[решено] Заражение Win7

[rzdpasha]

На компьютере установлена ось - Win7, обновления вроде бы капают (иначе бы не обратились - система затребовала активацию), восстановление отключено напрочь, KAV2011 установлен скорее для самоуспокоения, т.к. не активирован, стало быть бесполезен с базами прошлогодней давности. Пока не появился черный экран вместо привычного рабочего стола и не пропал интернет(!!!), люди продолжали активно использовать комп в своих целях и 46 зараженных объектов, обнаруженных при помощи KRD, им, наверное, не мешали. Пришлось взять грех на душу (это я про активацию) и наладить сетевое соединение (настройки были сбиты кем-то или чем-то), но осталось вычистить то, что осталось. MBAM регулярно блокирует доступ к некоторым сайтам, значит радоваться рано.

[SolarSpark]

привет

Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.


begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZPMStatus(false);
QuarantineFile('C:\Users\maks\AppData\Roaming\zarchive\zarchive.exe','');
QuarantineFile('C:\Users\maks\AppData\Roaming\mziparch\mziparch.exe','');
DeleteFile('C:\Users\maks\AppData\Roaming\zarchive\zarchive.exe');
DeleteFile('C:\Users\maks\AppData\Roaming\mziparch\mziparch.exe');
DeleteFile('C:\Windows\system32\A4E9.tmp');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winsmartzip');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','archiveprozip') ;
BC_ImportALL;
ExecuteRepair(10);
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.



После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой (http://www.oszone.net/virusnet/) формы. В теле письма укажите свой ник на форуме и ссылку на тему

Пофиксить в HijackThis (http://forum.oszone.net/post-1430293-2.html) следующие строчки:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz

Обновите Internet Explorer до IE9 (http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie)

Сделайте повторные логи AVZ + RSIT

Скачайте Malwarebytes' Anti-Malware (http://malwarebytes.org/mbam-download-exe-random.php) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. (http://data.mbamupdates.com/tools/mbam-rules.exe)

[rzdpasha]

Логи.

[SolarSpark]

что с проблемой?

[rzdpasha]

В первом приближении нормально. Остались некоторые непонятки, сейчас буду ими заниматься. А почему спрашиваете? В логах что-ли чисто?

[iskander-k]

А почему спрашиваете? В логах что-ли чисто? »
Чтобы знать -оставить жить или дальше мучать. :)

[rzdpasha]

Машина отдана людям (уроки позарез надо учить. А в наше время по-другому никак? :))). Посему ставим точку. Вопрос в том, насколько. На Касперского как мог уговорил раскошелиться.

[iskander-k]

Вопрос в том, насколько. »
Главный вредитель для компьютера и слабое место в защите - это сам пользователь и его шаловливые ручки. :)