ПОМОГИТЕ

**Radmir83z** · 01.11.2009, 19:29

3 дня сижу и не могу подчинить свое железо готов выбросить на металлолом . Несколько дней назад инет начал вылетать , при этом значок соединения Интернета остается но не мигает. Прошелся по всем форумам и перепробовал все предложения но результат такой же. Что делать ??!! ПОМОГИТЕ пожалуйста !!!!!!!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Никита Соловьев** · 01.11.2009, 19:30

Прочитать и выполнить правила: http://virusinfo.info/showthread.php?t=1235

**Radmir83z** · 01.11.2009, 19:59

Сообщение от Venus Doom

Прочитать и выполнить правила: http://virusinfo.info/showthread.php?t=1235

Друзья товарищи а можно как попроще , я в компе очень слабо шарю , попытался что то проделать но вижу до конца не дойду . Может что предложите еще.

**Шапельский Александр** · 01.11.2009, 20:02

Все просто

Внимательно читайте и пункт за пунктом выполняйте.
Должно все получится!

**Radmir83z** · 01.11.2009, 22:03

Сообщение от shapel

Все просто

Внимательно читайте и пункт за пунктом выполняйте.
Должно все получится!

GMER 1.0.15.15163 - http://www.gmer.net
Rootkit scan 2009-11-01 09:33:10
Windows 5.1.2600 Service Pack 2
Running: y14ixduv.exe; Driver: C:\DOCUME~1\A616~1\LOCALS~1\Temp\pxrdapob.sys

---- System - GMER 1.0.15 ----

SSDT F8E9E026 ZwCreateKey
SSDT F8E9E01C ZwCreateThread
SSDT F8E9E02B ZwDeleteKey
SSDT F8E9E035 ZwDeleteValueKey
SSDT F8E9E03A ZwLoadKey
SSDT F8E9E008 ZwOpenProcess
SSDT F8E9E00D ZwOpenThread
SSDT F8E9E044 ZwReplaceKey
SSDT F8E9E03F ZwRestoreKey
SSDT F8E9E030 ZwSetValueKey
SSDT F8E9E017 ZwTerminateProcess

INT 0x06 \??\C:\WINDOWS\system32\drivers\Haspnt.sys (HASP Kernel Device Driver for Windows NT/Aladdin Knowledge Systems) B598316D
INT 0x0E \??\C:\WINDOWS\system32\drivers\Haspnt.sys (HASP Kernel Device Driver for Windows NT/Aladdin Knowledge Systems) B5982FC2

---- Devices - GMER 1.0.15 ----

Device \Driver\Hardlock \Device\HLVol hl_mull.SYS
Device \Driver\Hardlock \Device\FNT0 hl_mull.SYS

AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Services - GMER 1.0.15 ----

Service C:\WINDOWS\system32\svchost.exe (*** hidden *** ) [AUTO] oqklsr <-- ROOTKIT !!!

---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr@DisplayN ame Server Boot
Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr@Type 32
Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr@Start 2
Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr@ErrorCon trol 0
Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr@ImagePat h %SystemRoot%\system32\svchost.exe -k netsvcs
Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr@ObjectNa me LocalSystem
Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr@Descript ion ???????? ????????? ?????? NetBIOS ????? TCP/IP (NetBT) ? ?????????? NetBIOS-???? ? ??????.
Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr\Paramete rs (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet001\Services\oqklsr\Paramete rs@ServiceDll C:\WINDOWS\system32\tnjlv.dll
Reg HKLM\SYSTEM\ControlSet002\Control\Network\{4D36E97 2-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4 B\4 \0W\0A\0N\0 \0(\0L\0002\0T\0P\0) 1?
Reg HKLM\SYSTEM\ControlSet002\Control\Network\{4D36E97 2-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4 B\4 \0W\0A\0N\0 \0(\0P\0P\0T\0P\0) 1?
Reg HKLM\SYSTEM\ControlSet002\Control\Network\{4D36E97 2-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4 B\4 \0W\0A\0N\0 \0(\0P\0P\0P\0o\0E\0) 1?
Reg HKLM\SYSTEM\ControlSet002\Control\Network\{4D36E97 2-E325-11CE-BFC1-08002BE10318}\Descriptions@\37\4@\4O\4<\4>\49\4 \0?\0040\4@\0040\4;\4;\0045\4;\4L\4=\4K\49\4 \0?\4>\4@\4B\4 1?
Reg HKLM\SYSTEM\ControlSet002\Control\Network\{4D36E97 2-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4 B\4 \0W\0A\0N\0 \0(\0I\0P\0) 1?
Reg HKLM\SYSTEM\ControlSet002\Control\Network\{4D36E97 2-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4 B\4 \0?\4;\0040\4=\48\4@\4>\0042\4I\48\4:\0040\4 \0?\0040\4:\0045\4B\4>\0042\4 1?2?
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr@DisplayN ame Server Boot
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr@Type 32
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr@Start 2
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr@ErrorCon trol 0
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr@ImagePat h %SystemRoot%\system32\svchost.exe -k netsvcs
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr@ObjectNa me LocalSystem
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr@Descript ion ???????? ????????? ?????? NetBIOS ????? TCP/IP (NetBT) ? ?????????? NetBIOS-???? ? ??????.
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr\Paramete rs (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\oqklsr\Paramete rs@ServiceDll C:\WINDOWS\system32\tnjlv.dll
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D3 6E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4 B\4 \0W\0A\0N\0 \0(\0L\0002\0T\0P\0) 1?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D3 6E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4 B\4 \0W\0A\0N\0 \0(\0P\0P\0T\0P\0) 1?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D3 6E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4 B\4 \0W\0A\0N\0 \0(\0P\0P\0P\0o\0E\0) 1?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D3 6E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\37\4@\4O\4<\4>\49\4 \0?\0040\4@\0040\4;\4;\0045\4;\4L\4=\4K\49\4 \0?\4>\4@\4B\4 1?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D3 6E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4 B\4 \0W\0A\0N\0 \0(\0I\0P\0) 1?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D3 6E972-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4 B\4 \0?\4;\0040\4=\48\4@\4>\0042\4I\48\4:\0040\4 \0?\0040\4:\0045\4B\4>\0042\4 1?2?
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr@Disp layName Server Boot
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr@Type 32
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr@Star t 2
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr@Erro rControl 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr@Imag ePath %SystemRoot%\system32\svchost.exe -k netsvcs
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr@Obje ctName LocalSystem
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr@Desc ription ???????? ????????? ?????? NetBIOS ????? TCP/IP (NetBT) ? ?????????? NetBIOS-???? ? ??????.
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr\Para meters
Reg HKLM\SYSTEM\CurrentControlSet\Services\oqklsr\Para meters@ServiceDll C:\WINDOWS\system32\tnjlv.dll
Reg HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Param eters\Interfaces\{67421FC3-77D5-4D08-BBDA-A6DCC6D79AAF}@DhcpIPAddress 10.42.16.88
Reg HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Param eters\Interfaces\{67421FC3-77D5-4D08-BBDA-A6DCC6D79AAF}@DhcpSubnetMask 255.255.255.255
Reg HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Param eters\Interfaces\{67421FC3-77D5-4D08-BBDA-A6DCC6D79AAF}@NameServer 10.195.1.6 10.195.1.5
Reg HKLM\SYSTEM\ControlSet004\Control\Network\{4D36E97 2-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4 B\4 \0W\0A\0N\0 \0(\0L\0002\0T\0P\0) 1?
Reg HKLM\SYSTEM\ControlSet004\Control\Network\{4D36E97 2-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4 B\4 \0W\0A\0N\0 \0(\0P\0P\0T\0P\0) 1?
Reg HKLM\SYSTEM\ControlSet004\Control\Network\{4D36E97 2-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4 B\4 \0W\0A\0N\0 \0(\0P\0P\0P\0o\0E\0) 1?
Reg HKLM\SYSTEM\ControlSet004\Control\Network\{4D36E97 2-E325-11CE-BFC1-08002BE10318}\Descriptions@\37\4@\4O\4<\4>\49\4 \0?\0040\4@\0040\4;\4;\0045\4;\4L\4=\4K\49\4 \0?\4>\4@\4B\4 1?
Reg HKLM\SYSTEM\ControlSet004\Control\Network\{4D36E97 2-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4 B\4 \0W\0A\0N\0 \0(\0I\0P\0) 1?
Reg HKLM\SYSTEM\ControlSet004\Control\Network\{4D36E97 2-E325-11CE-BFC1-08002BE10318}\Descriptions@\34\48\4=\48\4?\4>\4@\4 B\4 \0?\4;\0040\4=\48\4@\4>\0042\4I\48\4:\0040\4 \0?\0040\4:\0045\4B\4>\0042\4 1?2?
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr@DisplayN ame Server Boot
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr@Type 32
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr@Start 2
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr@ErrorCon trol 0
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr@ImagePat h %SystemRoot%\system32\svchost.exe -k netsvcs
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr@ObjectNa me LocalSystem
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr@Descript ion ???????? ????????? ?????? NetBIOS ????? TCP/IP (NetBT) ? ?????????? NetBIOS-???? ? ??????.
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr\Paramete rs (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet004\Services\oqklsr\Paramete rs@ServiceDll C:\WINDOWS\system32\tnjlv.dll

---- EOF - GMER 1.0.15 ----

Добавлено через 1 минуту

Сообщение от shapel

Все просто

Внимательно читайте и пункт за пунктом выполняйте.
Должно все получится!

**Никита Соловьев** · 01.11.2009, 22:05

Уберите предыдущее сообщение и перечитайте правила
Уже видно, что у Вас есть зараза

**Radmir83z** · 01.11.2009, 22:09

Сообщение от shapel

Все просто

Внимательно читайте и пункт за пунктом выполняйте.
Должно все получится!

одно но есть ! Я вышел с программы Gmer!!! Мне снова запустить его????? Т.е. снова отсканировать?????

**Никита Соловьев** · 01.11.2009, 22:13

Приступайте к созданию логов с помощью AVZ

**Шапельский Александр** · 01.11.2009, 22:17

1. Если у Вас есть антивирус, предварительно обновите его базы и произведите полную проверку компьютера с максимальными настройками.
*Если у Вас установлен антивирус Касперского (KAV / KIS) - убедитесь, что делаете все точно так, как указано в инструкции

2. Проверьте компьютер с помощью AVPTool или CureIt! в безопасном режиме. К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять. После этого перезагрузитесь в обычный режим.

3. Распакуйте из архива Антивирусную утилиту AVZ и поместите в новую отдельную папку. Запустите AVZ и обновите базы ("Файл" => "Обновление баз"), после чего закройте AVZ.

4. Распакуйте из архива HiJackThis и поместите в новую отдельную папку.

5. Отключите восстановление системы (см. Приложение 1).

6. Отключитесь от сети Интернет и выгрузите антивирусную программу, сетевой экран (если они у Вас есть); закройте игры, текстовые редакторы и любые другие программы, оставьте запущенным только программу-браузер (например, Internet Explorer); если он не запущен - запустите.
Если у вас антивирус от фирмы McAfee- необходимо полностью его деинсталировать до запуска AVZ.
Теперь все готово, и можно приступать к диагностике.

1. Запустите AVZ*. Откройте меню "Файл"=>"Стандартные скрипты" и отметьте пункт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.
*Обязательно перезагрузите компьютер, так как AVZ в ходе проверки системы может нарушить работу некоторого ПО (в частности, антивирусов и брандмауэров). После перезагрузки ПО продолжит корректную работу.

*Обратите внимание! Если в результате работы скрипта будут обнаружены подозрительные файлы, они будут сохранены в архиве virusinfo_cure.zip. Этот архив необходимо отличать от архива с протоколом исследования системы virusinfo_syscure.zip и загружать на форум только в том случае, если вас об этом попросили.

2. Подключитесь к сети Интернет, запустите AVZ*. Вновь откройте меню "Файл"=>"Стандартные скрипты" и отметьте теперь пункт "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.

3. Запустите HijackThis*. В появившемся окне с пользовательским соглашением нажмите на кнопку I Accept. Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл программы HijackThis здесь и в дальнейшем используйте его. Нажмите на кнопку "Do a system scan and save a logfile".
Сохраните лог. По умолчанию лог сохраняется в папке программы с именем hijackthis.log

* Обязательно нужно запускать данные программы с правами администратора. В Windows Vista администратор понижен в правах по умолчанию, поэтому не забудьте нажать правой кнопкой на программу, выбрать пункт Запустить от имени администратора (Run as administrator), ввести пароль администратора в появившемся окошке и нажать кнопку OK.

4. Откройте тему в разделе "Помогите" с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log) - всего должно быть 3 лога.

Выполните эти пункты, логи выкладывать здесь

**Radmir83z** · 01.11.2009, 22:26

Сообщение от shapel

Выполните эти пункты, логи выкладывать здесь

AVZ4-zip. отвечает так вот: Отсутствует связанное приложение для данного расширения.

**Никита Соловьев** · 01.11.2009, 22:28

Открыть с помощью - сжатые zip-папки

**pig** · 01.11.2009, 22:29

7-Zip тоже может помочь.

**Radmir83z** · 01.11.2009, 23:42

3 дня сижу и не могу подчинить свое железо Несколько дней назад инет начал вылетать , при этом значок соединения Интернета остается но не мигает. Были случаи что комп сам по себе перезагружался. Что б снова начать работу в инете требовалось перезагружать комп. ПОМОГИТЕ пожалуйста!!!!!

**thyrex** · 01.11.2009, 23:49

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(8);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог gmer

**Radmir83z** · 01.11.2009, 23:49

Спасибо !!! Кажется все ! Теперь наверное надо ждать пока кто то ответит на эту тему??????

**Шапельский Александр** · 01.11.2009, 23:52

Спасибо !!! Кажется все ! Теперь наверное надо ждать пока кто то ответит на эту тему??????

Я отвечу - прикрепите пожалуйста логи к сообщению

**AndreyKa** · 02.11.2009, 00:06

И карантин отправить тоже надо.

**thyrex** · 02.11.2009, 00:10

Radmir83z, поскольку темы объединили, смотрите рекомендации в сообщении №14

Новые логи прикрепляете в этой теме.

**Radmir83z** · 02.11.2009, 00:23

Извините друзья что я так торможу но я чайник в компьютерах !!!! Подскажите как создать новый логин!!!!!! ПОЖАЛУСТА!

**thyrex** · 02.11.2009, 00:25

virusinfo_cure.zip из вложений удалите и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

Сообщение от Radmir83z

Подскажите как создать новый логин

Логи нужно, а не логин

Еще раз выполнить правила (раздел Диагностика) и сделать три лога.
Четвертым будет лог gmer

ПОМОГИТЕ (заявка № 58983)

Опции темы

ПОМОГИТЕ

инет начал вылетать каждые 5 мин

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Похожие темы

Ваши права в разделе