Win32. Как от него избавиться? [LOG+]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

14 июля, 2009

beginSearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('C:\WINDOWS\system32\DETER177\lsass.exe','');DeleteFile('C:\WINDOWS\system32\DETER177\lsass.exe');BC_ImportAll;ExecuteSysClean;BC_Activate;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес newvirus@kaspersky.com В теле письма укажите пароль на архив virus. После того как получите ответ запостите нам.

В АВЗ включите AVZPM и повторите логи.

14 июля, 2009

я прислала файл на newvirus@kaspersky.com, мне ответили, что ничего вредоносного в нём нет

но вирусы снова появляются в C:\WINDOWS\System32\

новые логи:

Изменено 14 июля, 2009 пользователем Zoe

14 июля, 2009

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\web\related.htm');
QuarantineFile('C:\Program Files\Agent Vkontakte\AgentVkontakte.exe','');
DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
QuarantineFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll','');
DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(4);
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Пофиксить в HiJack

 R3 - URLSearchHook: (no name) -  - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Сделайте новые логи

15 июля, 2009

Сделала всё, как написано выше. Ответ с newvirus@kaspersky.com: Вредоносный код в файле не обнаружен.

вирусы всё равно появляются.......

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Изменено 15 июля, 2009 пользователем Zoe

15 июля, 2009

Zoe, попробуйте отключить восстановление системы. Перезагрузитесь.

Почистите от вирусов. Если появляться перестанут - восстановление можно включить.

Вдруг получится

PS а утилитами не пробовали? Ну курейтом от др.Вэба или KAV7 virus removal tool?

Изменено 15 июля, 2009 пользователем Suren

15 июля, 2009

пробовала, но находятся вирусные процессы. а программа, вызывающая их - нет.

15 июля, 2009

 begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DETER177\lsass.exe','');
QuarantineFile('C:\WINDOWS\System32\Isass.exe','');
QuarantineFile('%System%\DETER177\smss.exe','');
QuarantineFile('%System%\DETER177\svсhоst.exe','');
QuarantineFile('%System%\ctfmon.exe','');
QuarantineFile('%System%\АHTОMSYS19.exe','');
QuarantineFile('%System%\рsаdоr18.dll','');
DeleteFile('C:\WINDOWS\system32\DETER177\smss.exe');
DeleteFile('C:\WINDOWS\system32\DETER177\svсhоst.exe');
DeleteFile('C:\WINDOWS\system32\DETER177\lsass.exe');
DeleteFile('c:\windows\system32\аhtоmsys19.exe');
DeleteFileMask('C:\WINDOWS\system32\DETER177','*.exe', false);
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес В теле письма укажите ссылку на тему.

В АВЗ включите AVZPM и повторите логи.

Флешки какие-то подключались к компьютеру до начала лечиния и во время?

15 июля, 2009

Здравствуйте, wise-wistful!

Во время лечения я не подключала ничего, а до.....

вообще-то этот вирус я подцепила где-то год назад, скачав случайно с флэшки, тогда у меня ещё н6е было инета и антивируса, но программист чистил компьютер с помощью Dr.Web и ещё чего-то там, но не смог его полностью его удалить. В итоге каждый раз при входе в учётную запись, комп зависал минуты на три, а потом выдавал сообщение о неудачной попытке найти какой-то файл какой-то там программой(извините не помню, что конкретно), а потом появлялись новые процессы... и при проверке Dr.Webом они удалялись, а потом заново появлялись. Сейчас та же ситуация: он зависает при входе, но сообщений не выдает. раньше меня эт не беспокоило, а сейчас уже бесит!!!

Может я написала тут чего-то бесполезного и туплю по страшному, но я же не Билл Гейтс!!

AVZPM у меня уже был включен, но я удалила и снова установила драйвер...