Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 28.

Подозрение на вирус (заявка № 87923)

  1. #1
    Junior Member Репутация
    Регистрация
    14.09.2010
    Сообщений
    23
    Вес репутации
    23

    Done Подозрение на вирус

    Здравствуйте!

    Подозреваю, что на моем компьютере поселился вирус, хотя ни один антивирус, которыми я проверял диски (AVP, NOD32, DrWEB) ничего не находят. Симптомы следующие:
    1. На компьютере не активен диспетчер задач
    2. При попытке зайти на какой-нибудь сайт в интернете ничего не загружается, при этом если открыты другие окна, то каждые ~5 секунд активным делается окно браузера, в котором ничего не грузится.

    Согласно инструкции прикладываю логи утилит AVZ и HijackThis.
    Прошу помочь в решении проблемы. Спасибо!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Пофиксите в hijackthis -

    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\442b371a.exe,C:\WINDOWS\system32\prdlje.exe,
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
     QuarantineFile('C:\WINDOWS\system32\442b371a.exe','');
     QuarantineFile('C:\WINDOWS\system32\prdlje.exe','');
     QuarantineFile('C:\WINDOWS\system32\netprotdrvss','');
     DeleteFile('C:\WINDOWS\system32\netprotdrvss');
     DeleteFile('C:\WINDOWS\system32\prdlje.exe');
     DeleteFile('C:\WINDOWS\system32\442b371a.exe');
     DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');  
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     ExecuteRepair(20);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Установлены ли у Вас браузеры firefox или opera?

  4. #3
    Junior Member Репутация
    Регистрация
    14.09.2010
    Сообщений
    23
    Вес репутации
    23
    Firefox и Opera на компьютере не установлены. Только Internet Explorer. Файл quarantine.zip после выполнения скриптов закачал по ссылке "Прислать запрошенный карантин" над первым сообщением этой темы.

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Повторите логи

  6. #5
    Junior Member Репутация
    Регистрация
    14.09.2010
    Сообщений
    23
    Вес репутации
    23
    Попытался снова загрузить файл quarantine.zip. В итоге: Ошибка загрузки. Данный файл уже был загружен. Я что то сделал не так?

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Ваш карантин дошёл, спасибо, больше его загружать не надо. Повторите логи как в первом сообщении.

  8. #7
    Junior Member Репутация
    Регистрация
    14.09.2010
    Сообщений
    23
    Вес репутации
    23
    Уточните, пожалуйста, нужно логи сформировать заново и отправить Вам или повторить те файлы, которые я загружал утром?

  9. #8
    Junior Member Репутация
    Регистрация
    14.09.2010
    Сообщений
    23
    Вес репутации
    23
    Заново провел диагностику, сформировал логи. Высылаю.
    Вложения Вложения

  10. #9
    Junior Member Репутация
    Регистрация
    14.09.2010
    Сообщений
    23
    Вес репутации
    23
    Значит я сделал все правильно. Новые логи выслал в своем предыдущем сообщении.

  11. #10
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Что с проблемой?

  12. #11
    Junior Member Репутация
    Регистрация
    14.09.2010
    Сообщений
    23
    Вес репутации
    23
    Диспетчер задач неактивен. Доступ сайтов сейчас проверю, напишу.

  13. #12
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteRepair(11);
     RebootWindows(true);
    end.
    - Проверьте диспетчер.

  14. #13
    Junior Member Репутация
    Регистрация
    14.09.2010
    Сообщений
    23
    Вес репутации
    23
    Диспетчер задач стал активен и доступен. В интернет по прежнему попасть не получается. Окна браузера подвисают, страницы не открываются.

  15. #14
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254

  16. #15
    Junior Member Репутация
    Регистрация
    14.09.2010
    Сообщений
    23
    Вес репутации
    23
    Высылаю лог полного сканирования МВАМ
    Вложения Вложения

  17. #16
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Удалите в МВАМ -

    Код:
    Зараженные ключи в реестре:
    HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETPROTOCOL (Trojan.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netprotocol (Trojan.Agent) -> No action taken.
    
    Зараженные параметры в реестре:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\pc health status (Trojan.LockScreen) -> No action taken.
    
    Зараженные папки:
    C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> No action taken.
    
    Зараженные файлы:
    C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
    C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
    C:\Documents and Settings\Admin\Application Data\jpsqqdoh.exe (Trojan.LockScreen) -> No action taken.
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\Debug\UserMode\explorer.exe','');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
     end.
    Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

  18. #17
    Junior Member Репутация
    Регистрация
    14.09.2010
    Сообщений
    23
    Вес репутации
    23
    Файл quarantine2.zip закачал.

  19. #18
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Повторите лог МВАМ

  20. #19
    Junior Member Репутация
    Регистрация
    14.09.2010
    Сообщений
    23
    Вес репутации
    23
    Лог MBAM
    Вложения Вложения

  21. #20
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Что с проблемой?

  • Уважаемый(ая) alex35, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Подозрение на вирус
      От Unisell в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.09.2010, 14:30
    2. Подозрение на вирус
      От fantazer333 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 14.09.2010, 17:46
    3. Подозрение на вирус!
      От kvant-p в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 17.11.2009, 07:40
    4. Подозрение на вирус
      От Hruuum в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.02.2009, 05:02
    5. Подозрение на вирус
      От Мурад в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 09.01.2009, 11:15

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00786 seconds with 20 queries