Показано с 1 по 13 из 13.

Подвисает инет (заявка № 108528)

  1. #1
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    57

    Подвисает инет

    Подвисает инет, нет доступа к вирусным сайтам и ещё некоторые неприятности. Посмотрите пожалуйста.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,286
    Вес репутации
    378
    Уважаемый(ая) in7ane, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
     QuarantineFile('C:\Documents and Settings\Венера\Application Data\Iqskss.exe','');
     QuarantineFile('C:\DOCUME~1\75A2~1\LOCALS~1\Temp\ctfmon.exe','');
     DeleteService('brredolws');
     QuarantineFile('c:\windows\system32\smsc.exe','');
     QuarantineFile('c:\windows\system32\msprxysvc32.exe','');
     DeleteFile('c:\windows\system32\msprxysvc32.exe');
     DeleteFile('c:\windows\system32\smsc.exe');
     DeleteFile('C:\DOCUME~1\75A2~1\LOCALS~1\Temp\ctfmon.exe');
     DeleteFile('C:\Documents and Settings\Венера\Application Data\Iqskss.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
     DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Internet Proxy Service');
     DeleteFile('C:\WINDOWS\system32\smsc.exe');
     DeleteFile('C:\WINDOWS\system32\66.exe');
     DeleteFile('C:\WINDOWS\aadrive32.exe');
     DeleteFile('C:\WINDOWS\system32\msprxysvc32.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пишлите карантин согласно приложения 3 правил
    повторите логи

  5. #4
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    57
    Скрипт выполнен, карантин выслан. Логи:
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    1.Профиксите в HijackThis
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: UserInit=userinit.exe
    2.Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\73.exe','');
     QuarantineFile('C:\WINDOWS\system32\65.exe','');
     QuarantineFile('C:\WINDOWS\system32\61.exe','');
     QuarantineFile('C:\WINDOWS\system32\60.exe','');
     QuarantineFile('C:\WINDOWS\system32\42.exe','');
     QuarantineFile('C:\WINDOWS\system32\11.exe','');
     QuarantineFile('C:\WINDOWS\system32\06.exe','');
     DeleteFile('C:\WINDOWS\system32\06.exe');
     DeleteFile('C:\WINDOWS\system32\11.exe');
     DeleteFile('C:\WINDOWS\system32\42.exe');
     DeleteFile('C:\WINDOWS\system32\60.exe');
     DeleteFile('C:\WINDOWS\system32\61.exe');
     DeleteFile('C:\WINDOWS\system32\65.exe');
     DeleteFile('C:\WINDOWS\system32\73.exe');
     DeleteFile('C:\WINDOWS\system32\88.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(11);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    - Сделайте лог MBAM

  7. #6
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    57
    Цитата Сообщение от polword Посмотреть сообщение
    1.Профиксите в HijackThis
    Пофиксено.

    Цитата Сообщение от polword Посмотреть сообщение
    2. Выполните скрипт в AVZ
    Выполнен.

    Цитата Сообщение от polword Посмотреть сообщение
    После перезагрузки:
    - выполните такой скрипт
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    Сделано. Карантин прислал, свежие логи прикрепил

    Цитата Сообщение от polword Посмотреть сообщение
    - Сделайте лог MBAM
    Тут проблема: не открывается сайт с дистрибутивом (как и многие антивирсуные сайты), а в хелпе по MBAM нет альтернативного линка, как, например, в хелпе к HijackThis.
    Вложения Вложения

  8. #7
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    57
    Вариантов сгрузить MBAM с другого компьютера сейчас нет, поэтому жду дальнейших указаний.

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3103
    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    57
    Лог ComboFix
    Вложения Вложения

  11. #10
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    57
    Проблема осталась: в памяти после перезагрузки висят aadrive32.exe и 1-3 ***.tmp (смотрю по Process Explorer из sysinternals). После прошлой перезагрузки исходящий канал вроде не забивается и не вылетает, но я не уверен что после следующей будет также... Ощущение, что чем больше заразу пытаешься убить, тем быстрее она множится...
    Сайты антивирусов также недоступны

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,618
    Вес репутации
    764
    Повторите три лога по правилам.
    Paula rhei.
    Поддержать проект можно тут

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3103
    А также

    Установите все новые обновления для Windows - без установки обновлений с сетевым червем бороться бесполезно

    Сделайте повторный лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. Это понравилось:


  15. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 28
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\венера\\application data\\iqskss.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.57546, BitDefender: Trojan.Generic.KDV.347783, NOD32: Win32/Dorkbot.A worm, AVAST4: Win32:Trojan-gen )
      2. c:\\docume~1\\75a2~1\\locals~1\\temp\\ctfmon.exe - Trojan.Win32.Yakes.ckt ( DrWEB: BackDoor.BlackEnergy.1, BitDefender: Trojan.Generic.KDV.592319, AVAST4: Win32:Downloader-KDI [Trj] )
      3. c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\ecleaner.exe - Trojan-Downloader.Win32.Agent.tblt ( DrWEB: Trojan.Inject1.99, BitDefender: Gen:Variant.Graftor.842, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Dropper-gen [Drp] )
      4. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - Trojan.Win32.VBKrypt.gipo ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.6770090, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Dropper-IFX [Drp] )
      5. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - Trojan.Win32.VBKrypt.giqi ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.6770090, AVAST4: Win32:Dropper-IFX [Drp] )
      6. c:\\windows\\system32\\msprxysvc32.exe - Backdoor.Win32.IRCBot.vez ( DrWEB: BackDoor.IRC.Rxbot.64, BitDefender: DeepScan:Generic.Sdbot.2CFF165A, AVAST4: Win32:Rbot-GQO [Trj] )
      7. c:\\windows\\system32\\smsc.exe - Net-Worm.Win32.Kolab.anen ( DrWEB: BackDoor.IRC.Sdbot.15765, BitDefender: Trojan.Generic.6522059, AVAST4: Win32:AutoRun-CUD [Trj] )
      8. c:\\windows\\system32\\06.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.56069, BitDefender: Trojan.Generic.7081577, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Dropper-gen [Drp] )
      9. c:\\windows\\system32\\11.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.56069, BitDefender: Trojan.Generic.7081577, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Dropper-gen [Drp] )
      10. c:\\windows\\system32\\42.exe - Trojan.Win32.Inject.bjzn ( DrWEB: BackDoor.IRC.Bot.1406, BitDefender: Trojan.Generic.6686451, AVAST4: Win32:Trojan-gen )
      11. c:\\windows\\system32\\60.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.56069, BitDefender: Trojan.Generic.7081577, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Dropper-gen [Drp] )
      12. c:\\windows\\system32\\61.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.56069, BitDefender: Trojan.Generic.7081577, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Dropper-gen [Drp] )
      13. c:\\windows\\system32\\65.exe - Trojan.Win32.Jorik.Lethic.aj ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.6731270, AVAST4: Win32:Trojan-gen )
      14. c:\\windows\\system32\\73.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.56069, BitDefender: Trojan.Generic.7081577, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Dropper-gen [Drp] )


  • Уважаемый(ая) in7ane, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. explorer подвисает и не выходит в инет
      От Анкудинов К в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.10.2011, 18:06
    2. Подвисает ПК
      От bo4karev в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 21.06.2011, 18:17
    3. Ответов: 4
      Последнее сообщение: 18.07.2010, 07:50
    4. Подвисает IE
      От wilya в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 02.12.2009, 15:22
    5. Подвисает Ослик
      От 17_sqrt_2 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 29.09.2008, 18:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00825 seconds with 18 queries