Поймал вирус с флешки!

[Hantik]

День добрый!
Вчера вставил свою флешку в чужой компьютер, а потом к себе, на что НОД сразу же сказал, что там вирус.
Теперь НОД постоянно жалуется на то, что происходит постоянное соединение с каким-то сервером и он его блокирует.
Вот логи:
http://exfile.ru/110341 - AVZ
http://exfile.ru/110342 - hijack
Спасибо.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('E:\zgodna\\tina.exe','');
 QuarantineFile('C:\Documents and Settings\Александр\ctfmon.exe','');
 DeleteFile('C:\Documents and Settings\Александр\ctfmon.exe');
 DeleteFile('E:\zgodna\\tina.exe');
 DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.

[Hantik]

Скрипты выполнил, карантин отправил.
Вот логи:
http://exfile.ru/110408 - AVZ
http://exfile.ru/110410 - hijack

[snifer67]

чисто в общем.

[Hantik]

Благодарю!

[Hantik]

Здравствуйте, опять проскочил вирус с флешки, пожалуйста помогите его удалить!
Логи:
http://exfile.ru/117106 - AVZ
http://exfile.ru/117105 - hijack

[winshelp]

Hantik.
Отключите компьютер от Интернет/локалки.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!
Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/

Профиксите в HiJackThis, отметив галкой и нажав в программе "Fix checked":

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Foxit Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст и нажать "Запустить":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('\Device\HarddiskVolume1\Documents and Settings\Александр\Local Settings\Temp\A9AD5DB9-D0D95EBB-392A93A3-556700B3\30af5_xp.exe');
DeleteFile('\Device\HarddiskVolume1\Documents and Settings\Александр\Local Settings\Temp\A9AD5DB9-D0D95EBB-392A93A3-556700B3\30af5_xp.exe');
DeleteFile('C:\Documents and Settings\Александр\ctfmon.exe');
DeleteFile('C:\DOCUME~1\05A2~1\LOCALS~1\Temp\nbi2P8eh.sys');
DeleteFileMask('C:\Documents and Settings\Александр\Local Settings\Temp', '*.*', true);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум.

[set of letters]

Сообщение от Hantik

опять проскочил вирус с флешки

папку создай потом после скриптов на флешке вот этой программкой
http://www.bombina.com/s3_anti_autorun.htm

[Hantik]

Все выполнил.
Вот логи:
http://exfile.ru/117209 - AVZ
И на всякий случай сделал еще Хайджек
http://exfile.ru/117210

Сообщение от interesnovse-

папку создай потом после скриптов на флешке вот этой программкой
http://www.bombina.com/s3_anti_autorun.htm

Спасибо за совет, сделал!

[winshelp]

Hantik, по логам - чисто!

[Hantik]

Сообщение от winshelp

Hantik, по логам - чисто!

Спасибо большое!