Показано с 1 по 15 из 15.

Выкидывает из интернета и синий экран.NOD32 не удаляет Win32/Protector.С virus (заявка № 62679)

  1. #1
    Junior Member Репутация
    Регистрация
    07.12.2009
    Сообщений
    16
    Вес репутации
    26

    Exclamation Выкидывает из интернета и синий экран.NOD32 не удаляет Win32/Protector.С virus

    В интернете работать можно не более 5 минут, подключение не разрывается, но на сайты не заходит. NOD32 нашел и не удаляет Win32/Protector.С virus. при сканировании AVZ написал о подозрении на Backdoor.Win32.Nepoe.hp. А при перезагрузки появляется так называемый синий экран. приходится перезагружать с помощью кнопки. логи прилагаются. заранее спасибо.
    Вложения Вложения
    Последний раз редактировалось bigdeni1; 07.12.2009 в 03:08.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    CureIt запускали?

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Выполните скрипт в avz
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     StopService('oaajrzpd');
     DeleteService('zwtqpywpycdh7');
     DeleteService('zspfoadokm7');
     DeleteService('zslkkitmqrd9');
     DeleteService('zqrmkglwrlmib1');
     DeleteService('zkutsvggcgrgx5');
     DeleteService('zfmtvgum7');
     DeleteService('zbfqjsyetx7');
     DeleteService('oaajrzpd');
     QuarantineFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\MHLDQ32E\tnup[1].exe','');
     QuarantineFile('C:\WINDOWS.0\system32\24.scr','');
     QuarantineFile('C:\WINDOWS.0\system32\wuaucIt.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\winulty.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\sdra64.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\regedit.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\photo_id.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\av_md.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\Drivers\oaajrzpd.sys','');
     QuarantineFile('C:\WINDOWS.0\system32\csrcs.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\cftmon.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\av_md.exe','');
     QuarantineFile('C:\WINDOWS.0\services.exe','');
     QuarantineFile('c:\windows.0\system32\wuaucit.exe','');
     TerminateProcessByName('c:\windows.0\system32\wuaucit.exe');
     QuarantineFile('c:\windows.0\services.exe','');
     TerminateProcessByName('c:\windows.0\services.exe');
     QuarantineFile('c:\windows.0\system32\cftmon.exe','');
     QuarantineFile('c:\windows.0\system32\csrcs.exe','');
     TerminateProcessByName('c:\windows.0\system32\csrcs.exe');
     QuarantineFile('c:\documents and settings\admin\av_md.exe','');
     TerminateProcessByName('c:\documents and settings\admin\av_md.exe');
     QuarantineFile('c:\windows.0\system32\av_md.exe','');
     TerminateProcessByName('c:\windows.0\system32\av_md.exe');
     DeleteFile('c:\windows.0\system32\av_md.exe');
     DeleteFile('c:\documents and settings\admin\av_md.exe');
     DeleteFile('c:\windows.0\system32\csrcs.exe');
     DeleteFile('c:\windows.0\services.exe');
     DeleteFile('c:\windows.0\system32\wuaucit.exe');
     DeleteFile('C:\Documents and Settings\Admin\av_md.exe');
     DeleteFile('C:\WINDOWS.0\services.exe');
     DeleteFile('C:\WINDOWS.0\system32\av_md.exe');
     DeleteFile('C:\WINDOWS.0\system32\csrcs.exe');
     DeleteFile('C:\WINDOWS.0\system32\Drivers\oaajrzpd.sys');
     DeleteFile('C:\WINDOWS.0\system32\drivers\zbfqjsyetx7.sys');
     DeleteFile('C:\WINDOWS.0\system32\drivers\zfmtvgum7.sys');
     DeleteFile('C:\WINDOWS.0\system32\drivers\zkutsvggcgrgx5.sys');
     DeleteFile('C:\WINDOWS.0\system32\drivers\zqrmkglwrlmib1.sys');
     DeleteFile('C:\WINDOWS.0\system32\drivers\zslkkitmqrd9.sys');
     DeleteFile('C:\WINDOWS.0\system32\drivers\zspfoadokm7.sys');
     DeleteFile('C:\WINDOWS.0\system32\drivers\zwtqpywpycdh7.sys');
     DeleteFile('C:\WINDOWS.0\system32\drivers\zxapevcbs3.sys');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Test321');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Test321');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Test321');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','services');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ControlExecTromp');
     DeleteFile('C:\WINDOWS.0\system32\photo_id.exe');
     DeleteFile('C:\WINDOWS.0\system32\cftmon.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','photo_id');
     DeleteFile('C:\WINDOWS.0\system32\regedit.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
     DeleteFile('C:\WINDOWS.0\system32\sdra64.exe');
     DeleteFile('C:\WINDOWS.0\system32\winulty.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Upgrate Utility');
     DeleteFile('C:\WINDOWS.0\system32\wuaucIt.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update');
     DeleteFile('C:\WINDOWS.0\system32\24.scr');
     DeleteFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\MHLDQ32E\tnup[1].exe');
    RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
    DeleteFileMask('C:\WINDOWS\system32','??.scr', false);
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.
    Последний раз редактировалось Alex_Goodwin; 07.12.2009 в 11:47.

  5. #4
    Junior Member Репутация
    Регистрация
    07.12.2009
    Сообщений
    16
    Вес репутации
    26
    CureIt не запускал.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    после скрипта сделайте новые логи.
    Последний раз редактировалось PavelA; 07.12.2009 в 19:57.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1359
    Цитата Сообщение от bigdeni1 Посмотреть сообщение
    CureIt не запускал.
    А надо бы. Или AVPTool - они протектора лечат, в отличие от Nod

  8. #7
    Junior Member Репутация
    Регистрация
    07.12.2009
    Сообщений
    16
    Вес репутации
    26
    Вот новые логи
    Вложения Вложения

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\rjoac.dll','');
    DeleteFile('C:\WINDOWS\system32\rjoac.dll');
    QuarantineFile('C:\WINDOWS\system32\01.tmp','');
    DeleteFile('C:\WINDOWS\system32\01.tmp');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Пролечитесь http://support.kaspersky.ru/download...tdsskiller.zip

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    07.12.2009
    Сообщений
    16
    Вес репутации
    26
    синий экран исчез, но из интернета выкидывает. пролечился вот Новые логи. в карантине ничего не было.
    Вложения Вложения
    Последний раз редактировалось bigdeni1; 10.12.2009 в 23:50.

  11. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    TDSSkiller что-нибудь находил?

    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS.0\system32\regedit.exe','');
     DeleteFile('C:\WINDOWS.0\system32\regedit.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #11
    Junior Member Репутация
    Регистрация
    07.12.2009
    Сообщений
    16
    Вес репутации
    26
    TDSSkiller ничего не нашел. в карантине ничего не было при последней проверке.перед созданием новых логов решил поставить на проверку компьютера и запустил CureIt на ночь, утром включил монитор, и увидел что очень много вирусов удалено серии Backdoor и проверка еще на закончена, NOD в свою очередь показывал только наличие и невозможность удаления Win32/protector.c я не стал заканчивать проверку и выключил монитор, а когда пришел и включил монитор, то увидел синий экран. вот так неожиданно. перезагружал несколько раз - ничего - синий экран. во всех безопасных режимах не запускается. помогите!

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Загрузитесь с LiveCD, файл C:\WINDOWS\System32\Drivers\atapi.sys
    замените на чистый из дистрибутива Windows.
    http://virusinfo.info/showthread.php?t=51654

  14. #13
    Junior Member Репутация
    Регистрация
    07.12.2009
    Сообщений
    16
    Вес репутации
    26
    загрузился с LiveCD, заменил файл на чистый, но тем не менее синий экран. что еще можно сделать?

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Цитата Сообщение от bigdeni1 Посмотреть сообщение
    ...
    запустил CureIt на ночь, утром включил монитор, и увидел что очень много вирусов удалено серии Backdoor и проверка еще на закончена, NOD в свою очередь показывал только наличие и невозможность удаления Win32/protector...
    NOD надо было на время проверки отключить.
    http://support.microsoft.com/kb/315341/ru см. Способ 2.

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,533
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\networkservice.nt authority\local settings\temporary internet files\content.ie5\mhldq32e\tnup[1].exe - Backdoor.Win32.Nepoe.my ( AVAST4: Win32:Spyware-gen [Spy] )
      2. c:\recycler\s-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe - Trojan.Win32.Buzus.clha ( DrWEB: BackDoor.Siggen.637, BitDefender: Backdoor.Generic.226063, AVAST4: Win32:Malware-gen )
      3. c:\windows.0\system32\cftmon.exe - Trojan.Win32.Autoit.acr ( DrWEB: Trojan.Siggen.34013 )
      4. c:\windows.0\system32\csrcs.exe - Trojan.Win32.Autoit.aaw ( DrWEB: Win32.HLLW.Autohit.10628, BitDefender: Worm.Generic.99983 )
      5. c:\windows.0\system32\24.scr - Backdoor.Win32.Nepoe.my ( AVAST4: Win32:Spyware-gen [Spy] )


  • Уважаемый(ая) bigdeni1, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 18.01.2011, 21:01
    2. Вирус WIN32/protector.G (NOD32) в файле cdrom.sys
      От vlastelin в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 23.02.2010, 00:26
    3. синий экран смерти при nod32 4 на vista
      От denik878 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.10.2009, 20:07
    4. Ответов: 5
      Последнее сообщение: 22.02.2009, 05:58

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00688 seconds with 25 queries