Вырубает Антивирус и не грусит Микрософт

[Alex-33]

Сообщение от snifer67

Проверьтесь http://support.kaspersky.ru/viruses/...?qid=208636998
....И намного быстрее.

Ничего не нашел...

[snifer67]

Выполните скрипт в avz

begin
 QuarantineFile('c:\windows\explorer.exe:userini.exe:$DATA','');
 QuarantineFile('C:\WINDOWS\system32\userini.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\csrss.exe,explorer.exe,C:\Documents and Settings\Admin\Application Data\yftza.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\yftza.exe','');
 QuarantineFile('c:\windows\temp\wpv191278399382.exe','');
 QuarantineFile('c:\windows\temp\wpv101278399629.exe','');
end.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by

[Alex-33]

Сообщение от 01pump

Alex-33,

Надо сначала пролечить встроенным Антивирем (по окончании сохранить и прислать лог его проверки ). Если конечно он что то найдет Затем перезагрузитесь в обычную винду и сделайте лог avz

Ничего не нашел....

Вот лог AVZ
http://exfile.ru/113629

[01pump]

Alex-33,

Карантин на форуме не выкладывать!!!!

Вот это выполнить в avz

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
DeleteFile('C:\WINDOWS\system32\userini.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','userini');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userini');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
BC_DeleteFile('c:\windows\system32\userini.exe');
BC_DeleteFile('c:\windows\temp\wpv751278399858.exe');
BC_DeleteSvc('kdttegir');
BC_DeleteFile('C:\WINDOWS\system32\Drivers\kdttegir.sys');
BC_DeleteFile('C:\Documents and Settings\Admin\csrss.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки сделайте стандартный скрипт №2 и пришлите virusinfo_syscheck.zip и еще лог

[Alex-33]

http://exfile.ru/113635
там еще один скрипт был, но сейчас его нет... Это как?

---------- Добавлено в 16:02 ---------- Предыдущее сообщение было написано в 16:01 ----------

При рагрузка Аваст ругается на языковую dll-ку

[01pump]

Alex-33,
теперь выполните лог Combofix

[Alex-33]

http://exfile.ru/113644

[01pump]

Alex-33,

Выполните этот скрипт в avz

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyResetSecurity('HKLM','SYSTEM\ControlSet001\Services\jdgdymaa');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\jdgdymaa');
RegKeyDel('HKLM','SYSTEM\ControlSet001\Services\jdgdymaa');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\jdgdymaa');
DeleteService('jdgdymaa');
DeleteFile('c:\windows\system32\uiuvwyhp.dll'); 
BC_DeleteSvc('kdttegir');
BC_DeleteFile('c:\windows\system32\uiuvwyhp.dll');
BC_DeleteFile('c:\windows\system32\drivers\kdttegir.sys');
BC_ImportDeletedList;
 ExecuteRepair(6);
 ExecuteRepair(10);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните стандартный скрипт №2 и пришлите virusinfo_syscheck.zip

[Alex-33]

http://exfile.ru/113652

[01pump]

Alex-33,

Новый лог Combofix и Hijackthis сделайте.

ЗЫ Улучшения вроде проступают мелкими пятнышками

[Alex-33]

http://exfile.ru/113654

---------- Добавлено в 17:09 ---------- Предыдущее сообщение было написано в 17:02 ----------

ComboFix постоянно ругается на Аваст (хотя его даже в процессах нет и службы остановлены) и на CD-эмулятор которого тоже нет... Но свое дело делает

[01pump]

Alex-33,

Это видимо драйвер самозащиты аваста сопротивляется. Его по идее надо выгружать (отключать)

[Alex-33]

http://exfile.ru/113658
Уязвимости залатал...
Еще бы автозагрузку CD и флешки убрать...

---------- Добавлено в 17:19 ---------- Предыдущее сообщение было написано в 17:17 ----------

Сообщение от 01pump

Alex-33,

Это видимо драйвер самозащиты аваста сопротивляется. Его по идее надо выгружать (отключать)

А каким образом? подскажи, пожалуйста...

[01pump]

Alex-33,

Для отключения самозащиты в настройках Аваст в меню Поиск сбоев поставить птичку "Запретить модуль самозащиты".

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

NetSvcs:: 
jdgdymaa
Driver::
jdgdymaa

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[Alex-33]

http://exfile.ru/113663