Ошибка - [решено] Вирус, незапуск антивирей+ошибки explorer.exe

[StJimmy]

Ситуация такая:

на компьютере 2 учетный записи пользователей. У одного пользователя начало выдавать ошибки explorer.exe я почитав форумы из другой учетной записи прогнал AVZ, CureIt. Убил пару троянов и подозрительных. Но восстановление системы в AVZ забыл сделать (восстановление рабочего стола) и перезагрузил. Проблемы остались но еще добавилось то что антивири перестали запускаться, все!! Я потыкался, поделал что пишут но в итоге забил и лег спать. На утро антивирь родной нод32 запустился, а за ним и AVZ опять заработал. В итоге сделал восстановление стола, он заработал в обеих учетных записях пользователей.

Но остался вирус походу, посмотрите логи пожалуста, там файл который я убиваю, а он снова появляется после перезагрузки под другим именем раньше spys.sys затем под spfg.sys . Как убить гада?

[Arbitr]

от AVZ нужны следующие файлы

virusinfo_syscure .zip и virusinfo_syschek.zip

[Arbitr]

вот файлы лога,

[Arbitr]

StJimmy, Программа

Код:

Код: Выделить всё

D:\Poker\Titan Poker\casino.exe

- известна и установлена самостоятельно?



• Скрипт AVZ.

Выполните скрипт AVZ. Меню Файл - Выполнить скрипт[/i], вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\e3248248.exe','');
 QuarantineFile('c:\windows\system32\mbpjnd.exe','');
 QuarantineFile('digiwet.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Myo77.sys','');
 DeleteFile('c:\windows\system32\e3248248.exe');
 DeleteFile('c:\windows\system32\mbpjnd.exe');
 DeleteFile('digiwet.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Myo77.sys');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\SecurityProviders','SecurityProviders');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
 DeleteService('Myo77');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(20);
RebootWindows(true);
end.

После всех процедур выполните скрипт



Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через

данную форму

. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.



• Скачайте

RSIT

или c

зеркала

. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.



Обновите антивирусные базы AVZ переделайте логи

[Drongo]

Цитата Drongo:



Код:

D:\Poker\Titan Poker\casino.exe- известна и установлена самостоятельно?

Ошибка - [решено] Вирус, незапуск антивирей+ошибки explorer.exe

Да известное и сам устанавливал, на всякий случай я его удалил так как оно мне не особо нужно.



quarantine.zip отправил, логи Rsit прикладываю ,



рабочий стол грузится стал вроде быстрее и без фокусов

[StJimmy]

Цитата Drongo:



Обновите антивирусные базы AVZ переделайте логи

Ошибка - [решено] Вирус, незапуск антивирей+ошибки explorer.exe

А эти логи где? Что с проблемами после выполнения скрипт?

[Drongo]

• Скрипт AVZ.

Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\rdvhml.exe','');
 QuarantineFile('C:\WINDOWS\DUMP6a43.tmp','');
 DeleteFile('C:\WINDOWS\DUMP6a43.tmp');
 DeleteFile('C:\WINDOWS\system32\rdvhml.exe');
 DelBHO('{7778AA60-698A-41D9-9BF0-7AB41045AA7F}');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Myo77.sys');
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Control\SafeBoot\network\Myo77.sys');
 RegKeyStrParamWrite('HKLM', 'system\currentcontrolset\control\securityproviders', 'SecurityProviders', 'msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll');
 DeleteFileMask('C:\Program Files\Common Files\c80e4fec', '*.*', true);
 DeleteDirectory('C:\Program Files\Common Files\c80e4fec');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт



Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте на quarantinevirusnet.info (at=@) с указанной ссылкой на тему. , в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа, сообщите здесь, в теме.

[Drongo]

• Скрипт AVZ.

Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\rdvhml.exe','');
 QuarantineFile('C:\WINDOWS\DUMP6a43.tmp','');
 DeleteFile('C:\WINDOWS\DUMP6a43.tmp');
 DeleteFile('C:\WINDOWS\system32\rdvhml.exe');
 DelBHO('{7778AA60-698A-41D9-9BF0-7AB41045AA7F}');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Myo77.sys');
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Control\SafeBoot\network\Myo77.sys');
 RegKeyStrParamWrite('HKLM', 'system\currentcontrolset\control\securityproviders', 'SecurityProviders', 'msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll');
 DeleteFileMask('C:\Program Files\Common Files\c80e4fec', '*.*', true);
 DeleteDirectory('C:\Program Files\Common Files\c80e4fec');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт



Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте на quarantinevirusnet.info (at=@) с указанной ссылкой на тему. , в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа, сообщите здесь, в теме.

[StJimmy]

Цитата Drongo:



Отправьте полученный файл quarantine.zip из папки AVZ через данную форму.

Ошибка - [решено] Вирус, незапуск антивирей+ошибки explorer.exe

ответ на самый первый запрос от касперского пришел:

e3248248.exe - Packed.Win32.Krap.hr

mbpjnd.exe - Trojan.Win32.Jorik.Shiz.ea

В настоящий момент эти файлы определяются антивирусом со свежими антивирусными базами.



все проделал, завтра еще раз прогоню AVZ

[StJimmy]

Подозрительного больше ничего не увидел.