Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 32.

Подменен диспетчер задач, проблемы с интернетом (заявка № 87234)

  1. #1
    Junior Member Репутация
    Регистрация
    13.02.2010
    Сообщений
    28
    Вес репутации
    25

    Done Подменен диспетчер задач, проблемы с интернетом

    Что-то блокирует доступ в интернет, поменяло мне диспетчер задач, касперский деактивирован. Что делать?!!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,044
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\System32\Drivers\a441e9qy.SYS','');
     QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
     QuarantineFile('C:\Documents and Settings\Кирилл\Application Data\ltzqai.exe','');
     QuarantineFile('C:\WINDOWS\system32\14.scr','');
     QuarantineFile('C:\WINDOWS\system32\74.scr','');
     DeleteFile('C:\WINDOWS\system32\74.scr');
     DeleteFile('C:\WINDOWS\system32\14.scr');
     DeleteFile('C:\Documents and Settings\Кирилл\Application Data\ltzqai.exe');
     DeleteFile('C:\WINDOWS\cfdrive32.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');  
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     ExecuteRepair(1);
     ExecuteRepair(11);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Повторите логи + - Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

  4. #3
    Junior Member Репутация
    Регистрация
    13.02.2010
    Сообщений
    28
    Вес репутации
    25
    все сделал. Логи прикрепил. карантин выслал.
    Вложения Вложения

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,044
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     TerminateProcessByName('c:\e1u2c2f3u7b4.exe');
     QuarantineFile('c:\e1u2c2f3u7b4.exe','');
     TerminateProcessByName('c:\windows\system32\zsorm.exe');
     QuarantineFile('C:\WINDOWS\system32\Zsorm.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ctljystk.sys','');
     QuarantineFile('C:\WINDOWS\system32\61.exe','');
     DeleteFile('C:\WINDOWS\system32\61.exe');            
     DeleteFile('C:\Documents and Settings\Кирилл\Application Data\ltzqai.exe');
     DeleteFile('C:\WINDOWS\system32\54.scr');
     DeleteFile('C:\WINDOWS\system32\Zsorm.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
     end.
    Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Повторите логи АВЗ + логи RSIT

  6. #5
    Junior Member Репутация
    Регистрация
    13.02.2010
    Сообщений
    28
    Вес репутации
    25
    Логи прикрепил.
    Вложения Вложения

  7. #6
    Junior Member Репутация
    Регистрация
    13.02.2010
    Сообщений
    28
    Вес репутации
    25
    Карантин выслал.

  8. #7
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,044
    Вес репутации
    1254
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('c:\e1u2c2f3u7b4.exe');            
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    - Что с проблемой?

  9. #8
    Junior Member Репутация
    Регистрация
    13.02.2010
    Сообщений
    28
    Вес репутации
    25
    скрипт выполнил. в диспетчере задач висят процессы: wuaucult.exe; C:\WINDOWS\system32\msvmiode; C:\WINDOWS\cfdrive32. Теперь даже с этими процессами в интернет можно выйти. Раньше пока их не завершу - не мог выйти. Часто вылетают сообщения о ошибках в каких-то файлах. Интернет сильно тормозит.

  10. #9
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,044
    Вес репутации
    1254
    Сделайте лог МВАМ

  11. #10
    Junior Member Репутация
    Регистрация
    13.02.2010
    Сообщений
    28
    Вес репутации
    25
    Сделал сканирование MBAM но система зависла. Перезагрузился кнопкой reset. Лога нет. Что сделать?

  12. #11
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,044
    Вес репутации
    1254
    А где искали?

  13. #12
    Junior Member Репутация
    Регистрация
    13.02.2010
    Сообщений
    28
    Вес репутации
    25
    %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs по этому пути искал.

  14. #13
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,044
    Вес репутации
    1254
    Я только не понял зачем перезагружаться надо было. Давайте заново без перезагрузки.

  15. #14
    Junior Member Репутация
    Регистрация
    13.02.2010
    Сообщений
    28
    Вес репутации
    25
    Система абсолютно зависла, курсор не двигался, ctrl+alt+delete не действовали, клавиша Windows не реагировала, после минут 20 ожидания я и перегрузился. ОК, процесс сканирования MBAM запущен.

  16. #15
    Junior Member Репутация
    Регистрация
    13.02.2010
    Сообщений
    28
    Вес репутации
    25
    Вот лог MBAM.
    Вложения Вложения

  17. #16
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,044
    Вес репутации
    1254
    Удалите в МВАМ -

    Код:
    Зараженные параметры в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\microsoft driver setup (Backdoor.Bot) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\microsoft driver setup (Worm.Palevo) -> No action taken.
    
    Объекты реестра заражены:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (C:\RECYCLER\S-1-5-21-3274150017-4678720141-052974308-2304\syscr.exe,explorer.exe,C:\Documents and Settings\Кирилл\Application Data\ltzqai.exe,Explorer.exe) Good: (Explorer.exe) -> No action taken.
    
    Зараженные файлы:
    C:\RECYCLER\S-1-5-21-3274150017-4678720141-052974308-2304\syscr.exe (Worm.Autorun.B) -> No action taken.
    C:\RECYCLER\S-1-5-21-7977601498-1189257045-752141501-7853\syscr.exe (Worm.Autorun.B) -> No action taken.
    C:\WINDOWS\cfdrive32.exe (Backdoor.Bot) -> No action taken.
    C:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.
    - Повторите лог МВАМ

  18. #17
    Junior Member Репутация
    Регистрация
    13.02.2010
    Сообщений
    28
    Вес репутации
    25
    Удалил все что написали. Прикрепляю лог после удаления.
    Вложения Вложения

  19. #18
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,044
    Вес репутации
    1254
    Больше плохого нет...

  20. #19
    Junior Member Репутация
    Регистрация
    13.02.2010
    Сообщений
    28
    Вес репутации
    25
    В диспетчере задач по прежнему висит процесс msvmiode.exe. Это он и cfdrive32.exe (его нет уже) не давали мне доступ в интернет...

  21. #20
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,044
    Вес репутации
    1254
    Цитата Сообщение от Samplitude Посмотреть сообщение
    msvmiode.exe.
    Этого нет ни в одном логе.

    Добавлено через 2 минуты

    Но если хочется, можно ударить вслепую -

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);   
     TerminateProcessByName('c:\windows\system32\msvmiode.exe');
     DeleteFile('c:\windows\system32\msvmiode.exe');     
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');    
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    Компьютер перезагрузится
    Последний раз редактировалось olejah; 06.09.2010 в 12:51. Причина: Добавлено

  • Уважаемый(ая) Samplitude, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 13
      Последнее сообщение: 27.07.2012, 23:01
    2. Ответов: 14
      Последнее сообщение: 15.09.2011, 23:05
    3. Ответов: 5
      Последнее сообщение: 06.08.2011, 22:10
    4. Подменен диспетчер задач (заявка №43922)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 3
      Последнее сообщение: 25.12.2010, 18:00
    5. Подменен диспетчер задач
      От vlad-er в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.02.2010, 17:36

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01484 seconds with 20 queries