вроде вирус win32.sector.19

[nika_ks]

Здравствуйте! Помогите, пожалуйста.

Занесла через флешку вроде вирус win32.sector.19. У меня ни один антивирусник его не находит, но этот вирус был найден на компьютере, с которого занесла. Да и похожие симптомы.
У меня стоит каспер. Он постоянно выдает сообщения, что процесс explorer.exe пытается запустить измененный модуль какого-нибудь экзешника. Я пишу запретить. Проверила liveCD, ни один файл вирусом не заражен.
- regedit и диспетчер задач работают,
- безопасный режим не запускается,
- нет прав администратора (в администрировании не дает создать пользователя с правами администратора), а у записи Administrator ограниченные права, которые тоже изменить нельзя.
- не могу выйти в интернет, пишет, что нет прав, поэтому иvirusinfo_syscheck.zipотправить не могу.


Помогите пожалуйста. Заранее спасибо.

[Rene-gad]

- В логах ничего подозрительного.
- Очистите систему (п. 9 тут: http://virusinfo.info/showpost.php?p=435039&postcount=2)
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Сделайте лог GMER

[nika_ks]

Забыла включить браузер, сделала проверку еще раз со включенным браузером, отправляю логи.

То есть при каждом открытии экзешника, и иногда при открытии папки проводником, в которой есть экзешник, касперский ругается "попытка загрузки измененного модуля процессом explorer.exe"

качаю сервис пак, и программки, надеюсь, помогут.

[light59]

Сделайте лог GMER

Базы AVZ нужно было тоже обновлять. (файл -обновление баз).
Это в правилах написано.

[nika_ks]

Безопасный режим теперь запускается, но интернета нет. После введения логина и пароля при подключении интернета ничего не происходит. Раньше была написана ошибка "у вас нет прав администратора" и окно для введения логина и пароля даже не выводилось.

[Rene-gad]

Сканирование запущено в 06.07.2009 14:51:07 Установите правильную системную дату


Код:

gmer.exe -del service ytdrgwl
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\ytdrgw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ytdrgwl"
gmer.exe -del file "C:\WINDOWS\system32\mnjuvq.dll"
gmer.exe -reboot

скопируйте в новый текстовый файл и сохраните его под именем 123.bat в той же папке, где у Вас сохранён файл gmer.exe, запустите файл 123.bat двойным щелчком.

После перезагрузки:
- Сделайте лог GMER
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

[nika_ks]

код выполнила.
интернет не работает. После проверки avz,свойства соединений просмотреть можно, открывается окно для ввода логина и пароля для соединения с интернет, а соединение не идет. После перезагрузки свойства и окно авторизации не появляется, выдает ошибку "нет прав доступа". Восстановление системы отключала.

[Rene-gad]

Код:

gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\ytdrgwl"
gmer.exe -del file "C:\WINDOWS\system32\mnjuvq.dll"
gmer.exe -reboot

скопируйте в новый текстовый файл и сохраните его под именем 222.bat в той же папке, где у Вас сохранён файл gmer.exe, запустите файл 222.bat двойным щелчком.

После перезагрузки:
- Сделайте лог GMER

Попробуйте установить соединение, отключив Касперского.
Скачайте и запустите эту тулзу: http://winsockfix.en.softonic.com/

[nika_ks]

после выполнения последнего кода Интернет нормально заработал. Спасибо!!! Большое-пребольшое!!! На всякий случай высылаю все логи.
А все-таки какой это был вирус? ))

[Rene-gad]

- В логах ничего подозрительного.
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader
- Обновите версию Касперского

Добавлено через 1 минуту

А все-таки какой это был вирус? ))

Поскольку карантин не был загружен ни разу, вопрос остаётся без ответа.

[nika_ks]

В правилах написано, что надо присылать карантин, только если Вы попросите. Мне надо присылать или нет?

[light59]

Пришлите, но только так, как написано в правилах.

[Rene-gad]

В правилах написано, что надо присылать карантин, только если Вы попросите. Мне надо присылать или нет?

Вы правы в том плане, что мы не просли ничего карантинить Если есть файл ..\avz\log\virusinfo_cure.zip , то его и пришлите.

[nika_ks]

хм, а карантин пустой ((( если смотреть файл-> просмотр карантина

[Rene-gad]

хм, а карантин пустой

Ну и бог с ним. Ставьте обновления, а то карантин быстро наполнится...