Нужна помощь в лечении

[distinctor]

Добрый вечер, WinXP SP3 x86, все обновления. Симптомы: спустя непродолжительное время после логона, выпадает сообщение об ошибке в winlogon.exe (память не может быть read), при попытке зайти на какие-либо "антивирусные" сайты, вроде вирустотал, касперского, веба или этот форум попадаешь на яндекс.

[Info_bot]

Уважаемый(ая) distinctor, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\vrvkhms.exe','');
 DeleteFile('C:\WINDOWS\apppatch\vrvkhms.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ

Сделайте новые логи

[distinctor]

Большое спасибо. После выполнения скрипта, "антивирусные сайты" стали открываться, и я смог обновить базы AVZ, до этого, AVZ ругался на поврежденный файл update.zip. Карантин высылаю, повторные логи смогу сделать только вечером.

Всё ещё вылазит сообщение об ошибке в winlogon, но уже по-другому. Раньше вылазило: winlogon.exe вызвало проблему и требует завершения, и следом ещё winlogon.exe Инструкция по адресу ... обратилась к памяти по адресу ... Память не может быть read

То сейчас вылазит только первое

[distinctor]

базы обновил, новые логи

[Шапельский Александр]

Выполните скрипт

begin
Executerepair(7);
RebootWindows(true);
end.

Что с проблемой?

[distinctor]

Что с проблемой?

До того, как увидел Ваше сообщение, через recovery console заменил файл %systemroot%\system32\winlogon.exe с аналогичной системы (отличался по размеру, примерно у меня был 580Кб, а я взял около 510Кб). Проблема исчезла.

Нужно ли всё-таки выполить скрипт?

[Шапельский Александр]

Нужно ли всё-таки выполить скрипт?

Нет.
"Проблемный" winlogon.exe есть в наличии? Если есть, упакуйте в zip-архив с паролем virus и закачайте по ссылке Прислать запрошенный карантин

[distinctor]

уже удалил

[Шапельский Александр]

Проблемы решены?

[distinctor]

Да, большое спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 101
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\apppatch\\vrvkhms.exe - Backdoor.Win32.Shiz.kzx ( DrWEB: Trojan.PWS.Ibank.332, BitDefender: Trojan.Generic.KDV.323218, NOD32: Win32/Spy.Shiz.NCC trojan, AVAST4: Win32:MalOb-HI [Cryp] )
  2. c:\\windows\\shellservice.exe - Backdoor.Win32.Delf.aaos ( DrWEB: BackDoor.Siggen.36435, BitDefender: Backdoor.Generic.687959, AVAST4: Win32:Malware-gen )
  3. c:\\windows\\system32\\drivers\\sivx32.sys - HEUR:Trojan.Win32.Generic ( DrWEB: BackDoor.BotNet.117, BitDefender: Backdoor.Generic.649317, AVAST4: Win32:Agent-AHBJ [Rtk] )
  4. c:\\windows\\system32\\drivers\\zhgsksawob9.sys - HEUR:Trojan.Win32.Generic ( DrWEB: BackDoor.BotNet.117, BitDefender: Backdoor.Generic.649317, AVAST4: Win32:Agent-AHBJ [Rtk] )