Показано с 1 по 10 из 10.

Вирусы на ПК Бухгалтера (заявка № 113394)

  1. #1
    Junior Member Репутация
    Регистрация
    30.05.2007
    Адрес
    Москва
    Сообщений
    56
    Вес репутации
    35

    Вирусы на ПК Бухгалтера

    Не смог охаректиризовать мою проблему кратко, поэтому тема такая непоказательная.
    Есть ПК главбуха. У нее на систему админские права. Плохо, но пришлось в свое время так сделать.
    Вирусы проявляют себя так: IE вылетает с ошибкой Runtime Error. При загрузке ПК вирус выгружает родной антивирус(Trend Micro)
    Пробовал просканировать компьютер Касперским в безопасном режиме, но он упорно зависает при начале сканирования. То же наблюдается при попытке запустить сканирование с загрузочной флешки Kaspersky Rescue Disk. В итоге просканировал диск, установив его на другой ПК, как внешний. Удалил несколько вирусов, но проблема в целом не решена.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) nmk2002, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Отключите восстановление системы!
    Пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Users\karpev\AppData\lsass.exe
    O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
    O2 - BHO: MS Media Module - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - %USERPROFILE%\Application Data\msmedia.dll (file missing)
    O4 - HKCU\..\Run: [rpU6hCBQ] C:\Documents and Settings\KarpEV\Local Settings\Application Data\Microsoft\Windows\ruepdkm.exe
    O4 - HKCU\..\Run: [Lxjd+5ui] C:\Documents and Settings\KarpEV\Local Settings\Application Data\Microsoft\Windows\ruepdkm.exe
    O21 - SSODL: LGootkitSSO - {4A27EF76-9DD9-4B0B-A3A2-F0DD932B7852} - C:\WINDOWS\System32\lmsxsltsso.dll (file missing)
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system\svchost.exe','');
     QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
     QuarantineFile('C:\WINDOWS\System32\lmsxsltsso.dll','');
     QuarantineFile('C:\Users\karpev\AppData\lsass.exe','');
     QuarantineFile('C:\Documents and Settings\KarpEV\Local Settings\Application Data\Microsoft\Windows\ruepdkm.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\GpsiryRl.dll','');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\GpsiryRl.dll');
     DeleteFile('C:\Documents and Settings\KarpEV\Local Settings\Application Data\Microsoft\Windows\ruepdkm.exe');
     DeleteFile('C:\Users\karpev\AppData\lsass.exe');
     DeleteFile('C:\WINDOWS\System32\lmsxsltsso.dll');
     DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
     DeleteFile('C:\WINDOWS\system\svchost.exe');
     DeleteFile('D:\autorun.inf');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(14);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=113394).
    Сделайте новые логи.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    30.05.2007
    Адрес
    Москва
    Сообщений
    56
    Вес репутации
    35
    Сделал.
    После этого на ПК отключился брэндмауэр и нет сети.
    Пока ждал ответ пробовал сам пофиксить в HiJackThis C:\Documents and Settings\All Users\Application Data\GpsiryRl.dll
    Потом, когда это сделать не удалось, переименовал файл, а потом(перед выполнением вашего скрипта) вернул имя обратно.
    Вложения Вложения

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Скачайте эту программу: http://www.veldhuizen.speedxs.nl/winsockxpfix.exe,
    запустите и нажмите Fix. По окончании ее работы будет перезагрузка.
    Затем проверьте настройки сетевых подключений и при необходимости введите их заново.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    30.05.2007
    Адрес
    Москва
    Сообщений
    56
    Вес репутации
    35
    Спасибо. Сейчас работа ПК выглядит нормальной.

    Добавлено через 2 часа 40 минут

    Сейчас вылетел синий экран
    BSOD 0x1000007f (0x00000008, ...)
    Похоже, какая-то ошибка процессора, памяти или шины.
    http://msdn.microsoft.com/en-us/libr...=VS.85%29.aspx

    Не может ли это быть последствием удаления вируса(например драйвер ядра повредился)?
    Последний раз редактировалось nmk2002; 05.12.2011 в 19:43. Причина: Добавлено

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Причинами 0x7f могут быть:
    - глюки оперативки или материнки
    - перегрев процессора
    - несовместимое ПО (драйверы)

    Если проблема не повторяется, можно считать это случайным сбоем и не париться.
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    30.05.2007
    Адрес
    Москва
    Сообщений
    56
    Вес репутации
    35
    Все-таки, что-то произошло. Вчера опять комп перезагрузился.
    Теперь ошибка такая была:
    0x1000000a (0x0000f06c, 0x00000002, 0x00000000, 0x804ff90a)
    А судя по второму параметру и этому сайту http://www.dotnetonweb.com/57951 причина может быть в поврежденных файлах Windows.

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    0A - это почти 100% сбои оперативки.
    Тщательно почистите модули от пыли щеткой и контакты от окисления.
    I am not young enough to know everything...

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,506
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\all users\\application data\\gpsiryrl.dll - Trojan.Win32.Diple.djzk ( DrWEB: BackDoor.Siggen.42921, BitDefender: Gen:Variant.Kazy.47764, AVAST4: Win32:MalOb-IR [Cryp] )
      2. c:\\windows\\system\\svchost.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.20 ( DrWEB: Program.RemoteAdmin, BitDefender: Backdoor.Bot.134889 )


  • Уважаемый(ая) nmk2002, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Компьютер бухгалтера подхватил вирус
      От efimova1c@mail.ru в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 10.01.2012, 23:09
    2. Комп Бухгалтера. Часть 3
      От zarin13 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 27.10.2011, 16:26
    3. Компьютер бухгалтера тормозит
      От helpfl в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.12.2010, 20:03
    4. Ответов: 9
      Последнее сообщение: 22.02.2009, 09:44
    5. Вирусы полечил, вирусы остались
      От Yurii в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 17.07.2008, 07:57

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00058 seconds with 22 queries