[решено] troyan-psw.win32.agent.inf (он же «mcv»,«ljf») заблокировал реестр и шутит с клавой

thyrex · Конфигурация компьютера

Выложите логи в сообщении, а не цитаты из них

iskander-k · Конфигурация компьютера

GlikaKery, Здравствуйте. Выложите логи в соответствии с этими инструкциями.

Цитата GlikaKery:

отправлять virusinfo_cure.zip от avz побаиваюсь. не знаю что там «насканировано» - закрыт паролем, а virusinfo_syscheck.htm, и virusinfo_syscure.htm больше, чем выше сообщено, не скажут »

Ничего секретного и угрожающего вашим личным интересам в логах не будет.

Котяра · Конфигурация компьютера

Цитата iskander-k:

Цитата GlikaKery:
отправлять virusinfo_cure.zip от avz побаиваюсь. не знаю что там «насканировано» - закрыт паролем, а virusinfo_syscheck.htm, и virusinfo_syscure.htm больше, чем выше сообщено, не скажут »
Ничего секретного и угрожающего вашим личным интересам в логах не будет. »

virusinfo_cure.zip (который закрыт паролем) НЕ нужно выкладывать здесь!. Выложите:

Цитата iskander-k:

virusinfo_syscheck.htm, и virusinfo_syscure.htm »

и лог HijackThis.

GlikaKery · Отправлено: **23:50, 06-04-2009** | #5

привет, os zon'a добрых дядей
отдаю свои логии в ваши руки
только чур без фокусов – c'est l'ordinateur de mon papa!
если что, … он меня прихлопнет как муху

Котяра · Конфигурация компьютера

GlikaKery, пофиксите в HijackThis:

Код:

O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
O4 - HKLM\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe
O20 - AppInit_DLLs: c:\windows\system32\vmmreg32.dll

Выполните скрипт в AVZ:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SetServiceStart('VIDEO', 4);
 QuarantineFile('C:\WINDOWS\SYSTEM32\winhelp32.exe','');
 QuarantineFile('C:\WINDOWS\system32\webmin\wmmreg32.bkp', '');
 QuarantineFile('C:\WINDOWS\system32\webmin\video.bkp', '');
 QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
 QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
 DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
 DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
 DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
 DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
 DeleteService('VIDEO');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_DeleteSvc('VIDEO');     
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится. Файл quarantine.zip из папки с AVZ отправьте на koshkin@rbcmail.ru

thyrex · Конфигурация компьютера

Повторите логи (предварительно обновив базы AVZ)

Цитата:

Внимание !!! База поcледний раз обновлялась 11.03.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Котяра · Конфигурация компьютера

Цитата thyrex:

Выполните скрипт в AVZ
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.
quarantine.zip из папки AVZ отправьте на thyrex2002@tut.by. В теле письма укажите ссылку на тему »

А мне кажется, что появится не quarantine.zip, а virus.zip

thyrex · Конфигурация компьютера

Котяра,
Этого нет

Код:

C:\WINDOWS\system32\webmin\wmmreg32.bkp
C:\WINDOWS\system32\webmin\video.bkp

Добавьте

Код:

QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');

Котяра · Конфигурация компьютера

Цитата thyrex:

C:\WINDOWS\system32\webmin\wmmreg32.bkp
C:\WINDOWS\system32\webmin\video.bkp »

Да, этого нет в логах, но по описания вируса такое может быть. Ничего, если этого не будет.