Показано с 1 по 11 из 11.

Не функционируют службы и подозрения на вирусы (заявка № 103102)

  1. #1
    Junior Member Репутация
    Регистрация
    04.06.2011
    Сообщений
    5
    Вес репутации
    21

    Exclamation Не функционируют службы и подозрения на вирусы

    Здравствуйте. Проблема такова: вчера после загрузки системы и пробы подключения к интернету появилась ошибка "Не удается загрузить службу диспетчера подключений удаленного доступа". Попытка ручного запуска выявила отключение еще ряда зависимых и зависящих служб и невозможность запустить некоторые из них. Поиск проблемы в гугле ни к чему не привел: службы не запускаются, восстановление значений реестра не помогло, установка полного доступа на папку Windows не сработала (отказано в доступе), переименование system32/LogFiles также не подействовало. Сканирование с помощью
    Код:
    sfc /scannow
    показало, что есть поврежденные файлы и они были восстановлены, но после перезагрузки эффекта не последовало.
    Второй и третий момент: чуть ли не каждый .exe дистрибутив после некоторого времени оказывается заражен W32/Stanit вирусом и не вычищается (использовал Avira Removal Tool), так что приходится их удалять, что не есть удобно; также на флешки самостоятельно забираются всевозможные левые экзешники со случайным набором букв в имени, отправка которых на virustotal.com показала, что это есть Worm.W32.AutoIt, признаки которого по описаниям не были обнаружены, но съемные диски тем не менее заражаются.
    Полностью сканировал компьютер и Avira Personal Free, и CureIt, и MalwareBytes, ничего обнаружено не было. Использую Windows 7 Ultimate SP 1.
    Заранее спасибо за любую помощь.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,269
    Вес репутации
    326
    Уважаемый(ая) qpMM, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    qpMM,
    2. Скачайте одну из лечащих антивирусных утилит -
    - AVPTool (производитель – Лаборатория Касперского) или
    - Dr.Web CureIt! (производитель – «Доктор Веб»)
    и сделайте полную проверку компьютера в безопасном режиме. К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять. После этого обязательно перезагрузите компьютер (в обычный режим).
    это вы делали? какой результат?

    Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Обязательно !!! обновите базы AVZ и сделайте новые логи, на время выполнения логов (скриптов) антивирусные программы надо отключать!
    Также отключите востановление системы.

    + Сделайте лог Gmer

    Добавлено через 4 минуты

    отключение:
    - Антивирус и Файрвол
    - Системное восстановление

  5. #4
    Junior Member Репутация
    Регистрация
    04.06.2011
    Сообщений
    5
    Вес репутации
    21
    regist, спасибо за ответ

    Цитата Сообщение от regist Посмотреть сообщение
    это вы делали? какой результат?
    Да, пробовал проверится CureIt'ом. Он нашел лишь инфицированные файлы в карантине Авиры.
    Цитата Сообщение от regist Посмотреть сообщение
    Также отключите востановление системы.
    Восстановление системы не отключается по причине отказа в доступе. Опять же из-за какой-то неактивной службы.
    Антивирус же отключал.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     SetServiceStart('VGPU', 4);
     SetServiceStart('tsusbhub', 4);
     StopService('Synth3dVsc');
     StopService('VGPU');
     StopService('tsusbhub');
     QuarantineFile('C:\Windows\system32\drivers\synth3dvsc.sys','');
     QuarantineFile('%SystenRoot%\System32\netevent.dll','');
     QuarantineFile('C:\Windows\system32\drivers\rdvgkmd.sys','');
     QuarantineFile('C:\Windows\system32\drivers\tsusbhub.sys','');
     DeleteFile('C:\Windows\system32\drivers\synth3dvsc.sys');
     DeleteFile('C:\Windows\system32\drivers\tsusbhub.sys');
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     DeleteService('tsusbhub');
     DeleteService('Synth3dVsc');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('TSW', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  7. #6
    Junior Member Репутация
    Регистрация
    04.06.2011
    Сообщений
    5
    Вес репутации
    21
    Выполнил
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     SetServiceStart('VGPU', 4);
     StopService('VGPU');
     QuarantineFile('C:\Windows\system32\drivers\rdvgkmd.sys','');
     DeleteFile('C:\Windows\system32\drivers\rdvgkmd.sys');
     DeleteService('VGPU');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('TSW', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    что с проблемами ?

  9. #8
    Junior Member Репутация
    Регистрация
    04.06.2011
    Сообщений
    5
    Вес репутации
    21
    Готово.
    Первая проблема (со службами) осталась, а с вирусами пока не понятно. Если съемные диски я пробовал несколько раз подключать и на них ничего лишнего не записывалось, то W32/Stanit проявляется не сразу, хотя уже последние два дня никаких заражений не происходило.
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Деинсталирйуйте Ask Toolbar, посмотрите будет ли наблюдаться проблема со службами в безопасном режиме. В логах ничего зловредного не видно.

    + Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

    Перезагрузите компьютер.

    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

  11. #10
    Junior Member Репутация
    Регистрация
    04.06.2011
    Сообщений
    5
    Вес репутации
    21
    Цитата Сообщение от regist Посмотреть сообщение
    Деинсталирйуйте Ask Toolbar, посмотрите будет ли наблюдаться проблема со службами в безопасном режиме. В логах ничего зловредного не видно.

    + Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Удалил. В безопасном режиме необходимые службы и так не запускаются, потому как не предназначены для запуска в этом режиме

    Скрипт выявил только необходимость обновить Adobe Flash Player для Internet Explorer. На запуск служб это не повлияло. По всей видимости, причина в другом.

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 12
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\tpvimga.dll - Trojan.Win32.Cidox.bx ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.301053, AVAST4: Win32:Monder-KO [Trj] )


  • Уважаемый(ая) qpMM, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Подозрения на вирусы
      От qwqwq в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.03.2011, 12:52
    2. подозрения на вирусы
      От vasylyterkin в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 12.02.2011, 13:17
    3. Подозрения на вирусы.
      От m1Live в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 05.08.2010, 04:23
    4. Ответов: 5
      Последнее сообщение: 28.05.2010, 15:48
    5. Подозрения на вирусы
      От drug в разделе Помогите!
      Ответов: 31
      Последнее сообщение: 22.02.2009, 02:15

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00696 seconds with 22 queries