-
Junior Member
- Вес репутации
- 59
Отключение интернет
Добрый день.
Для выхода в интернет провайдер предоставляет программу авторизации login.exe. Программа содержит небольшой антивирусный модуль.
В прошлом несколько раз при заражении вирус не давал запустить данную программу.
В данный момент эта программа теряет соединение через3-4 минуты после подключения, соответственно пропадает интернет. В safemode все работает.
Спасибо.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление
Пофиксите в hijackthis -
Код:
R3 - URLSearchHook: (no name) - - (no file)
Выполните скрипт в АВЗ -
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\cfdrive32.exe');
TerminateProcessByName('c:\windows\system32\msvmiode.exe');
QuarantineFile('C:\WINDOWS\system32\04.tmp','');
DeleteService('cbbxqhehw');
QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
DeleteFile('C:\WINDOWS\cfdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
DeleteFile('C:\WINDOWS\system32\04.tmp');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.
- Скачайте новую версию АВЗ
- Обновите базы
- Переделайте логи
-
-
Junior Member
- Вес репутации
- 59
-
Выполните скрипт в АВЗ -
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('c:\documents and settings\natalie\Рабочий стол\login.exe');
QuarantineFile('C:\Documents and Settings\Natalie\Рабочий стол\Login.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.
Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.
- Сделайте лог Гмер
-
-
Junior Member
- Вес репутации
- 59
-
- Сохраните текст ниже как 1.bat в ту же папку, где находится v7mnxg9u.exe(GMER) и запустите этот батник(1.bat):
Код:
v7mnxg9u.exe -del service gbdpp
v7mnxg9u.exe -del file "C:\WINDOWS\system32\jicny.dll"
v7mnxg9u.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gbdpp"
v7mnxg9u.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gbdpp
v7mnxg9u.exe -reboot
Компьютер перезагрузится.
После перезагрузки:
- Сделайте повторные логи АВЗ
- Сделайте новый лог Gmer
-
-
Junior Member
- Вес репутации
- 59
Pri vipolnenii paketnogo fayla vivodilis' oshibki "Ukazxanniy modul' ne nayden".
logi prilagayu
-
Код:
C:\Documents and Settings\Natalie\Рабочий стол\Login.exe
- Вам знаком этот файл?
-
-
Junior Member
- Вес репутации
- 59
Da, ya pisal pro nee v pervom poste. Eto programma avtorivacii u ISP dlya dostupa v internet.
-
-
-
Junior Member
- Вес репутации
- 59
Проблема исчезла. Огромное спасибо.
-
Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена
Установите SP3 (может потребоваться активация) + все новые обновления
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 3
- Обработано файлов: 12
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\cfdrive32.exe - Trojan.Win32.Jorik.SdBot.be ( DrWEB: Trojan.AVKill.2320, BitDefender: Backdoor.IRCBot.ADAH, NOD32: IRC/SdBot trojan, AVAST4: Win32:Inject-AII [Trj] )
- c:\\windows\\system32\\msvmiode.exe - Trojan.Win32.VBKrypt.ukx ( DrWEB: Trojan.DownLoader1.19905, BitDefender: Trojan.Spambot.Tedroo.E, NOD32: Win32/SpamTool.Tedroo.AN trojan, AVAST4: Win32:Inject-AII [Trj] )
-