Показано с 1 по 13 из 13.

Подвисает инет (заявка № 108528)

  1. #1
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    30

    Подвисает инет

    Подвисает инет, нет доступа к вирусным сайтам и ещё некоторые неприятности. Посмотрите пожалуйста.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    327
    Уважаемый(ая) in7ane, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
     QuarantineFile('C:\Documents and Settings\Венера\Application Data\Iqskss.exe','');
     QuarantineFile('C:\DOCUME~1\75A2~1\LOCALS~1\Temp\ctfmon.exe','');
     DeleteService('brredolws');
     QuarantineFile('c:\windows\system32\smsc.exe','');
     QuarantineFile('c:\windows\system32\msprxysvc32.exe','');
     DeleteFile('c:\windows\system32\msprxysvc32.exe');
     DeleteFile('c:\windows\system32\smsc.exe');
     DeleteFile('C:\DOCUME~1\75A2~1\LOCALS~1\Temp\ctfmon.exe');
     DeleteFile('C:\Documents and Settings\Венера\Application Data\Iqskss.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
     DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Internet Proxy Service');
     DeleteFile('C:\WINDOWS\system32\smsc.exe');
     DeleteFile('C:\WINDOWS\system32\66.exe');
     DeleteFile('C:\WINDOWS\aadrive32.exe');
     DeleteFile('C:\WINDOWS\system32\msprxysvc32.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пишлите карантин согласно приложения 3 правил
    повторите логи

  5. #4
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    30
    Скрипт выполнен, карантин выслан. Логи:
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    1.Профиксите в HijackThis
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: UserInit=userinit.exe
    2.Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\73.exe','');
     QuarantineFile('C:\WINDOWS\system32\65.exe','');
     QuarantineFile('C:\WINDOWS\system32\61.exe','');
     QuarantineFile('C:\WINDOWS\system32\60.exe','');
     QuarantineFile('C:\WINDOWS\system32\42.exe','');
     QuarantineFile('C:\WINDOWS\system32\11.exe','');
     QuarantineFile('C:\WINDOWS\system32\06.exe','');
     DeleteFile('C:\WINDOWS\system32\06.exe');
     DeleteFile('C:\WINDOWS\system32\11.exe');
     DeleteFile('C:\WINDOWS\system32\42.exe');
     DeleteFile('C:\WINDOWS\system32\60.exe');
     DeleteFile('C:\WINDOWS\system32\61.exe');
     DeleteFile('C:\WINDOWS\system32\65.exe');
     DeleteFile('C:\WINDOWS\system32\73.exe');
     DeleteFile('C:\WINDOWS\system32\88.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(11);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    - Сделайте лог MBAM

  7. #6
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    30
    Цитата Сообщение от polword Посмотреть сообщение
    1.Профиксите в HijackThis
    Пофиксено.

    Цитата Сообщение от polword Посмотреть сообщение
    2. Выполните скрипт в AVZ
    Выполнен.

    Цитата Сообщение от polword Посмотреть сообщение
    После перезагрузки:
    - выполните такой скрипт
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    Сделано. Карантин прислал, свежие логи прикрепил

    Цитата Сообщение от polword Посмотреть сообщение
    - Сделайте лог MBAM
    Тут проблема: не открывается сайт с дистрибутивом (как и многие антивирсуные сайты), а в хелпе по MBAM нет альтернативного линка, как, например, в хелпе к HijackThis.
    Вложения Вложения

  8. #7
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    30
    Вариантов сгрузить MBAM с другого компьютера сейчас нет, поэтому жду дальнейших указаний.

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,648
    Вес репутации
    2918
    Сделайте лог ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    30
    Лог ComboFix
    Вложения Вложения

  11. #10
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    30
    Проблема осталась: в памяти после перезагрузки висят aadrive32.exe и 1-3 ***.tmp (смотрю по Process Explorer из sysinternals). После прошлой перезагрузки исходящий канал вроде не забивается и не вылетает, но я не уверен что после следующей будет также... Ощущение, что чем больше заразу пытаешься убить, тем быстрее она множится...
    Сайты антивирусов также недоступны

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Повторите три лога по правилам.
    Paula rhei.
    Поддержать проект можно тут

  13. #12
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,648
    Вес репутации
    2918
    А также

    Установите все новые обновления для Windows - без установки обновлений с сетевым червем бороться бесполезно

    Сделайте повторный лог ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  14. thyrex получил(а) благодарность за это сообщение от


  15. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,558
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 28
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\венера\\application data\\iqskss.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.57546, BitDefender: Trojan.Generic.KDV.347783, NOD32: Win32/Dorkbot.A worm, AVAST4: Win32:Trojan-gen )
      2. c:\\docume~1\\75a2~1\\locals~1\\temp\\ctfmon.exe - Trojan.Win32.Yakes.ckt ( DrWEB: BackDoor.BlackEnergy.1, BitDefender: Trojan.Generic.KDV.592319, AVAST4: Win32:Downloader-KDI [Trj] )
      3. c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\ecleaner.exe - Trojan-Downloader.Win32.Agent.tblt ( DrWEB: Trojan.Inject1.99, BitDefender: Gen:Variant.Graftor.842, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Dropper-gen [Drp] )
      4. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - Trojan.Win32.VBKrypt.gipo ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.6770090, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Dropper-IFX [Drp] )
      5. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - Trojan.Win32.VBKrypt.giqi ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.6770090, AVAST4: Win32:Dropper-IFX [Drp] )
      6. c:\\windows\\system32\\msprxysvc32.exe - Backdoor.Win32.IRCBot.vez ( DrWEB: BackDoor.IRC.Rxbot.64, BitDefender: DeepScan:Generic.Sdbot.2CFF165A, AVAST4: Win32:Rbot-GQO [Trj] )
      7. c:\\windows\\system32\\smsc.exe - Net-Worm.Win32.Kolab.anen ( DrWEB: BackDoor.IRC.Sdbot.15765, BitDefender: Trojan.Generic.6522059, AVAST4: Win32:AutoRun-CUD [Trj] )
      8. c:\\windows\\system32\\06.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.56069, BitDefender: Trojan.Generic.7081577, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Dropper-gen [Drp] )
      9. c:\\windows\\system32\\11.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.56069, BitDefender: Trojan.Generic.7081577, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Dropper-gen [Drp] )
      10. c:\\windows\\system32\\42.exe - Trojan.Win32.Inject.bjzn ( DrWEB: BackDoor.IRC.Bot.1406, BitDefender: Trojan.Generic.6686451, AVAST4: Win32:Trojan-gen )
      11. c:\\windows\\system32\\60.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.56069, BitDefender: Trojan.Generic.7081577, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Dropper-gen [Drp] )
      12. c:\\windows\\system32\\61.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.56069, BitDefender: Trojan.Generic.7081577, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Dropper-gen [Drp] )
      13. c:\\windows\\system32\\65.exe - Trojan.Win32.Jorik.Lethic.aj ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.6731270, AVAST4: Win32:Trojan-gen )
      14. c:\\windows\\system32\\73.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.56069, BitDefender: Trojan.Generic.7081577, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Dropper-gen [Drp] )


  • Уважаемый(ая) in7ane, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. explorer подвисает и не выходит в инет
      От Анкудинов К в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.10.2011, 18:06
    2. Подвисает ПК
      От bo4karev в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 21.06.2011, 18:17
    3. Ответов: 4
      Последнее сообщение: 18.07.2010, 07:50
    4. Подвисает IE
      От wilya в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 02.12.2009, 15:22
    5. Подвисает Ослик
      От 17_sqrt_2 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 29.09.2008, 18:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01409 seconds with 25 queries