Последствия...

[mdotx]

Здравствуйте,недавно поймал банер *Пришлите смс чтобы выключить этот банер* ну его я его в процессах нашел,созданные им ехе тоже удалил и из автозагрузки убрал,все банера не стало,но...после этого, стал очень сильно тормозить интернет,открытие всех страниц,пинг в играх,с провайдером это я считаю не связано т.к ни у кого из моих знакомых,даже намёка на тормоза интернета нету...просьба в следующем,посмотреть не поймал ли еще чего,или не осталось еще от прошлого вируса...что могло бы влиять так на интернет.Заранее спасибо,логи согласно правилам.

[thyrex]

У Вас еще и Катес. Смените все пароли

Пофиксите в HiJack

O20 - AppInit_DLLs: winmm.dll

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\mxiske.tmp 2nAKBMPANK','');
 QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
 QuarantineFile('C:\Program Files\plugin.exe','');
 QuarantineFile('c:\documents and settings\all users\iexplore.exe','');
 DeleteFile('C:\Program Files\plugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','plugin');
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\TEMP\mxiske.tmp 2nAKBMPANK');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32-','midi9');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[mdotx]

Сделал.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\sfcfiles.bak');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

[mdotx]

У меня тут полный кошмар начался,после перезагрузки начало выскакивать ошибка *winlogon.exe* память не может быть *read* если нажать ОК система вылетает в синий экран,эксплорер стало выкидывать через каждые 1-4 мин с ошибкой,пропал звук,половина программ отказывается работать,а другая работает с ошибками...что неужели все конец винде пришел? это все началось после как я в реестре сделал как было написано в теме *10 заповедей* а конкретно *Борьба с автозапуском новыми методами * после этого все пошло прахом...неужели это никак исправить нельзя?

[mdotx]

Вообщем..винду переустановил,просьба посмотреть не осталось ли чего зловредного.

[thyrex]

c:\documents and settings\all users\iexplore.exe проверьте на virustotal Ссылку на результат проверки сообщите

[mdotx]

http://www.virustotal.com/ru/analisi...b90-1270486915Вроде чисто...кстати хочу заметить,что после 1го выполнения пинг упал на порядок около -100 сейчас,вот опять большой...тестил пинг на 1м сервере со знакомым провайдер и скорость у нас тоже одни...у него пинг 231 у меня под 386

[thyrex]

Странное местоположение для файла iexplore.exe

[mdotx]

А как там логи? и есть какие нибудь предположения относительно пинга?

[thyrex]

В логах вызывает подозрение только этот файл. Обратился к коллегам

Добавлено через 1 час 20 минут

Файл чистый

[mdotx]

А относительно пинга никаких предположений нету?

[thyrex]

У меня никаких

[mdotx]

Ясно...благодарю,за потраченное время.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sfcfiles.bak - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.641, AVAST4: Win32:SFCPatch [Trj] )