[решено] Не открываются сайты антивирусов

[Drongo]

boyets, Перефразируйте вопрос или напишите что не понятно.

[Drongo]

Цитата Drongo:



Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

[решено] Не открываются сайты антивирусов

1. Что за вирусы мы надеялись узнать, если бы вы написали что ответила вирусная лаборатория.


Цитата boyets:



Что делает скрипт тут?

[решено] Не открываются сайты антивирусов

2. Восстанавливает значение ключа Userinit на правильное и дальше происходит удаление вредной службы.

[boyets]

Я же ответил, что объём архива 8 мб, а можно отправлять только 6

[thyrex]

Отправьте по адресу [url=mailto:newvirus@kaspersky.com]newvirus@kaspersky.com[/url]

[boyets]

Вообщем, определяют его почти все кроме русских.

http://www.virustotal.com/ru/analisi...ff5-1280907737

[boyets]

Не прошло и двух месяцев, как я снова подцепил подобную фигню, но предыдущие рекомендации уже не помогают, самостоятельная чистка ни к чему не привела, сам avz удалось запустить только из командной строки безопасного режима (т.е. это какая-то более злая модификация вируса Oficla.T и Otlard.A)

Прошу момочь вылечить систему

Вложения

hijackthis.zip

(3.6 КБ) 0 скачиваний

hijackthis.zip

(3.6 КБ) 0 скачиваний

[Drongo]

boyets, Выполните скрипт



• Скрипт AVZ.

Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\1718f892.exe','');
 QuarantineFile('c:\windows\system32\pyatja.exe','');
 DeleteFile('c:\windows\system32\1718f892.exe');
 DeleteFile('c:\windows\system32\pyatja.exe');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(20);
RebootWindows(true);
end.

После всех процедур выполните скрипт



Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через

данную форму

. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.



Повторите логи версией 4.35 + RSIT

[boyets]

Спасибо! А то у меня даже не получилось в реестре поменять значение UserInit - его меняешь, а оно вновь подставляется старое вирусное (даже из-под безопасного режима с командной строкой).

Карантин отправил.

[Drongo]

boyets, Ещё раз выполните



• Скрипт AVZ.

Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\pyatja.exe','');
 DeleteFile('c:\windows\system32\pyatja.exe');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteFile('c:\windows\system32\pyatja.exe');
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт



Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через

данную форму

. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.



Логи повторите + сделайте лог

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

[boyets]

pyatja.exe - Backdoor.Win32.Shiz.wb