ВИРУС Блокирует все антивирусы

@dred185 · Регистрация: 02.03.2011

Здравствуйте моя проблема состоит в том что в моем компьютере вирусы виноват в этом я сам.Все началось как я забыл пароль от маила я зашел на сайт <удалено>
там скачал программу взлома почты так как я не смог вспомнить самостоятельно свой пароль программа работала около 3 часов пока мой антивирус(PANDA) сам не выключился и больше не включался....
Далее я понял что он вовсе не ломает почту а качает мне вирусы я решил про сканировать пк с сайта
http://quickscan.bitdefender.com/ru/
Там выдало что компьютер заражен и 2 вируса(Обнаружено зараженных файлов: 2.
--------------------------------

I:\Documents and Settings\Администратор\Application Data\m\flec006.exe --> Trojan.Generic.KDV.215949
--> HKCU\Software\Microsoft\Windows\CurrentVersion\Run \"mule_st_key"

I:\Documents and Settings\Администратор\Application Data\drivers\winupgro.exe --> Trojan.Generic.5791755
--> HKCU\Software\Microsoft\Windows\CurrentVersion\Run \"drvsyskit"
--> Процесс winupgro.exe (1432)
скрины я выложу все всех программ.
При попытке установить антивирус выдает ошибки при попытки скачать антивирус иногда браузер выключается сам от контролирует всю мою систему.Я решил зайти через безопасный режим но там синий экран...В биусе стоит пароль Прошу кто сталкивался с таким помогите!!!

@~~Katharsis~~ · 05.09.2011, 16:39

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@dred185 · 05.09.2011, 16:40 **[ТС]**

Что такое логи

Добавлено через 39 секунд
Я не могу программы скачать и установить которые перечислены там

@~~Katharsis~~ · 05.09.2011, 16:45

Сообщение от dred185

Что такое логи

почитайте.

Сообщение от dred185

Я не могу программы скачать и установить которые перечислены там

а вы пробовали? Одно дело, если вы не можете скачать - могу дать другие ссылки, другое, если они у вас не запускаются

@dred185 · 05.09.2011, 16:45 **[ТС]**

Как сделать мне логи если я не могу открыть AVZ и скачать HiJackThis выбивает браузер

@~~Katharsis~~ · 05.09.2011, 16:52

скачайте такой avz из вложения.
и rsit x86 или x64 - зависит от разрядности вашей системы

@dred185 · 05.09.2011, 16:59 **[ТС]**

ММ лог зделал с помощью rsit весит много 64 кб

@dred185 · 05.09.2011, 17:01 **[ТС]**

Получилось

@~~Katharsis~~ · 05.09.2011, 17:03

ок, avz можете запустить?

@dred185 · 05.09.2011, 17:11 **[ТС]**

Тот что с командной строки 0 эмоций а при попытке кликнуть на avz виснет вся система и не отвечает.

Добавлено через 5 минут
у меня щас пропал explorer зашел через диспетчер задач.....

@~~Katharsis~~ · 05.09.2011, 17:18

пробуйте:
Что делать если AVZ не запускается?
если не получится, то - Как подготовить лог AVZ в безопасном режиме

Добавлено через 3 минуты
если и так не получится, тогда

переименуйте avz который у вас вроде бы explorer называется в svchost.exe

1.скопируйте этот код в блокнот:

Код

begin
 ExecuteStdScr(7);
end.

Открыть меню файл - "сохранить как", в поле "имя файла" вставьте: C:\script.txt

2. Перенесите папку с AVZ в корень диска C:\, таким образом, чтобы путь к avz (svchost.exe) был таким:
C:\svchost.exe

3.скопировать код в блокнот, сохранить на рабочем столе под любым именем с расширением .vbs После сохранения запустите двойным кликом. Должен выгрузиться проводник (исчезнет рабочий стол) и запуститься на выполнение скрипт avz - script.txt.

Код

set WshShell = WScript.CreateObject("WScript.Shell")
WshShell.Run "taskkill /f /im Explorer.exe", 0
WScript.Sleep 500
WshShell.Run "C:\svchost.exe AM=Y script=C:\script.txt"

После окончания компьютер перезагрузится. После сканирования будет создан архив KL_syscure.zip с логами, его нужно будет выложить сюда

@dred185 · 05.09.2011, 17:22 **[ТС]**

еще скрин шоты.

@dred185 · 05.09.2011, 18:10 **[ТС]**

Хорошо щас буду побывать.

Добавлено через 46 минут
Что делать если AVZ не запускается? попробовал запускается но на 3 секунды после чего закрывается автоматически

@~~Katharsis~~ · 05.09.2011, 18:33

сделайте такой лог вместо avz

@dred185 · 05.09.2011, 18:42 **[ТС]**

Все удалось

@dred185 · 05.09.2011, 19:05 **[ТС]**

Вот выдало что мне делать я вижу там 2 вируса который выдал мне сайт как правильно их удалить?

@~~Katharsis~~ · 05.09.2011, 19:29

выполните скрипт в uvs? потом отправьте карантин, как написано в инструкции

Код

;uVS v3.70 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\M\FLEC006.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\M\FLEC006.EXE
zoo %Sys32%\SROSA2.SYS
delall %Sys32%\SROSA2.SYS
zoo %Sys32%\WFSINTWQ.SYS
delall %Sys32%\WFSINTWQ.SYS
zoo %Sys32%\DRIVERS\OREANS32.SYS
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\108562.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\108562.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\114328.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\114328.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\487546.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\DOWNLD\487546.EXE
zoo %SystemRoot%\TEMP\DSOCLIENT\APP.N3APP
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\WINUPGRO.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\DRIVERS\WINUPGRO.EXE
chklst 
deltmp
delnfr
restart

сделайте повторный лог. Также повторите лог rsit и попробуйте сделать логи avz

@dred185 · 05.09.2011, 20:00 **[ТС]**

quarantine<at>safezone.cc(at=@)

avz не удалось

@~~Katharsis~~ · 05.09.2011, 20:12

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

@dred185 · 05.09.2011, 20:23 **[ТС]**

Это вирус блокирует?

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 18:10 [ТС]	13
	Хорошо щас буду побывать. Добавлено через 46 минут Что делать если AVZ не запускается? попробовал запускается но на 3 секунды после чего закрывается автоматически 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
		1
	ВИРУС Блокирует все антивирусы 05.09.2011, 16:38. Показов 10357. Ответов 36 Метки email-worm.win32.bagle.of, trojan.win32.bagle.avs (Все метки) Здравствуйте моя проблема состоит в том что в моем компьютере вирусы виноват в этом я сам.Все началось как я забыл пароль от маила я зашел на сайт <удалено> там скачал программу взлома почты так как я не смог вспомнить самостоятельно свой пароль программа работала около 3 часов пока мой антивирус(PANDA) сам не выключился и больше не включался.... Далее я понял что он вовсе не ломает почту а качает мне вирусы я решил про сканировать пк с сайта http://quickscan.bitdefender.com/ru/ Там выдало что компьютер заражен и 2 вируса(Обнаружено зараженных файлов: 2. -------------------------------- I:\Documents and Settings\Администратор\Application Data\m\flec006.exe --> Trojan.Generic.KDV.215949 --> HKCU\Software\Microsoft\Windows\CurrentVersion\Run \"mule_st_key" I:\Documents and Settings\Администратор\Application Data\drivers\winupgro.exe --> Trojan.Generic.5791755 --> HKCU\Software\Microsoft\Windows\CurrentVersion\Run \"drvsyskit" --> Процесс winupgro.exe (1432) скрины я выложу все всех программ. При попытке установить антивирус выдает ошибки при попытки скачать антивирус иногда браузер выключается сам от контролирует всю мою систему.Я решил зайти через безопасный режим но там синий экран...В биусе стоит пароль Прошу кто сталкивался с таким помогите!!! Миниатюры 0

@~~Katharsis~~ Заблокирован
	05.09.2011, 16:39	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 16:40 [ТС]	3
	Что такое логи Добавлено через 39 секунд Я не могу программы скачать и установить которые перечислены там 0

@~~Katharsis~~ Заблокирован
	05.09.2011, 16:45	4
	Сообщение от dred185 Что такое логи почитайте. Сообщение от dred185 Я не могу программы скачать и установить которые перечислены там а вы пробовали? Одно дело, если вы не можете скачать - могу дать другие ссылки, другое, если они у вас не запускаются 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 16:45 [ТС]	5
	Как сделать мне логи если я не могу открыть AVZ и скачать HiJackThis выбивает браузер 0

@~~Katharsis~~ Заблокирован
	05.09.2011, 16:52	6
	скачайте такой avz из вложения. и rsit x86 или x64 - зависит от разрядности вашей системы 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 16:59 [ТС]	7
	ММ лог зделал с помощью rsit весит много 64 кб 0

@~~Katharsis~~ Заблокирован
	05.09.2011, 17:03	9
	ок, avz можете запустить? 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 17:11 [ТС]	10
	Тот что с командной строки 0 эмоций а при попытке кликнуть на avz виснет вся система и не отвечает. Добавлено через 5 минут у меня щас пропал explorer зашел через диспетчер задач..... 0

@~~Katharsis~~ Заблокирован
	05.09.2011, 17:18	11
	пробуйте: Что делать если AVZ не запускается? если не получится, то - Как подготовить лог AVZ в безопасном режиме Добавлено через 3 минуты если и так не получится, тогда переименуйте avz который у вас вроде бы explorer называется в svchost.exe 1.скопируйте этот код в блокнот: Код begin ExecuteStdScr(7); end. Открыть меню файл - "сохранить как", в поле "имя файла" вставьте: C:\script.txt 2. Перенесите папку с AVZ в корень диска C:\, таким образом, чтобы путь к avz (svchost.exe) был таким: C:\svchost.exe 3.скопировать код в блокнот, сохранить на рабочем столе под любым именем с расширением .vbs После сохранения запустите двойным кликом. Должен выгрузиться проводник (исчезнет рабочий стол) и запуститься на выполнение скрипт avz - script.txt. Код set WshShell = WScript.CreateObject("WScript.Shell") WshShell.Run "taskkill /f /im Explorer.exe", 0 WScript.Sleep 500 WshShell.Run "C:\svchost.exe AM=Y script=C:\script.txt" После окончания компьютер перезагрузится. После сканирования будет создан архив KL_syscure.zip с логами, его нужно будет выложить сюда 0

Опции темы

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 17:22 [ТС]	12
	еще скрин шоты. Миниатюры 0

@~~Katharsis~~ Заблокирован
	05.09.2011, 18:33	14
	сделайте такой лог вместо avz 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 19:05 [ТС]	16
	Вот выдало что мне делать я вижу там 2 вируса который выдал мне сайт как правильно их удалить? Миниатюры 0

@~~Katharsis~~ Заблокирован
	05.09.2011, 20:12	19
	Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe Подробнее в "ComboFix. Руководство по применению." 0

@dred185 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 21
	05.09.2011, 20:23 [ТС]	20
	Это вирус блокирует? Миниатюры 0