Показано с 1 по 16 из 16.

Куча всяких проблемок и тормозит интернет [Trojan.Win32.Buzus.luea ] (заявка № 122426)

  1. #1
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Steel
    Регистрация
    10.09.2008
    Сообщений
    284
    Вес репутации
    78

    Куча всяких проблемок и тормозит интернет [Trojan.Win32.Buzus.luea ]

    Привет, друзья! Сегодня понадобилось поработать на мамином компьютере и я откровенно удивился, как на нем вообще можно работать
    Во-первых дико тормозит интернет. Такое впечатление, что скорость около 16кбит/с(реальная скорость 2 мбит/с). Вылезают всякие баннеры о возможности получить 50 бесплатных смс при вводе своего номера телефона; служба маил.ру "оповещает" о неполадках в эксплорере(пользуюсь мозилой); постоянные попытки замены главной страницы; перезагрузки; после включения компа нужно минут 5 ждать пока запустится касперский, только тогда можно нормально работать; при попытке скачивания/загрузке(даже загрузки логов на этот форум) открывается http://www.westbyte.com/dm/ с принудительным предложением установить download master; не открываются некоторые сайты и т.д. и т.п. В общем, хочу почистить от всякой дряни, вся надежда только на вас!
    Последний раз редактировалось Steel; 14.07.2012 в 17:06.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,265
    Вес репутации
    327
    Уважаемый(ая) Steel, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Здравствуйте.

    Пофиксите в HijackThis (как пофиксить):
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     TerminateProcessByName('c:\documents and settings\Антон\application data\taskhost.exe');
     QuarantineFile('C:\Documents and Settings\Антон\Application Data\samson\winarj.exe','');
     QuarantineFile('C:\Documents and Settings\Антон\Application Data\taskhost.exe','');
     QuarantineFile('C:\WINDOWS\system32\dlbggcn.dll','');
     DeleteFile('C:\WINDOWS\system32\dlbggcn.dll');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
     DeleteFile('C:\Documents and Settings\Антон\Application Data\taskhost.exe');
     DeleteFile('C:\Documents and Settings\Антон\Application Data\samson\winarj.exe');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,2,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки выполните скрипт в AVZ:
    Код:
     begin
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

    Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. Nikkollo получил(а) благодарность за это сообщение от


  6. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Steel
    Регистрация
    10.09.2008
    Сообщений
    284
    Вес репутации
    78
    Логи:

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    В указанной последовательности:

    Установите нормальную дату/время.

    Деинсталлируйте GuardMailRu через панель управления.

    Обновите Internet Explorer до актуальной версии (даже если не используете):
    http://windows.microsoft.com/ru-RU/i...r/downloads/ie

    Установите все обновления безопасности, вышедшие после Service Pack 3:
    http://windowsupdate.microsoft.com/

    Выполните скрипт в AVZ отсюда:
    http://dataforce.ru/~kad/ScanVuln.txt
    Файл avz_log.txt из папки AVZ\LOG приложите в теме.

    Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
    Выполните еще раз скрипт в http://dataforce.ru/~kad/ScanVuln.txt и убедитесь, что обновления установились.

    Выполните скрипт в AVZ (как выполнить):
    Код:
    Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
    var
    i : integer;
    KeyList : TStringList;
    KeyName : string;
    begin
    RegKeyResetSecurity(ARoot, AName);
    KeyList := TStringList.Create;
    RegKeyEnumKey(ARoot, AName, KeyList);
    for i := 0 to KeyList.Count-1 do
     begin
     KeyName := AName+'\'+KeyList[i];
     RegKeyResetSecurity(ARoot, KeyName);
     RegKeyResetSecurityEx(ARoot, KeyName);
     end;
    KeyList.Free;
    end;
    Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
    var
     i : integer;
     KeyList : TStringList;
     KeyName : string;
    begin
     Result := 0;
     if StopService(AServiceName) then Result := Result or 1;
     if DeleteService(AServiceName,  not(AIsSvcHosted)) then Result := Result or 2;
     KeyList := TStringList.Create;
     RegKeyEnumKey('HKLM','SYSTEM', KeyList);
     for i := 0 to KeyList.Count-1 do
      if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
       KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;
       if RegKeyExistsEx('HKLM', KeyName) then begin
        Result := Result or 4;
        RegKeyResetSecurityEx('HKLM', KeyName);
        RegKeyDel('HKLM', KeyName);
        if RegKeyExistsEx('HKLM', KeyName) then
         Result := Result or 8;
       end;
      end;
     if AIsSvcHosted then
      BC_DeleteSvcReg(AServiceName)
     else
      BC_DeleteSvc(AServiceName);
     KeyList.Free;
    end;
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     AddToLog(inttostr(BC_ServiceKill('zdehbieb')) );
     SaveLog(GetAVZDirectory+'avz_log.txt');
     BC_Activate;
     RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  8. Nikkollo получил(а) 2 благодарностей за это сообщение от


  9. #6
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Steel
    Регистрация
    10.09.2008
    Сообщений
    284
    Вес репутации
    78
    Цитата Сообщение от Nikkollo Посмотреть сообщение
    В

    Обновите Internet Explorer до актуальной версии (даже если не используете):
    http://windows.microsoft.com/ru-RU/i...r/downloads/ie
    По ссылке(где "Скачать бесплатно") открывается пустая страница (изображение gif 1x1 пикселов)

  10. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Steel, попробуйте скачать по этой ссылке http://windows.microsoft.com/en-US/i...downloads/ie-8

    а также ждём запрошенного лога после выполнения скрипта.

  11. regist получил(а) благодарность за это сообщение от


  12. #8
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Steel
    Регистрация
    10.09.2008
    Сообщений
    284
    Вес репутации
    78
    Цитата Сообщение от regist Посмотреть сообщение
    Steel, попробуйте скачать по этой ссылке http://windows.microsoft.com/en-US/i...downloads/ie-8

    а также ждём запрошенного лога после выполнения скрипта.
    По этой ссылке - то же самое. Может выполнить скрипт без обновления?

  13. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Да, обновление пропустите пока.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  14. #10
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Steel
    Регистрация
    10.09.2008
    Сообщений
    284
    Вес репутации
    78
    Скачал ие8 уже со своего компа, завтра обновлю на проблемном и отпишусь.

  15. #11
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Steel
    Регистрация
    10.09.2008
    Сообщений
    284
    Вес репутации
    78
    ИЕ обновил до восьмого, GuardMailRu в панели управления у меня нет и удалить его не получилось. Продолжает вылазить баннер маил.ру

  16. #12
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,606
    Вес репутации
    111
    Steel,
    Здравствуйте!

    1.Отключите Антивирус/Фаервол.

    2.Выполните скрипт в AVZ

    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\02.tmp','');
     DeleteFile('C:\WINDOWS\system32\02.tmp');
     DeleteService('ibhjev');
     DeleteService('fagmzfgkf');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки!


    3. Выполните скрипт в AVZ

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    Далее

    Сделайте новые логи по правилам!
    Последний раз редактировалось Никита Соловьев; 15.07.2012 в 16:59. Причина: удаление безопасного ПО + ошибка

  17. Дeнис получил(а) благодарность за это сообщение от


  18. #13
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Steel
    Регистрация
    10.09.2008
    Сообщений
    284
    Вес репутации
    78
    Логи:

  19. #14

  20. #15
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Steel
    Регистрация
    10.09.2008
    Сообщений
    284
    Вес репутации
    78
    Спасибо, теперь все хорошо и можно нормально работать

  21. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,560
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 11
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\антон\\application data\\taskhost.exe - Trojan.Win32.Buzus.luea ( DrWEB: Trojan.DownLoader6.27780, BitDefender: Gen:Variant.Zusy.10792, NOD32: Win32/SpyVoltar.A trojan )
      2. c:\\windows\\system32\\dlbggcn.dll - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.Mayachok.1, BitDefender: Gen:Variant.Zusy.Elzob.7820 )


  • Уважаемый(ая) Steel, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 23.10.2011, 08:01
    2. Ответов: 1
      Последнее сообщение: 15.07.2011, 21:45
    3. Вирусы много всяких
      От minherc в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 10.02.2010, 16:01
    4. тормоза и куча всяких гадостей
      От Treemi в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 23.02.2009, 21:07
    5. Ответов: 7
      Последнее сообщение: 15.01.2007, 10:20

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00527 seconds with 23 queries