Показано с 1 по 10 из 10.

Что-то ещё мешает жить (заявка № 61783)

  1. #1
    Junior Member Репутация
    Регистрация
    20.05.2009
    Сообщений
    190
    Вес репутации
    29

    Thumbs up Что-то ещё мешает жить

    Всем доброго дня!
    Комп приятеля, сейчас рядом на столе. Хорошо почистил, но:
    1. Не могу победить, на флешке постоянно генерачится autorun.inf и папка recucler с файлом jwgkvsq.vmx
    2. Не пускает на http://virusinfo.info, microsoft.com, java.com невозможно установить по сети dothefix3.5 и Java.

    Логи в атт. Спасибо.
    Последний раз редактировалось Alexey_75; 04.12.2009 в 15:28.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Сделайте лог GMER

  4. #3
    Junior Member Репутация
    Регистрация
    20.05.2009
    Сообщений
    190
    Вес репутации
    29
    gmer.log в атт.
    Последний раз редактировалось Alexey_75; 04.12.2009 в 15:28.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\xzpilca.dll','');
     QuarantineFile('F:\autorun.inf','');
     DeleteFile('F:\autorun.inf');
     DeleteFile('C:\WINDOWS\system32\xzpilca.dll');
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сохраните текст ниже как cleanup.bat в ту же папку, где находится bncjtigj.exe (gmer)
    Код:
    bncjtigj.exe -del service hkyouiw
    bncjtigj.exe -del file "C:\WINDOWS\system32\xzpilca.dll"
    bncjtigj.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hkyouiw"
    bncjtigj.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hkyouiw"
    bncjtigj.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\hkyouiw"
    bncjtigj.exe -reboot
    И запустите cleanup.bat.
    Компьютер перезагрузится!
    Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
    Сделать новый лог gmer и virusinfo_syscheck.zip .

  6. #5
    Junior Member Репутация
    Регистрация
    20.05.2009
    Сообщений
    190
    Вес репутации
    29
    В процессе работы батника, gmer ругнулся: "невозможно обработать файл "C:\WINDOWS\system32\xzpilca.dll" файл не найден"
    счас логи отработают, я выложу остальное.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Скорее всего скрипт AVZ его уже прибил. Жду логи, карантин не забудьте загрузить!

  8. #7
    Junior Member Репутация
    Регистрация
    20.05.2009
    Сообщений
    190
    Вес репутации
    29
    логи в атт. Но походу, я в карантине не нашёл autorun.inf... Мож я чтото намутил?
    Файл сохранён как 091130_160537_Quarantine_4b13c32148688.zip
    Размер файла 471812
    MD5 c129d2fab13ac395588ec0b2ee40d9ff
    Последний раз редактировалось Alexey_75; 04.12.2009 в 15:28.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    В карантине:
    C:\045CB8F9.exe - Trojan-DDoS.Win32.Agent.ca
    \xzpilca.dll - Net-Worm.Win32.Kido.ih
    Ну что, полегчало? Червя не видно в логах. Для контроля просканируйтесь KidoKiller'ом и заплатки установите. Подробнее здесь - http://support.kaspersky.ru/wks6mp3/error?qid=208636215

  10. #9
    Junior Member Репутация
    Регистрация
    20.05.2009
    Сообщений
    190
    Вес репутации
    29
    Да, заметно полегчало! Танкс!

    1. Беру gmer на вооружение.
    2. XP SP3 установлен
    3. Кидо-киллером пользоваться приходилось, знаю, сейчас сделаю!
    Спасибо, тема закрыта!

    ЗЫ: Удивительно другое: Этот комп полтора года отроду и инета в жизни не знал! Всё это "намотано" с флешек!

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,531
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\xzpilca.dll - Net-Worm.Win32.Kido.ih ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen, AVAST4: Win32:Rootkit-gen [Rtk] )
      2. c:\045cb8f9.exe - Trojan-DDoS.Win32.Agent.ca ( DrWEB: Win32.HLLW.Autoruner.2127, BitDefender: Trojan.Generic.497142, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) Alexey_75, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Help! Вирусня жить мешает! или dvengine.exe?
      От pomfair в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 23.11.2011, 17:22
    2. Мешает жить csrcsw.exe
      От Valy33 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.03.2011, 21:37
    3. Порно мешает жить
      От May в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 28.05.2010, 14:39
    4. SanitarDiska мешает жить.
      От Олег_К в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 06:42
    5. Wigon.by мешает жить
      От andrey025 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.07.2008, 06:28

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01322 seconds with 20 queries