CyberHelper** · 08.05.2010, 14:50

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 43
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\all users\application data\whu26yyj.exe - Trojan.Win32.Powp.ahe ( DrWEB: Trojan.Siggen1.26788, BitDefender: Trojan.Generic.3840410, AVAST4: Win32:Malware-gen )
2. c:\windows\system32\les32.exe - Trojan-Downloader.Win32.Agent.dmoy ( DrWEB: Trojan.DownLoad1.57202, BitDefender: Gen:Trojan.Heur.PT.bmGfamH1e1k, AVAST4: Win32:Trojan-gen )

Опции темы

Не могу установить AVG FreeФайловые вирусы сканером от DrWeb вычистил. При инсталляции AVG компьютер зависает на проверке системы и дальше инсталляция не идет.

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

При проверке утилита Drweb находит троян и тут же компьютер выключается

При проверке на вирусы все время идет ссылка на Tracking Cookie

Не могу установить DrWeb

Перестал запускаться монитор NOD32, при проверке сканером - вирус

ПЕРЕЗАГРУЗКА СИСТЕМЫ при проверке на вирусы!!!

Ваши права в разделе