Показано с 1 по 11 из 11.

проблемы после удаления вируса (заявка № 83983)

  1. #1
    Junior Member Репутация
    Регистрация
    26.07.2010
    Сообщений
    14
    Вес репутации
    24

    Thumbs up проблемы после удаления вируса

    Привет всем! после удаления вируса wwwznv32.exe невозможно проверить почту и зарегестрироваться на маил и не переключается раскладка клавиатуры на веб-формах.

    Все началось несолько дней назад, когда я случайно обнаружил вышеуказанный файлик в стартапе. После успешного удаления сего зловреда и полной проверки с помощью Др.Веб (который нашел парочку еще) вручную обнаружил некий подозрительный обьект C:\WINDOWS\system32\drivers\ckewur.sys и некий файл название которого невосроизводимо. Естественно их удалил тоже, причем ckewur только в безопасном режиме. Затем я воспользовался рекомендованной вами программой ОСАМ авторан менеджер и отключил еще пару подозрительных экзешников с бесмысленным названием (и без подписи ест-но) и несколько драйверов, из которых наиболее подозрительные \SystemRoot\System32\Drivers\vaxscsi.sys и C:\WINDOWS\System32\Drivers\sptd.sys. (скриншоты ОСАМ и лог сканирования, проведенного на тот день с пом. АВЗ могу показать ).

    Все это время временами выскакивала ошибка (что-то связанное с превышениемколичества допустимых подключений по тисипи айпи (комп домашний, инет через ДСЛ, базы НОд32 месячной давности)). До лечения судя по всему вирус не позволял зарегестрироваться на вашем форуме. Временами замечал произвольное идновременное включение индикаторов (к клаве в этовремя я не прикасался) клавиш нам лук, капс лук и, третьего (не помню чему соответсвует).

    Заранее благодарю!

    Логи сканирования на сегодня:
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Цитата Сообщение от kanzo Посмотреть сообщение
    наиболее подозрительные \SystemRoot\System32\Drivers\vaxscsi.sys и C:\WINDOWS\System32\Drivers\sptd.sys
    Оба файла от эмуляторов дисков

    Пофиксите в HiJack
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    Проверьте наличие файла ctfmon.exe в папке system32
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    26.07.2010
    Сообщений
    14
    Вес репутации
    24
    Указанную строку пофиксил. Файл цтфмон.экс присутствует по указанному пути, размер: 15 360 б.
    никаких изменений нет. Что дальше?

    Добавлено через 1 минуту

    могу прислать архивированный rar файл с wwwznv32.exe...
    Последний раз редактировалось kanzo; 28.07.2010 в 12:47. Причина: Добавлено

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Цитата Сообщение от kanzo Посмотреть сообщение
    могу прислать архивированный rar файл с wwwznv32.exe...
    Перепакуйте файл в zip-архив с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

    Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    26.07.2010
    Сообщений
    14
    Вес репутации
    24
    Ukazanuiu vami ssilku ne nashel. Raskladka voobshe perestala rabotat. Vot logi RSIT:
    Вложения Вложения
    • Тип файла: txt info.txt (14.6 Кб, 1 просмотров)
    • Тип файла: txt log.txt (49.0 Кб, 4 просмотров)

  7. #6
    Junior Member Репутация
    Регистрация
    26.07.2010
    Сообщений
    14
    Вес репутации
    24
    теперь ссылка работает...отправил зип -архив

    Добавлено через 3 минуты

    имя wwwznv32.zip, размер 19 159 Б.
    Последний раз редактировалось kanzo; 28.07.2010 в 14:44. Причина: Добавлено

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Ключ реестра еще удалите вручную
    Код:
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^wwwznv32.exe]
    Больше плохого не видно

    Сделайте лог http://virusinfo.info/showpost.php?p=457118&postcount=1
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    26.07.2010
    Сообщений
    14
    Вес репутации
    24
    А что с раскладкой? Мож это быть пследствием вируса? как исправить?

    забыл сказать, что автоматическое обновление системы тоже не работает, хотя доложно...

    может в ветвях реестра что подправить еще?

    прикрепляю требуемый лог:
    Вложения Вложения

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Удалите в МВАМ
    Код:
    Зараженные параметры в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
    
    Зараженные файлы:
    C:\WINDOWS\pss\wwwznv32.exeStartup (Trojan.Dropper) -> No action taken.
    C:\Documents and Settings\Администратор\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
    C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    26.07.2010
    Сообщений
    14
    Вес репутации
    24
    Указанные вами клкючи реестра и файлы удалил вручную в безопасном режиме. После просканировал МВАМ (так уж получилось). лог сохранен. Может ли это сказаться на качество выполненных операций?

    Еще одна просьба - подскажите (надежная ссылка от специалиста), как правильно настроить комодо(файерволл+про_акт защита) ?
    Процесс System (порт 445) пытается принять входящее соединение(инет подключен) с хоста 85.173.97.103 - TCP - что с этим делать? Уже надоело...

    переключение раскладки клавы все еще не работает. Вчера зарегистрировался на рамблере, все прошло удачно. Однако, к вечеру доступ был запрещен (так же, как и в дургих случаях выкидывает на страничку авторизации). На маил все еще не имею доступа. Попробую завести почту еще где -нибудь. Отпишусь.

    Добавлено через 21 минуту

    Проблему с ограничением доступа к почте решил. Все дело было в уровне безопасности в настройках браузера.
    Я так думаю, что проблема исчерпана, если только неполадки с раскладкой не следствие вируса.

    Спасибо огромное! с уважением...
    Последний раз редактировалось kanzo; 29.07.2010 в 13:29. Причина: Добавлено

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,526
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. \wwwznv32\wwwznv32.rexet - Packed.Win32.Krap.ao ( AVAST4: Win32:Crypt-GYS [Drp] )


  • Уважаемый(ая) kanzo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Проблемы после удаления вируса...
      От Electrons в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.09.2010, 21:24
    2. Проблемы после удаления вируса
      От vans1985 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 17.07.2010, 15:35
    3. проблемы после удаления вируса?
      От burrito в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 29.12.2009, 06:31
    4. Проблемы после удаления файлов вируса
      От makabra в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 26.07.2009, 08:19
    5. Ответов: 5
      Последнее сообщение: 22.06.2009, 20:55

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01630 seconds with 21 queries