Показано с 1 по 8 из 8.

Помогите исцелить старичка (заявка № 60944)

  1. #1
    Junior Member Репутация
    Регистрация
    17.08.2009
    Сообщений
    26
    Вес репутации
    27

    Thumbs up Помогите исцелить старичка

    Провел лечение ноутбука.
    Пять лет ему уже, рассыпается в песок. Так что толком и не разобрать, где просто подтормаживает из-за солидности возраста, а где всякие штуки нехорошие постарались.
    Нашел при первом сканировании порядка 20 злодеев, в основном троянов.
    Теперь вот прошу вашей неоценимой помощи. Если что упустил - помогите, пожалуйста, исправить.
    Заранее большое спасибо!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,449
    Вес репутации
    905
    1. Пофиксите в hijackthis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
    2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winyh53.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winxf18.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winve87.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winve08.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winvd28.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wintb31.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winsa86.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winry86.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winpx75.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winow32.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winmt52.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winlu76.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winlt54.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winlt43.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winlt32.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winlt20.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winkt87.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winjr08.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winiq53.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winiq21.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winip53.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winen32.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Windl53.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winbk54.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winbj42.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winbj30.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\glaide32.sys','');
     DeleteService('Winry86');
     DeleteService('Winsa86');
     DeleteService('Wintb31');
     DeleteService('Winvd28');
     DeleteService('Winve08');
     DeleteService('Winve87');
     DeleteService('Winxf18');
     DeleteService('Winyh53');
     DeleteService('Winpx75');
     DeleteService('Winow32');
     DeleteService('Winmt52');
     DeleteService('Winlu76');
     DeleteService('Winlt86');
     DeleteService('Winlt54');
     DeleteService('Winip53');
     DeleteService('Winen32');
     DeleteService('Winiq21');
     DeleteService('Winiq53');
     DeleteService('Winjr08');
     DeleteService('Winkt87');
     DeleteService('Winlt20');
     DeleteService('Winlt32');
     DeleteService('Winlt43');
     DeleteService('Windl53');
     DeleteService('Winbk54');
     DeleteService('Winbj42');
     DeleteService('Winbj30');
     DeleteService('glaide32');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winbj30.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winbj42.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winbk54.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Windl53.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winen32.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winip53.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winiq21.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winiq53.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winjr08.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winkt87.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlt20.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlt32.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlt43.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlt54.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlu76.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winmt52.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winow32.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winpx75.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winry86.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winsa86.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wintb31.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winvd28.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winve08.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winve87.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winxf18.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winyh53.sys');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('C:\WINDOWS\Installer\6c5e82.msi');
     DeleteFile('C:\WINDOWS\system32\drivers\glaide32.sys');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Файл quarantine.zip из папки AVZ закачайте по ссылке прислать запрошенный карантин вверху темы. Сделайте новый копмлект логов + лог GMER (ссылка в подписи)

  4. #3
    Junior Member Репутация
    Регистрация
    17.08.2009
    Сообщений
    26
    Вес репутации
    27
    Сделал, как Вы сказали. В GMER'е выскочил нехороший warning.
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    17.08.2009
    Сообщений
    26
    Вес репутации
    27
    Карантин прислать не получается. Говорит, что данный файл уже был загружен. Но это абсолютная клевета.

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,449
    Вес репутации
    905
    Сохраните текст нижу как cleanup.bat в папку, где находится yoqjtz2g.exe (GMER) и запустите cleanup.bat на выполнение

    Код:
    yoqjtz2g.exe -del service kungsfuxdkpkbe
    yoqjtz2g.exe -del file "C:\WINDOWS\system32\kungsfbxxyvblo.dll"
    yoqjtz2g.exe -del file "C:\WINDOWS\system32\kungsfvhocljeo.dat"
    yoqjtz2g.exe -del file "C:\WINDOWS\system32\kungsfegxmpbnr.dat"
    yoqjtz2g.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kungsfuxdkpkbe"
    yoqjtz2g.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kungsfuxdkpkbe"
    yoqjtz2g.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\kungsfuxdkpkbe"
    yoqjtz2g.exe -reboot
    Компьютер перезагрузится. Сделайте новый лог GMER

  7. #6
    Junior Member Репутация
    Регистрация
    17.08.2009
    Сообщений
    26
    Вес репутации
    27
    Все сделал.
    При выполнении cleanup.bat-a некоторые файлы и ключи, которые он призван был удалить, не были обнаружены.
    Сделал новый лог GMER.
    Вложения Вложения
    • Тип файла: log gmer.log (8.5 Кб, 3 просмотров)

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    В логе порядок. Проблема решена?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    17.08.2009
    Сообщений
    26
    Вес репутации
    27
    Да, значит решена
    Премного благодарен!

  • Уважаемый(ая) illuzion, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00182 seconds with 21 queries