Показано с 1 по 8 из 8.

Прошу помощи. (заявка № 58919)

  1. #1
    Junior Member Репутация
    Регистрация
    01.11.2009
    Сообщений
    4
    Вес репутации
    26

    Thumbs up Прошу помощи.

    Итак,попробую описать свою ситуацию.
    Примерно месяца два назад,ко мне на компутер пролез довольно гадкий вирус.
    Пролез случайно, ибо на тот момент автозапуск с флешек и прочих сменных носителей у меня был отключен,а систему защищал веб,базы которого автоматически обновлялись ежедневно.
    Вирус имел особенность после некоторого времени работы в сети выдавать одну и ту-же ошибку(сейчас,к сожалению,уже не вспомню какую)
    При клике на "ок" этой ошибки - оформление рабочего стола изменялось на строго классическое,и отрубалась сетка.
    При клике "отмена" - отрубалась сетка,хотя иногда продолжала жить еще некоторое время после этого.
    После недолгих мучений я решил положить конец этому садизму,и хорошенько поискав в инете обнаружил инструкции по борьбе с вирусом с подходящими симптомами.
    Вирус имел еще одну особенность - создавал пару файлов в корне системного диска.
    После поиска записей в реестре,и многих попыток удаления данных файлов,мне удалось искоренить видимые его признаки, после прогнал антивирусом.
    Ошибки не прекратились.Я установил три необходимых заплатки,а так-же фаерволл,в котором поставил высокий уровень защиты(дабы вирус не стучался в сеть,и не лез из нее)
    Установив пароль на свою учетку входа в систему,я успокоился.
    Вирус,по видимому,сдох,или затих на некоторое время.Ничего,кроме довольно редких "всплеска" приходящих/уходящих пакетов,фиксируемых фаером,меня не беспокоило.
    Сегодня-же,прийдя с работы,решив отдохнуть,я запустил классический фпс шутер,начал коннектицца к серву.
    Прогрузившись на 20 процентов,компутер испустил последний вздох,и потух.Повторное включение не привело ни к чему кроме темного экрана.Данный симтпом мне был знаком,"тактильным сканнированием" был определен капитальный перегрев процессора.
    Охладив машину,я запустил ее снова.
    Первым делом глянув в диспетчер задач,я обнаружил,что процесс system грузит процессор на 50-70% постоянно.
    Заглянув в фаер, я узрел там купу периодически снисходивших на меня пакетов по портам NBT_NS и NBT_DGM.
    Это при том,что в настройках фаера нетбиос полностью вырублен.
    Собсно,сия феерия пакетов продолжается и по сей час.Один мой хороший знакомый посоветовал "отработать" машину по Вашим правилам, и обратицца к Вам за помощью, что я и сделал...
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.

    В HiJackThis пофиксите:

    Код:
    R3 - URLSearchHook: (no name) - - (no file)

    В AVZ выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
     DelBHO('{A37942FC-EBE6-4D47-A6C2-F1C5346832E0}');
     QuarantineFile('C:\WINDOWS.0\system32\nvrsko32.dll','');
     DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
     QuarantineFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll','');
     StopService('spd3ssl');
     DeleteService('spd3ssl');
     QuarantineFile('C:\Program Files\Spyware Process Detector\spd316.sys','');
     DeleteFile('C:\Program Files\Spyware Process Detector\spd316.sys');
     DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
     DeleteFile('C:\WINDOWS.0\system32\nvrsko32.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки пришлите карантин согласно пункту 3 приложения правил.
    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    01.11.2009
    Сообщений
    4
    Вес репутации
    26
    Следовал инструкциям.
    карантин выслан.
    Вложения Вложения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    В логах AVZ чисто.
    Выполните скрипт:

    Код:
    begin
    ExecuteWizard('TSW',3,3,true);
    end.
    Приложите новый лог hijackthis.

  6. #5
    Junior Member Репутация
    Регистрация
    01.11.2009
    Сообщений
    4
    Вес репутации
    26
    Скрипт выполнен без ошибок.
    з.ы. прошу прощения,прикреплял обновленный хайджек лог, может быть ошибся.(
    Вложения Вложения

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,649
    Вес репутации
    2918
    Ничего плохого не видно

    Установите SP3 (может потребоваться активация) + все новые заплатки
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    01.11.2009
    Сообщений
    4
    Вес репутации
    26
    ясно,пасиб за помощь и консультацию.
    можете закрывать тему..дальше уж сам попытаюсь как-то разгребать эту фсю фигню...

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,560
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Cheshirrre, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Прошу помощи..
      От Mellos в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.12.2010, 00:34
    2. Прошу помощи.
      От Ivan_Taranov в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.04.2010, 22:48
    3. прошу помощи
      От trg в разделе Помогите!
      Ответов: 50
      Последнее сообщение: 22.02.2009, 04:34
    4. прошу помощи 2
      От RIP в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 26.03.2008, 17:26
    5. Прошу помощи
      От rosalin в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 21.03.2008, 18:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00132 seconds with 22 queries