-
Junior Member
- Вес репутации
- 57
Подозрение на вырусы.
Доброе время суток!
На компьютере были вирусы, проверил Касперским 2009 и Др.Веб, вроде все полечил..(использовал портативные утилиты и лайф сиди).
Пытаюсь установить антивирус, в процессе установки виснет.(то есть установить не могу.)
Попытался запустить Хайджек пишет ошибку, если переименовываю файл запускается. Также пропала вкладка восстановление системы из моего компьютера и в свойствах папки вкладка "типы файлов".
Может все токи что-то еще осталось....
Заранее благодарен!
Последний раз редактировалось razmus; 13.01.2011 в 12:03.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
В AVZ -> файл-> Выполнить скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{489873CE-F3E1-44A3-8E89-04BE26BE4446}');
QuarantineFile('C:\Program Files\Internet Explorer\IETimber\IETimber.dll','');
QuarantineFile('C:\WINDOWS\system32\bootinit.bat','');
QuarantineFile('C:\WINDOWS\system32\drivers\xqqt.sys','');
QuarantineFile('C:\WINDOWS\system32\CzzvD\J003.exe','');
QuarantineFile('C:\WINDOWS\system32\gement.exe','');
QuarantineFile('c:\windows\system32\fyddos.dll','');
QuarantineFile('c:\windows\haibin8211.dll','');
QuarantineFile('c:\windows\system32\gement.exe','');
QuarantineFile('C:\WINDOWS\system32\migpwd.exe','');
DeleteFile('C:\WINDOWS\system32\migpwd.exe');
DeleteFile('c:\windows\haibin8211.dll');
DeleteFile('C:\WINDOWS\system32\CzzvD\J003.exe');
DeleteFile('C:\WINDOWS\system32\drivers\xqqt.sys');
DeleteFile('C:\WINDOWS\system32\bootinit.bat');
DeleteFile('C:\Program Files\Internet Explorer\IETimber\IETimber.dll');
DeleteService('fwgu');
BC_ImportAll;
BC_DeleteSvc('svchost.exe');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=40017.
Попробуйте отключить восстановление системы.
Повторите логи по правилам.
-
-
Junior Member
- Вес репутации
- 57
Спасибо!
Повторно сделал логи, карантин выслал.
Последний раз редактировалось razmus; 13.01.2011 в 12:03.
-
Junior Member
- Вес репутации
- 57
Последний раз редактировалось razmus; 13.01.2011 в 12:03.
-
Пофиксите в HijackThis:
Код:
O2 - BHO: (no name) - {296AB8C6-FB22-4D17-8834-064E2BA0A6F0} - (no file)
O2 - BHO: nqrlibP - {B0BD44BB-5867-434A-B6E9-23AE83300A10} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\realplay.exe','');
QuarantineFile('C:\WINDOWS\system32\Station.exe','');
DeleteFile('c:\windows\system32\fyddos.dll');
DeleteFile('C:\WINDOWS\system32\gement.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('SafeTest');
BC_DeleteSvc('IDESRvb');
BC_DeleteSvc('RDHSRCR');
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 57
Готово, карантин отправил.
Последний раз редактировалось razmus; 13.01.2011 в 12:03.
-
Junior Member
- Вес репутации
- 57
Антивирусы, вроде, больше ничего не находят.
-
Подождем ответ ВиРЛаба...
-
-
Эти два тоже зловредные.
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\Station.exe');
DeleteFile('C:\WINDOWS\system32\realplay.exe');
BC_ImportDeletedList;
BC_DeleteSvc('MS Softwar Provider');
BC_DeleteSvc('Proceduresever');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Восстановление системы - не появилась вкладка? Если есть - отключите.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 57
Все сделано. Вкладка не появилась. Но автоматическое обновление отключено.(по-видимому). В папках "восстановления" пусто, если пробуешь что-то поставить(из того что предлагает создать контрольную точку) пишет система отключена.
Последний раз редактировалось razmus; 13.01.2011 в 12:03.
-
выполните скрипт
Код:
begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
-
-
Junior Member
- Вес репутации
- 57
-
Пропавшие вкладки появились?
-
-
Junior Member
- Вес репутации
- 57
Вкладка типы файлов появилась, а восстановление системы нет.
Были еще “веб-папки” в моем компьютере, но я убрал(выполнил код, ниже приведенный). По идее где-то салит пробегал.
Код:
begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.
Добавлено через 8 часов 59 минут
Подскажите, пожалуйста, что дальше делать?
..(в смысле избавился от вирусов или нет)
Последний раз редактировалось razmus; 21.02.2009 в 12:21.
Причина: Добавлено
-
Попробуйте пройти эту инструкцию:
http://support.microsoft.com/kb/302796/
Вирусов уже не должно быть.
-
-
Junior Member
- Вес репутации
- 57
Спасибо помогло!
Огромное спасибо!!!
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 25
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\fyddos.dll - Trojan-Downloader.Win32.Small.ajfl
- c:\windows\system32\gement.exe - Backdoor.Win32.Hupigon.gccj
- c:\windows\system32\realplay.exe - Trojan-Dropper.Win32.Agent.ahct (DrWEB: BackDoor.Darkshell.53)
- c:\windows\system32\station.exe - Backdoor.Win32.Hupigon.gceo
-