что то блокирует инет....

[Mase4ka87]

что то блокирует инет.. есть подозрение что этоbackdoor.poison.685.... но нигде не могу найти тело вирусняка.... антивирусы ловт только последствия его.... помогите... логи прилагаются...

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\msa.exe','');
 QuarantineFile('C:\DOCUME~1\111\LOCALS~1\Temp\Omh.exe','');
 QuarantineFile('C:\WINDOWS\system32\sshnas21.dll','');
 QuarantineFile('C:\DOCUME~1\111\LOCALS~1\Temp\pfnoaaob.sys','');
 QuarantineFile('C:\WINDOWS\system32\gf.exe','');
 QuarantineFile('C:\WINDOWS\gf.exe','');
 QuarantineFile('c:\windows\system32\gf.exe','');
 DeleteFile('c:\windows\system32\gf.exe');
 DeleteFile('C:\WINDOWS\gf.exe');
 DeleteFile('C:\WINDOWS\system32\gf.exe');
 DeleteFile('C:\DOCUME~1\111\LOCALS~1\Temp\pfnoaaob.sys');
 DeleteFile('C:\WINDOWS\system32\sshnas21.dll');
 DeleteFile('C:\DOCUME~1\111\LOCALS~1\Temp\Omh.exe');
 DeleteFile('C:\WINDOWS\msa.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи + такой http://www.gmer.net/

[Mase4ka87]

вот логи

[Mase4ka87]

Файл сохранён как 100204_174225_Quarantine_4b6adcd1b9e4a.zip
Размер файла 248202
MD5 8b30fd43652e81c76c9cd69cc0abe0a4

Добавлено через 30 секунд

это карантин....

Добавлено через 3 минуты

ну поможет кто нить??

Добавлено через 3 минуты

сейчас вот создается в процессах процесс gf.exe и блокирует инет... ну.. в смысле загружает канал так,что страницы открываются по полгода...

[Шапельский Александр]

Отключить восстановление системы!!!

Сохраните текст ниже как cleanup.bat в ту же папку, где находится lol.com (gmer)

lol.com -del service  osvul   
lol.com -del file "C:\WINDOWS\system32\tasguq.dll"
lol.com -del reg "HKLM\SYSTEM\CurrentControlSet\Services\osvul"
lol.com -del reg "HKLM\SYSTEM\ControlSet003\Services\osvul"
lol.com -reboot

И запустите cleanup.bat. Компьютер перезагрузится.
Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('D4027C7F-154A-4066-A1AD-4243D8127440');
DelCLSID('35DC3473-A719-4d14-B7C1-FD326CA84A0C');
DelCLSID('66BA574B-1E11-49b8-909C-8CC9E0E8E015');
 QuarantineFile('C:\WINDOWS\msa.exe','');
 QuarantineFile('C:\DOCUME~1\111\LOCALS~1\Temp\Omh.exe','');
 QuarantineFile('C:\Program Files\Ask.com\UpdateTask.exe','');
 DeleteFile('C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job);
 DeleteFile('C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job');
 DeleteFile('C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
 DeleteFilemask('C:\Program Files\Ask.com','*.*',true);
 DeleteFile('C:\DOCUME~1\111\LOCALS~1\Temp\Omh.exe');
 DeleteDirectory('C:\Program Files\Ask.com');
 DeleteFile('C:\WINDOWS\msa.exe');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Сделать лог Gmer!!

[Mase4ka87]

снова появился этот gf.exе...в %winroot% не знаю что за хрень.... логи прилагаются...

[Mase4ka87]

Файл сохранён как 100204_190202_Quarantine_4b6aef7adc427.zip
Размер файла 297572
MD5 426761b38a3ac94a0fff44efc7f77a07

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\gf.exe','');
 TerminateProcessByName('c:\windows\gf.exe');
 DeleteFile('c:\windows\gf.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Сделайте лог MBAM

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\gf.exe - Net-Worm.Win32.Kolab.fxq ( DrWEB: BackDoor.Poison.685, AVAST4: Win32:VB-OKI [Drp] )
  2. c:\windows\system32\gf.exe - Net-Worm.Win32.Kolab.fxq ( DrWEB: BackDoor.Poison.685, AVAST4: Win32:VB-OKI [Drp] )