вирус на usb

**buza45** · 27.11.2010, 21:24

на флэшке поселился ssuichosst.exe не могу удалить avast,dr web,Virus Removal Tool тоже ни чего не могут с ним сделать . форматнуть тоже не даёт "диск защищён от записи" .логи не делаю т.к. в AVZ отключен автозапуск и комп чист . флэшка видится как диск I . заранее благодарен за помощь.

сделал лог

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Шапельский Александр** · 27.11.2010, 22:51

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('I:\autorun.inf','');
 DeleteFile('I:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Логи AVZ сделать новой версией 4.35!

Сделайте лог Gmer!

**buza45** · 27.11.2010, 23:35

карантин отправил

Добавлено через 5 минут

SAE, карантин отправил

**Шапельский Александр** · 27.11.2010, 23:37

Сообщение от SAE

Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Логи AVZ сделать новой версией 4.35!

Сделайте лог Gmer!

Это сделайте.

**buza45** · 27.11.2010, 23:58

приложил

**Шапельский Александр** · 28.11.2010, 00:18

Нужен лог Gmer

**buza45** · 28.11.2010, 00:22

SAE, Нужен лог Gmer- носом ткните пожалуйста как сделать

**Шапельский Александр** · 28.11.2010, 00:25

Флешку вставьте в ПК, выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('I:\Recycle.exe','');
 QuarantineFile('I:\autorun.inf','');
 DeleteFile('I:\autorun.inf');
 DeleteFile('I:\Recycle.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Закачайте карантин
Сделайте новый лог virusinfo_syscheck.zip

Добавлено через 1 минуту

Сообщение от buza45

SAE, Нужен лог Gmer- носом ткните пожалуйста как сделать

Извините, даю ссылку--http://virusinfo.info/showthread.php?t=40118

**buza45** · 28.11.2010, 14:02

SAE, логи прилагаю

**Шапельский Александр** · 28.11.2010, 14:05

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится wn5txolg.exe случайное имя утилиты (gmer)

Код:

wn5txolg.exe -del service qjkfatsqi
wn5txolg.exe -del file "C:\WINDOWS\system32\mstis.dll"
wn5txolg.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qjkfatsqi"
wn5txolg.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\qjkfatsqi"
wn5txolg.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\qjkfatsqi"
wn5txolg.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\qjkfatsqi"
wn5txolg.exe -reboot

И запустите сохранённый пакетный файл cleanup.bat.
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.

**buza45** · 28.11.2010, 20:18

SAE, лог

**Шапельский Александр** · 28.11.2010, 20:25

Чисто. Что с проблемой?

**buza45** · 28.11.2010, 20:42

SAE, на флэшке поселился ssuichosst.exe не могу удалить avast,dr web,Virus Removal Tool тоже ни чего не могут с ним сделать . форматнуть тоже не даёт "диск защищён от записи" .логи не делаю т.к. в AVZ отключен автозапуск и комп чист . флэшка видится как диск I . заранее благодарен за помощь.

**Шапельский Александр** · 28.11.2010, 20:44

Напишите полный путь к ssuichosst.exe, попробуем скриптом удалить.

**buza45** · 28.11.2010, 21:09

SAE, как полный путь??? могу только так

Добавлено через 2 минуты

SAE, так

Добавлено через 8 минут

SAE,I:\SSVICHOSST.exe\>AUTOIT UNICODE SCRIPT< ?? I:\SSVICHOSST.exe ?? I:\Recycle.exe ?? I:\autorun.inf I:\Modern Talking\Ready For Romance\Ready For Romance.exe ?? I:\Modern Talking\Modern Talking.exe вопросами разделил

Добавлено через 1 минуту

SAE, и почемуто скрины перестали загружатся

**Шапельский Александр** · 28.11.2010, 21:17

Вставьте флешку, выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 DeleteFile('I:\SSVICHOSST.exe');
 DeleteFile('I:\autorun.inf');
 DeleteFile('I:\Modern Talking\Ready For Romance\Ready For Romance.exe');
 DeleteFile('I:\Modern Talking\Modern Talking.exe');
 DeleteFile('I:\Recycle.exe');
 DeleteFilemask('I:\Modern Talking','*.*',true);
 BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

**buza45** · 28.11.2010, 21:18

SAE, разделил вопросами ??

**Шапельский Александр** · 28.11.2010, 21:24

Сообщение от buza45

SAE, разделил вопросами ??

Поясните

**buza45** · 28.11.2010, 21:27

SAE, запускаю скрипт --запрещена запись на диск-- и виснет комп до ресета

**Шапельский Александр** · 28.11.2010, 21:33

Сообщение от buza45

SAE, и почемуто скрины перестали загружатся

В своем кабинете почистите вложения и прикрепите скрины

Добавлено через 6 минут

Такой скрипт выполните

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 BC_DeleteFile('I:\SSVICHOSST.exe');
 BC_DeleteFile('I:\autorun.inf');
 BC_DeleteFile('I:\Modern Talking\Ready For Romance\Ready For Romance.exe');
 BC_DeleteFile('I:\Modern Talking\Modern Talking.exe');
 BC_DeleteFile('I:\Recycle.exe');
 BC_Activate;
RebootWindows(true);
end.

вирус на usb (заявка № 92556)

Опции темы

Ваши права в разделе