Показано с 1 по 8 из 8.

Выключается монитор (заявка № 22832)

  1. #1
    Junior Member Репутация
    Регистрация
    13.05.2008
    Сообщений
    16
    Вес репутации
    32

    Question Выключается монитор

    Около недели назад Avast начал фиксировать в папке c:\windows\temp файлы типа BN8 (BNA... зараженные вирусом win32:Agent-wjt[trj], при попытке удаления этого файла программами типа IceSword (как здесь советовали при подобной проблемме) выявлялся вирус в c:\windows\system32\drivers\vde2nzm5.sys win32:trojan-gen, после пары сканирований всей системы до загрузки windows, в результате которой всегда обнаруживались разные вирусы, монитор после входа в интернет начал выключаться, причем системник судя по всему работал, проблему после установки outpost удалось решить путем блокирования всех подозрительных процесов, но вирусы так и остались при отключении outpost все повторяется !!!!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Пофиксить
    Код:
    O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\SYSTEM32\WinNt32.dll
    O23 - Service: ABBYY.Licensing.FineReader.Professional.9.0 - Unknown owner - C:\DOCUME~1\ADF35~1\LOCALS~1\Temp\5\svchost.exe (file missing)
    O23 - Service: Adobe LM Service - Unknown owner - C:\DOCUME~1\ADF35~1\LOCALS~1\Temp\5\svchost.exe (file missing)
    O23 - Service: AppMgmt - Unknown owner - C:\DOCUME~1\ADF35~1\LOCALS~1\Temp\5\svchost.exe (file missing)
    Выполнить скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{86A44EF7-78FC-4e18-A564-B18F806F7F56}');
     DeleteService('Msx38');
     StopService('Msx38');
    StopService('Ubg84'); 
    DeleteService('Ubg84');
     StopService('Rxd38'); 
     DeleteService('Rxd38');
     StopService('huadio');
     DeleteService('huadio');
     StopService('mapmem'); 
     DeleteService('mapmem');
     StopService('Hpu17');
     DeleteService('Hpu17');
     StopService('Qvb73');
     DeleteService('Qvb73');
     StopService('AppMgmt');
     DeleteService('AppMgmt');
     StopService('Amstcmsapwin');
     QuarantineFile('Amstcmsapwin.sys','');
     DeleteService('Amstcmsapwin');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Rxd38.sys','');
     QuarantineFile('D:\distrib\CS 1.6\3-ssc\ssclient.cmd','');
     QuarantineFile('WinNt32.dll','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Ubg84.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Msx38.sys','');
     QuarantineFile('c:\mapmem.tmp','');
     QuarantineFile('c:\huadio.tmp','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Hpu17.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Qvb73.sys','');
     QuarantineFile('C:\DOCUME~1\ADF35~1\LOCALS~1\Temp\5\svchost.exe','');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Qvb73.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
     QuarantineFile('C:\Program Files\ActivationManager\ActivationManager.dll','');
     DeleteFile('C:\Program Files\ActivationManager\ActivationManager.dll');
     DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
     DeleteFile('C:\WINDOWS\system32\Drivers\Qvb73.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('Amstcmsapwin.sys');
     DeleteFile('C:\DOCUME~1\ADF35~1\LOCALS~1\Temp\5\svchost.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\Qvb73.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Hpu17.sys');
     DeleteFile('c:\huadio.tmp');
     DeleteFile('c:\mapmem.tmp');
     DeleteFile('C:\WINDOWS\System32\Drivers\Msx38.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Rxd38.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Ubg84.sys');
     DeleteFile('WinNt32.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки закачать карантин и повторить логи.

  4. #3
    Junior Member Репутация
    Регистрация
    13.05.2008
    Сообщений
    16
    Вес репутации
    32
    пока BN9 в windows\temp появляется !
    Вложения Вложения

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Все выполнять при отключенном антивирусе и интернете!

    Скачать,меню,File,появится аналог проводника,найти:Qvb73.sys,WinNt32.dll,tcpsr.sys,п равая кнопка мыши Force Delete.

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
     ClearQuarantine;    
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('WinNt32.dll','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Lrw30.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Jqv38.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Bhm16.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Qvb73.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
     DeleteService('Jqv38');
     DeleteService('Lrw30');
     DeleteService('Bhm16');
     DeleteService('Qvb73');
     DeleteService('tcpsr');     
     DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Qvb73.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Bhm16.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Jqv38.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Lrw30.sys');
     DeleteFile('WinNt32.dll');
     DeleteFile('C:\System Volume Information\_restore{5FF44690-0A0C-4884-BD84-1A6F3AD064A3}\RP400\A0148591.dll');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_DeleteSvc('Jqv38 ');
    BC_DeleteSvc('Lrw30 ');
    BC_DeleteSvc('Bhm16 ');
    BC_DeleteSvc('Qvb73 ');
    BC_DeleteSvc('tcpsr ');    
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=22832

    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

    Повторите логи.

  6. #5
    Junior Member Репутация
    Регистрация
    13.05.2008
    Сообщений
    16
    Вес репутации
    32
    Вирусы больше вроде не появляются. Только переодически разрывается соединение, но это возможно OUTpost !
    Вложения Вложения

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Qvb73');
     DeleteFile('C:\WINDOWS\System32\Drivers\Qvb73.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('Qvb73 ');    
    BC_Activate;
    RebootWindows(true);
    end.
    Пофиксить

    Код:
    O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\
    Повторите логи.

  8. #7
    Junior Member Репутация
    Регистрация
    13.05.2008
    Сообщений
    16
    Вес репутации
    32
    Все вроде нормально !
    Вложения Вложения

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,540
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 28
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\activationmanager\\activationmanager.dll - Trojan.Win32.BHO.bjn (DrWEB: Trojan.BhoSpy.5)
      2. c:\\system volume information\\_restore{5ff44690-0a0c-4884-bd84-1a6f3ad064a3}\\rp400\\a0148591.dll - Trojan.Win32.BHO.byf (DrWEB: Trojan.BhoSpy.5)
      3. c:\\windows\\system32\\drivers\\bhm16.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: BackDoor.Bulknet.18
      4. c:\\windows\\system32\\drivers\\tcpsr.sys - SpamTool.Win32.Agent.jn (DrWEB: Trojan.NtRootKit.1070)
      5. c:\\windows\\system32\\drivers\\ubg84.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: BackDoor.Bulknet.18
      6. c:\\windows\\system32\\winnt32.dll - Trojan-Downloader.Win32.Mutant.wf (DrWEB: Trojan.DownLoader.59773)


  • Уважаемый(ая) shyp117, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 10.12.2011, 22:57
    2. Отключается монитор
      От Nikulin_ho в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 03.05.2010, 12:56
    3. Ответов: 5
      Последнее сообщение: 13.08.2009, 23:21
    4. Ответов: 7
      Последнее сообщение: 25.04.2009, 15:53
    5. Ответов: 0
      Последнее сообщение: 23.04.2009, 11:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01532 seconds with 22 queries