Было заражено более 400 файлов

[BooZ]

Здравствуйте!

На ПК было заражено более 400 файлов вирусами Trojan-GameThief.Win32.Magania.dhzr и Packed.Win32.Klone.bq.Kaspersky полечил их, посмотрите логи на последствия:

[olejah]

Здравствуйте!

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\SYSTEM32\winhelp32.exe','');
 QuarantineFile('C:\Documents and Settings\user\utre.exe','');
 QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\dsoqq.exe','');
 QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\apiqq.exe','');
 QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
 QuarantineFile('C:\WINDOWS\system32\arking.exe','');
 QuarantineFile('ctasys.dll','');
 DeleteFile('C:\WINDOWS\System32\rs32net.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','rs32net');
 DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\apiqq.exe');
 DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\dsoqq.exe');
 DeleteFile('C:\Documents and Settings\user\utre.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dso32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','api32');
 DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Help Service');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman'); 
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(8);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

[BooZ]

Карантин закачал.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\WINDOWS\system32\arking.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','King_ar');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите логи

[BooZ]

Скрипт выполнил.Повторные логи.Файл autorun.inf на G:\ создан USB Protect.

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('ctasys.dll');
 DeleteFile('%SystemRoot%\system32\ctasys.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ctasys','DLLName');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки
Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
Логи повторите.

[BooZ]

Скрипты выполнил.Повторные логи:

[BooZ]

По логу avz_log.txt обновления установил.
В остальном порядок?

[миднайт]

Плохого не видно. Проблема решена?

[BooZ]

Да, спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\arking.exe - Trojan.Win32.Vaklik.jdu ( DrWEB: Trojan.DownLoader1.44300, BitDefender: Trojan.Generic.KDV.88286, AVAST4: Win32:OnLineGames-FVX [Cryp] )