Доброе время суток. Помогите пожалуйста.Поймал 2 дня назад в интернете File Downloader, окошко удалил,но интернет не грузится и процесс svchost.exe грузит на 99%,компьютер очень сильно тормозит. Выкладываю логи
С уважением, Dan
Доброе время суток. Помогите пожалуйста.Поймал 2 дня назад в интернете File Downloader, окошко удалил,но интернет не грузится и процесс svchost.exe грузит на 99%,компьютер очень сильно тормозит. Выкладываю логи
С уважением, Dan
Последний раз редактировалось Danzzzik; 10.01.2011 в 21:45.
Выполнить
повторить станд.скрипт №2 Лог прислать.Код:begin SetAVZPMStatus(True); RebootWindows(true); end.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
+ к PavelA,
1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится
2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к сво-ему сообщению
3. Сделайте новые логи
Рекомендации из сообщения #2 выполните.
А вот ещё забыл,в папке с утилитой появился файл drv.sys. Упаковал. Прикрепляю к сообщению
Последний раз редактировалось Danzzzik; 10.01.2011 в 21:45.
Пофиксите в HiJack
Выполните скрипт в AVZКод:R3 - URLSearchHook: (no name) - - (no file) F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\a.exe',''); QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe',''); DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe'); DeleteFile('C:\Documents and Settings\Admin\Рабочий стол\a.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','Browser'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
system32\drivers\redbook.sys замените чистым с дистрибутива
Обновите базы AVZ
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Огромное спасибо!!! Интернет заработал и svchost.exe больше так не грузится. Только вот Internet Explorer не открывается,а в принципе и редко пользуюсь этим браузером полюзуюсь чаще оперой.
Сейчас вышлю карантин и буду делать новые логи.
А redbook.sys так и не понял где взять. С установочного диска? Или со второго моего компьютера? На установочном диске не нашол такого файла. А на втором компьютере есть, но он по размеру и по дате такой же.
С уважением Dan
Добавлено через 3 минуты
Файл сохранён как091222_104029_Virus_4b3077edb1f94.zipРазмер файла19204MD5d5d58f3a7ed13b211cbab3abf843513a
Последний раз редактировалось PavelA; 22.12.2009 в 10:47. Причина: Оверквотинг убил. моветон!!!
А redbook.sys так и не понял где взять. С установочного диска? Или со второго моего компьютера? На установочном диске не нашол такого файла. А на втором компьютере есть, но он по размеру и по дате такой же.
--- замените со второго.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Всё сделал как сказали. Прикрепляю новые логи
Последний раз редактировалось Danzzzik; 10.01.2011 в 21:45.
Да и ещё забыл спросить. Сейчас через команду msconfig в автозагрузке нашол Элемент загрузки siszyd32 галочки рядом нет. Путь указан , но смотрел через проводник его там нет. В расположении написано Startup. Это не повлияет уже? Этот файл точно удалён?
Чисто. Запись в msconfig осталась, как мусор
Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Всем большое спасибо кто помогал мне!Очень благодарен вам. Всех с наступающим Новым 2010 Годом!!!
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\documents and settings\admin\главное меню\программы\автозагрузка\siszyd32.exe - Backdoor.Win32.Bredolab.boj ( DrWEB: Trojan.Botnetlog.125, BitDefender: Trojan.Downloader.Bredolab.BX, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan )
Уважаемый(ая) Danzzzik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.