переодическая ошибка с000021а

[w03zd8rc]

Логи:

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O1 - Hosts: 184.82.80.47 vkontakte.ru
O1 - Hosts: 184.82.80.47 VK.ru
O1 - Hosts: 184.82.80.47 odnoklassniki.ru
O1 - Hosts: 184.82.80.47 odnoklasniki.ru

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\rescue32.exe','');
 QuarantineFile('C:\Program Files\htv\htv.007','');
 DeleteFile('C:\WINDOWS\system32\rescue32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Rescue');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(13);
 ExecuteRepair(20);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Прокси сами прописывали? -

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.200:3128

- C:\Program Files\htv\htv.007 - имеете представление о том, что это?

[Aleksandra]

- C:\Program Files\htv\htv.007 - имеете представление о том, что это?

От него:

C:\Program Files\HTV\HTV.exe >>>>> Monitor.Win32.Ardamax.ae успешно удален

[w03zd8rc]

прокси сам прописывал, htv это был кейлогер когдато давно для особо непослушных (антивирь потом сам с ним расправился вроде)
Карантин высылаю

[olejah]

Повторите логи. C:\Program Files\htv - если Вам сие не нужно, можем зачистить.

[w03zd8rc]

Olejah там от него осталось то пара хелп-файлов да логи только. Логи АВЗ высылаю.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\rescue32.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите лог virusinfo_syscheck.zip

[w03zd8rc]

выкладываю:

[olejah]

Вы скрипты точно выполняете? Я этот файл - C:\WINDOWS\system32\rescue32.exe, уже второй раз удаляю, а он сидит опять. Такое с превого раза удаляется.

[w03zd8rc]

выполнил все до последней буквы. Может его обратно чтото возвращает? Он не может быть библиотекой реадмина (Radmin)?

[olejah]

Нет, это отдельный троян. Выполните скрипт из поста №7 в безопасном режиме, после чего повторите лог virusinfo_syscheck.zip.

[w03zd8rc]

1

[olejah]

Ок, убили. Теперь по поводу ошибки -

- Microsoft прекратил поддержку и выпуск обновлений безопасности для ОС Windows XP, на которых не установлен Сервис Пак 3. Установите Сервис Пак 3 - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все важные обновления.
- Установите IE 8 - даже если Вы им не пользуетесь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\htv\\htv.007 - not-a-virus:Monitor.Win32.Ardamax.o ( DrWEB: Trojan.DownLoad3.7889, BitDefender: Application.Keylogger.Ardamax.Gen, AVAST4: Win32:Trojan-gen )
  2. c:\\windows\\system32\\rescue32.exe - Trojan-Spy.Win32.BZub.jaj ( DrWEB: Trojan.DownLoader1.36945, BitDefender: Trojan.Generic.5122445, NOD32: Win32/Spy.Ranbyus.A trojan, AVAST4: Win32:Spyware-gen [Spy] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !