Здравствуйте! С новым годом!
Помогите пожалуйста - обнаружила на компьютере кучу вирусов. Лечила и удаляла с помощью cureit. После перезагрузки проверяю снова - опять находит вирусы. Помогите от них избавиться окончательно. Заранее, спасибо.
Здравствуйте! С новым годом!
Помогите пожалуйста - обнаружила на компьютере кучу вирусов. Лечила и удаляла с помощью cureit. После перезагрузки проверяю снова - опять находит вирусы. Помогите от них избавиться окончательно. Заранее, спасибо.
Последний раз редактировалось Катарина; 03.01.2010 в 23:50.
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin SetAVZGuardStatus(True); DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); QuarantineFile('C:\WINDOWS\System32\61.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-1839343902-6063616318-539421786-5997\wmfcgr.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe',''); QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temporary Internet Files\Content.IE5\9DWB0DJ3\vs8[1].exe',''); QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\*.*',''); DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\*.*'); DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temporary Internet Files\Content.IE5\9DWB0DJ3\vs8[1].exe'); DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-1839343902-6063616318-539421786-5997\wmfcgr.exe'); DeleteFile('C:\WINDOWS\System32\61.exe'); DeleteFileMask('%tmp% ','*.* ',true ); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW', 3, 3, true); ExecuteWizard('SCU', 3, 3, true); BC_Activate; RebootWindows(true); end.
3. Выполните скрипт в AVZ:
Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=65839Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
4. Повторите логи.
Сердце решает кого любить... Судьба решает с кем быть...
сделала
Такой лог сделайте http://virusinfo.info/showthread.php?t=40118
Сердце решает кого любить... Судьба решает с кем быть...
вот лог. очень долго сканировалось, приходилось несколько раз перезагружаться, т.к. компьютер висел. было сообщение, что не хватает памяти. еще периодически не открываются интернет-страницы, особенно сайты антивирусов, поэтому приходилось проверять cureit, удалять вирусы и перезагружаться.
Выполните в Gmer:
Повторите лог.Код:4stut8j4.exe -del service htyrnva 4stut8j4.exe -del service vjciuwmze 4stut8j4.exe -del file "C:\WINDOWS\system32\rbvvl.dll" 4stut8j4.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\htyrnva" 4stut8j4.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\vjciuwmze" 4stut8j4.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\htyrnva" 4stut8j4.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vjciuwmze" 4stut8j4.exe -reboot
Сердце решает кого любить... Судьба решает с кем быть...
все сделала. cureit вирусов не находит, но в диспетчере задач при включении все равно появляются ccdrive32.exe и jjdrive32.exe.
Последний раз редактировалось Катарина; 07.01.2010 в 02:12.
Еще раз повторите логи AVZ.
Сердце решает кого любить... Судьба решает с кем быть...
C Рождеством Вас!
Увы, опять та же картина - куча вирусов, постоянно пропадает соединение с интернетом, приходится отключать модем и пересоздавать подключение логи прилагаю.
Последний раз редактировалось Катарина; 07.01.2010 в 15:02.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temporary Internet Files\Content.IE5\XEJF6AR7\nemexp[1].exe',''); QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temporary Internet Files\Content.IE5\WP6IMNA0\vs8[1].exe',''); QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temporary Internet Files\Content.IE5\0EI252LX\vs8[1].exe',''); QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\873.exe',''); QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\852.exe',''); QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\728.exe',''); QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\651.exe',''); QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\464.exe',''); QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\383.exe',''); QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\144.exe',''); QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\123.exe',''); QuarantineFile('C:\Documents and Settings\Катя\Local Settings\Temp\020.exe',''); DelBHO('{FCBCCB87-9224-4B8D-B117-F56D924BEB18}'); DelBHO('{1BB22D38-A411-4B13-A746-C2A4F4EC7344}'); QuarantineFile('C:\Program Files\IEToolbar404\find404.com search engine\mod_find404_finaaaaaal.dll',''); QuarantineFile('C:\RECYCLER\S-1-5-21-9070344947-6079052369-004938211-5127\sysdrv.exe,explorer.exe,C:\RECYCLER\S-1-5-21-8858547455-3558883280-392961869-2199\wmfcgr.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-9070344947-6079052369-004938211-5127\sysdrv.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe',''); TerminateProcessByName('c:\windows\system32\wshost32.exe'); QuarantineFile('c:\windows\system32\wshost32.exe',''); TerminateProcessByName('c:\windows\jjdrive32.exe'); QuarantineFile('c:\windows\jjdrive32.exe',''); TerminateProcessByName('c:\windows\ccdrive32.exe'); DeleteFile('c:\windows\ccdrive32.exe'); DeleteFile('c:\windows\jjdrive32.exe'); DeleteFile('c:\windows\system32\wshost32.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-9070344947-6079052369-004938211-5127\sysdrv.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-9070344947-6079052369-004938211-5127\sysdrv.exe,explorer.exe,C:\RECYCLER\S-1-5-21-8858547455-3558883280-392961869-2199\wmfcgr.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-24SF-N85P'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Update Setup'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Update Setup'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wshost32'); DeleteFile('C:\Program Files\IEToolbar404\find404.com search engine\mod_find404_finaaaaaal.dll'); DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\020.exe'); DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\123.exe'); DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\144.exe'); DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\383.exe'); DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\464.exe'); DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\651.exe'); DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\728.exe'); DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\852.exe'); DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temp\873.exe'); DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temporary Internet Files\Content.IE5\0EI252LX\vs8[1].exe'); DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temporary Internet Files\Content.IE5\WP6IMNA0\vs8[1].exe'); DeleteFile('C:\Documents and Settings\Катя\Local Settings\Temporary Internet Files\Content.IE5\XEJF6AR7\nemexp[1].exe'); DeleteFileMask('%Tmp%', '*.*', true); DeleteFileMask('%userprofile%\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true); DeleteFileMask('C:\Program Files\IEToolbar404', '*.*', true); DeleteDirectory('C:\Program Files\IEToolbar404'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи + лог gmer
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
карантин отправила. все равно ccdrive32 болтается в диспетчере задач и в автозагрузке. еще компьютер теперь сам по себе перезагружается логи вот
Последний раз редактировалось Катарина; 08.01.2010 в 17:51.
Пофиксите в HiJack
Выполните скрипт в AVZКод:F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\Internet Explorer\svcnost.exe
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\ccdrive32.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-9773814575-2784585861-945354638-9561\sysdrv.exe,explorer.exe,C:\RECYCLER\S-1-5-21-0418417373-5466958141-916714995-8729\wmfcgr.exe,Explorer.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-9773814575-2784585861-945354638-9561\sysdrv.exe',''); QuarantineFile('C:\Program Files\Internet Explorer\svcnost.exe',''); DeleteFile('C:\Program Files\Internet Explorer\svcnost.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-9773814575-2784585861-945354638-9561\sysdrv.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-9773814575-2784585861-945354638-9561\sysdrv.exe,explorer.exe,C:\RECYCLER\S-1-5-21-0418417373-5466958141-916714995-8729\wmfcgr.exe,Explorer.exe'); DeleteFile('C:\WINDOWS\ccdrive32.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteRepair(16); RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сохраните текст ниже как cleanup.bat в ту же папку, где находится 4stut8j4.exe (gmer)
И запустите cleanup.bat.Код:4stut8j4.exe -del service hidhchh 4stut8j4.exe -del service htsrel 4stut8j4.exe -del file "C:\WINDOWS\system32\rbvvl.dll" 4stut8j4.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hidhchh" 4stut8j4.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hidhchh" 4stut8j4.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\htsrel" 4stut8j4.exe -reboot
Компьютер перезагрузится!
Сделать новый лог gmer + новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 950
- В ходе лечения обнаружены вредоносные программы:
- c:\documents and settings\катя\local settings\temporary internet files\content.ie5\wp6imna0\vs8[1].exe - Net-Worm.Win32.Kolab.fhi ( DrWEB: Trojan.MulDrop.51595, BitDefender: Worm.Generic.104312, NOD32: Win32/Delf.OXF trojan, AVAST4: Win32:Palevo-S [Wrm] )
- c:\documents and settings\катя\local settings\temporary internet files\content.ie5\xejf6ar7\nemexp[1].exe - Trojan.Win32.Buzus.crty ( DrWEB: Win32.HLLW.MyBot, BitDefender: Trojan.Generic.2959658, AVAST4: Win32:Trojan-gen )
- c:\documents and settings\катя\local settings\temporary internet files\content.ie5\0ei252lx\vs8[1].exe - Net-Worm.Win32.Kolab.fhi ( DrWEB: Trojan.MulDrop.51595, BitDefender: Worm.Generic.104312, NOD32: Win32/Delf.OXF trojan, AVAST4: Win32:Palevo-S [Wrm] )
- c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe - Net-Worm.Win32.Kolab.fls ( DrWEB: BackDoor.IRC.Bot.168, BitDefender: IRC-Worm.Generic.8819, AVAST4: Win32:Delf-NCC [Drp] )
- c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe - Net-Worm.Win32.Kolab.fhi ( DrWEB: Trojan.MulDrop.51595, BitDefender: Worm.Generic.104312, NOD32: Win32/Delf.OXF trojan, AVAST4: Win32:Palevo-S [Wrm] )
- c:\recycler\s-1-5-21-9070344947-6079052369-004938211-5127\sysdrv.exe - P2P-Worm.Win32.Palevo.npl ( BitDefender: Backdoor.Bot.111796, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Palevo-T [Wrm] )
- c:\windows\jjdrive32.exe - P2P-Worm.Win32.Palevo.npl ( BitDefender: Trojan.Generic.IS.109015, AVAST4: Win32:Palevo-T [Wrm] )
Уважаемый(ая) Катарина, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.