Помогите избавиться от вируса

14 ноября, 2008

Скачайте IceSword.

Запустите программу.

Внизу слева выберите меню File.

Появится аналог проводника. Найдите в нем файлы

C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\drivers\synsenddrv.sys
C:\WINDOWS\System32\Drivers\Winow74.sys

Нажмите по нему правой кнопкой мыши и выберите Copy to.

Выберите папку, куда Вы хотите скопировать файл и перед сохранением внизу набирите имя файла и мените расширение файла на ddd.

Нажмите по нему правой кнопкой мыши и выберите force delete.

На запрос потверждения ответьте "да".

Если какого-то файла не будет то переходите к следующему пункту.

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\drivers\erwnfoi.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winow74.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
DeleteService('winmgmtMSIServer');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winow74.sys');
DeleteFile('C:\WINDOWS\system32\drivers\erwnfoi.sys');
ClearHostsFile;
BC_ImportAll;
BC_DeleteSvc('Winow74');
BC_DeleteSvc('bizbvufablf');
BC_DeleteSvc('synsend');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес 54712<at>rambler.ru где <at> - это @. В письме укажите ссылку на тему.

Файлы скопированные при помощи IceSword поместите в архив под пароль virus и вышлите на этот же адрес.

2.Пофиксить в HijackThis следующие строчки

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

Повторите логи.

Изменено 14 ноября, 2008 пользователем wise-wistful

14 ноября, 2008

Карантин отправил логи повторил

14 ноября, 2008

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
BC_DeleteSvc('MessengerThemes');
BC_DeleteSvc('winmgmtMSIServer');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Повторите лог virusinfo_syscheck.zip

Как система?

14 ноября, 2008

К сожалению все так же плачевно. Мой трафик куда -то "убегает"

15 ноября, 2008

сегодня показывает что есть и другой вирус, помимо trojan.agent: trojan-downloader.mutant...

ПОМОГИТЕ =(

15 ноября, 2008

Сделайте все логи как полагается...

15 ноября, 2008

Сделал логи

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

15 ноября, 2008

begin
DeleteFile('msansspc.dll');
ExecuteSysClean;
ExecuteRepair(16);	
RebootWindows(true);
end.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Flashget удалите, его сервера взломаны и он скачивает зловредов.

Повторите логи...

15 ноября, 2008

все сделал вот логи