wmiprvse.exe

Printable View

12.05.2011, 11:23
yamess

ПРОПАЛ ИНТЕРНЕТ, НО СЕТЬ ВИЖУ!

ЗДРАВСТВУЙТЕ.
ПРОПАЛ ИНТЕРНЕТ. СЕТЬ ВРОДЕ ЕСТЬ, ТАК КАК ВИЖУ ОКРУЖЕНИЕ, НО ЗАЙТИ НИ К КОМУ НЕ МОГУ. ЦП ЗАГРУЖЕН НА 0%, А СИСТЕМА В ГЛУБОКОМ ЗАГРУЗЕ, ТОЧНЕЕ, ЗАВИСАЕТ ПРИ ИСПОЛНЕНИИ БОЛЬШИНСТВА EXE-ШНИКОВ. ВИСЕЛ ПРОЦЕСС [COLOR="Blue"][B]wmiprvse.exe[/B][/COLOR], НО ПОСЛЕ AVP ПРОПАЛ. НИЧЕГО НЕ ИЗМЕНИЛОСЬ. CUREIT - ЧИСТО. ДА, ЕЩЕ ПОЯВИЛАСЬ ПАПКА В КОРНЕ КОМПЬЮТЕРА - "ВЕБ-ПАПКИ". РАНЬШЕ НЕ БЫЛО. ПИШУ, ЕСТЕСТВЕННО, С ДРУГОЙ МАШИНЫ.
ХЭЛП!!!
12.05.2011, 16:33
yamess

TIMEDOWN

ГОСПОДА ХЭЛПЕРЫ!
У МЕНЯ НЕСКОЛЬКО ВАЖНЫХ ВОПРОСОВ, ТАК КАК Я ЗА ВЕСЬ ДЕНЬ УЖЕ, ЧЕСТНО, НАМАЯЛСЯ ЖДАТЬ ВАШЕГО ОТВЕТА, А РАБОТА СТОИТ:
[B][COLOR="Blue"]1. У ВАС СЕГОДНЯ ПРОСТО НЕХВАТКА ЧЕЛОВЕКО\ЧАСОВ?
2. У МЕНЯ РЕАЛЬНО СЛОЖНАЯ ПРОБЛЕМА И ТРЕБУЕТСЯ ВРЕМЯ?
3. Я ЧТО-ТО НЕ ПО ПРАВИЛАМ СДЕЛАЛ ИЛИ КОРЯВО ОПИСАЛ ПРОБЛЕМУ?[/COLOR][/B]
НАЙДИТЕ, ПОЖ., ВРЕМЯ НА ЛЮБОЙ ОТВЕТ. НЕОПРЕДЕЛЕННОСТЬ УГНЕТАЕТ.
ИЛИ ПОШЛИТЕ МЕНЯ К AVP-ШНИКАМ, В КОНЦЕ КОНЦОВ...
12.05.2011, 19:42
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\hcpvurq.dat','');
QuarantineFile('C:\Program Files\Common Files\msado320.tlb','');
DeleteFile('C:\Program Files\Common Files\msado320.tlb');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters','ServiceDll');
DeleteFile('C:\WINDOWS\apppatch\hcpvurq.dat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows

Скачайте AVZ 4.35 и обновите его базы

Сделайте новые логи
12.05.2011, 21:04
yamess

ПРЕДЫСТОРИЯ & ЛОГИ

ПОКА ЖДАЛ ВАШЕГО ОТВЕТА, БЛИЖЕ К ВЕЧЕРУ НЕ ВЫДЕРЖАЛ И НАЧАЛ РАБОТАТЬ С KASPERSKY-911.
БЫЛИ ПРЕДЛОЖЕНЫ И ВЫПОЛНЕНЫ СЛЕДУЮЩИЕ СКРИПТЫ ПО ПОРЯДКУ:
____________________________________________________
begin
QuarantineFile('C:\WINDOWS\apppatch\hcpvurq.dat', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\drivers\ccdcmbo.sys', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\drivers\ccdcmb.sys', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\02612561.sys', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\02612562.sys', 'CHQ=S');
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\NEventMessages.dll', 'CHQ=N');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\NOSEventMessages.dll', 'CHQ=N');
QuarantineFile('C:\Program Files\Common Files\msado320.tlb', 'CHQ=S');
QuarantineFile('c:\program files\motorola\motohelper\motohelperservice.exe', 'CHQ=G');
BC_QrFile('C:\WINDOWS\system32\drivers\ccdcmbo.sys');
BC_QrFile('C:\WINDOWS\system32\drivers\ccdcmb.sys');
BC_QrFile('C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys');
BC_QrFile('C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys');
BC_QrFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys');
BC_QrFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys');
BC_QrFile('C:\WINDOWS\system32\DRIVERS\02612561.sys');
BC_QrFile('C:\WINDOWS\system32\DRIVERS\02612562.sys');
BC_QrFile('C:\Documents and Settings\Администратор\Local Settings\Temp\NEventMessages.dll');
BC_QrFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\NOSEventMessages.dll');
BC_Activate;
RebootWindows(true);
end.
_______________________________________________________________
var
qfolder: string;
qname: string;
begin
qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
qfolder := ExtractFilePath(qname);
if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
CreateQurantineArchive(qname);
ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.
__________________________________________________________________
begin
SetAVZGuardStatus(true);
DeleteFile('C:\Program Files\Common Files\msado320.tlb');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
__________________________________________________________________
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\hcpvurq.dat','');
DeleteFile('C:\WINDOWS\apppatch\hcpvurq.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
RebootWindows(true);
end.
_____________________________________________________________________

ПРОБЛЕМА ОСТАЛАСЬ.
В КОНЦЕ ПРЕДЛОЖИЛИ МНЕ СЛЕДУЮЩЕЕ, ЦИТАТА:
[B][COLOR="Blue"]- Очистите темп-папки, кэш проводников, cookies и корзину.
Скачайте AVZ по ссылке [url]http://z-oleg.com/secur/avz/download.php[/url] , распакуйте программу с отдельную папку, обновите базы (Файл - Обновление баз). Выполните в AVZ скрипт из файла ScanVuln.txt откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.[/COLOR][/B]
НИЧЕГО ИЗ ЭТОЙ РЕКОМЕНДАЦИИ НЕ СДЕЛАЛ, ТАК КАК ВЫ ОТКЛИКНУЛИСЬ!!!
ВЫПОЛНИЛ ВАШ СКРИПТ. КАРАНТИН ПУСТОЙ, ТАК КАК, ОЧЕВИДНО, ИХ СКРИПТЫ ПОРАБОТАЛИ,, ПОСЕМУ НЕ ВЫСЫЛАЮ.
ЛОГИ ПРИЛОЖИЛ.
ПРОБЛЕМА ПОКА ОСТАЛАСЬ.
12.05.2011, 22:48
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
13.05.2011, 12:31
yamess

MBAM LOG

Malwarebytes' Anti-Malware 1.50.1.1100
[url]www.malwarebytes.org[/url]

Версия базы данных: 5363

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

13.05.2011 11:47:31
mbam-log-2011-05-13 (11-47-31).txt

Тип сканирования: Быстрое сканирование
Просканированные объекты: 131949
Времени прошло: 4 минут, 17 секунд

Заражённые процессы в памяти: 0
Заражённые модули в памяти: 0
Заражённые ключи в реестре: 1
Заражённые параметры в реестре: 3
Объекты реестра заражены: 3
Заражённые папки: 0
Заражённые файлы: 4

Заражённые процессы в памяти:
(Вредоносных программ не обнаружено)

Заражённые модули в памяти:
(Вредоносных программ не обнаружено)

Заражённые ключи в реестре:
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> Quarantined and deleted successfully.

Заражённые параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> Value: option_1 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> Value: option_2 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> Value: option_3 -> Quarantined and deleted successfully.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Заражённые папки:
(Вредоносных программ не обнаружено)

Заражённые файлы:
c:\documents and settings\администратор\application data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\documents and settings\администратор\application data\usernt.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\program files\common files\keylog.txt (Malware.Trace) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\secushr.dat (Malware.Trace) -> Quarantined and deleted successfully.
13.05.2011, 15:03
thyrex

Выполните скрипт в AVZ
[code] begin
ExecuteRepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Что с проблемой?
13.05.2011, 18:13
yamess

НЕ ПОМОГЛО.
ИНТЕРНЕТА НЕТ. СЕТЬ ВИЖУ, НО НИ КОМУ НЕ ЗАЙТИ - ЗАВИСАЕТ ИЛИ В ПЕРЕЗАГРУЗ УХОДИТ ПРИ ПОПЫТКЕ ДОСТУПА К СЕТЕВОМУ ОКРУЖЕНИЮ.
ЭТОТ КОМП (РАБОЧИЙ) И МОЙ (УПАВШИЙ) ПОДКЛЮЧЕНЫ ЧЕРЕЗ ОДИН ХАБ К DSL МОДЕМУ. НАСТРОЙКИ ИДЕНТИЧНЫ, НО МОЙ В СЕТЬ НЕ ИДЕТ И ВСЕ ТУТ...