Троянцы атакуют

[Tanolemur]

Помогите избавится от троянов. После проверки Dr. Web и соответсвенно лечения и удаление всех вирусов, они появляются заново. Постоянно занят процесор на 100% и интернет (чего-то они там отсылают).

[regist]

Здравствуйте!

Закройте все программы

Отключите

- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\tools\dialer2000\dialer2000.exe');
 StopService('Volksocs');
 QuarantineFile('C:\Users\DR\AppData\Roaming\aon32.exe','');
 QuarantineFile('Volksocs.sys','');
 QuarantineFile('C:\Tools\Dialer2000\advert.dll','');
 QuarantineFile('c:\tools\dialer2000\dialer2000.exe','');
 DeleteFile('C:\Users\DR\AppData\Roaming\aon32.exe');
BC_ImportAll;
ExecuteSysClean;
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пофиксьте в HijackThis

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://klit.startnow.com/?src=startpage&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.3.0&install_country=UA&install_date=20111018&user_guid=D22DA13613364BF19A67204C03CFA9DA&machine_id=c32abace41aeac4536d1c9c5eab74a63&browser=IE&os=win&os_version=6.1-x86-SP0
R3 - Default URLSearchHook is missing
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - HKCU\..\Run: [t2fview] C:\Users\DR\AppData\Roaming\aon32.exe

- Файл quarantine.zip из папки AVZ пришлите на почту , укажите в письме ссылку на тему, в которой просили прислать файлы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Tanolemur]

Здравствуйте!

Скрипты сделала и профиксила , только (O4 - HKCU\..\Run: [t2fview] C:\Users\DR\AppData\Roaming\aon32.exe) этого не нашла .
Файл на почту отправила.
Логи счас сделаю.
Заранее спасибо !!!

[Tanolemur]

Вот
virusinfo_syscheck.zip

hijackthis.log

[regist]

Здравствуйте!

Закройте все программы

Отключите

- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('Volksocs');
 QuarantineFile('Volksocs.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Volksocs.sys','');
 QuarantineFile('C:\Users\Tanya\AppData\Roaming\wsprintsrv.exe','');
 QuarantineFile('C:\Users\Tanya\AppData\Roaming\aon32.exe','');
 DeleteFile('C:\Users\Tanya\AppData\Roaming\aon32.exe');
 DeleteFile('C:\Users\Tanya\AppData\Roaming\wsprintsrv.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-21-246609769-2606963968-3513626133-1001\Software\Microsoft\Windows\CurrentVersion\Run','t2fview');
 RegKeyParamDel('HKEY_USERS','S-1-5-21-246609769-2606963968-3513626133-1001\Software\Microsoft\Windows\CurrentVersion\Run','dsm8dasds');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

- Файл quarantine.zip из папки AVZ пришлите на почту , укажите в письме ссылку на тему, в которой просили прислать файлы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

Добавлено через 14 минут
Проверьте на http://www.virustotal.com/ файл C:\WINDOWS\System32\Drivers\Volksocs.sys ссылку на результат проверки напишите здесь.

[Tanolemur]

Вот повторно


А файла Volksocs.sys у меня нет

[regist]

Что с проблемами ?

[Tanolemur]

Все ОК! Троянцы побеждены и комп работает нормально.
Огромное спасибо

[regist]

Tanolemur, рекомендую установите Service Pack 1 для Windows 7.