Не функционируют службы и подозрения на вирусы

Printable View

05.06.2011, 13:44
qpMM

Не функционируют службы и подозрения на вирусы

Здравствуйте. Проблема такова: вчера после загрузки системы и пробы подключения к интернету появилась ошибка "Не удается загрузить службу диспетчера подключений удаленного доступа". Попытка ручного запуска выявила отключение еще ряда зависимых и зависящих служб и невозможность запустить некоторые из них. Поиск проблемы в гугле ни к чему не привел: службы не запускаются, восстановление значений реестра не помогло, установка полного доступа на папку Windows не сработала (отказано в доступе), переименование [B]system32/LogFiles[/B] также не подействовало. Сканирование с помощью [CODE]sfc /scannow[/CODE] показало, что есть поврежденные файлы и они были восстановлены, но после перезагрузки эффекта не последовало.
Второй и третий момент: чуть ли не каждый .exe дистрибутив после некоторого времени оказывается заражен [B]W32/Stanit[/B] вирусом и не вычищается (использовал Avira Removal Tool), так что приходится их удалять, что не есть удобно; также на флешки самостоятельно забираются всевозможные левые экзешники со случайным набором букв в имени, отправка которых на virustotal.com показала, что это есть [B]Worm.W32.AutoIt[/B], признаки которого по описаниям не были обнаружены, но съемные диски тем не менее заражаются.
Полностью сканировал компьютер и Avira Personal Free, и CureIt, и MalwareBytes, ничего обнаружено не было. Использую Windows 7 Ultimate SP 1.
Заранее спасибо за любую помощь.
05.06.2011, 13:45
Info_bot

Уважаемый(ая) [B]qpMM[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
05.06.2011, 15:49
regist

[B]qpMM[/B], [QUOTE]2. Скачайте одну из лечащих антивирусных утилит -
- AVPTool (производитель – Лаборатория Касперского) или
- Dr.Web CureIt! (производитель – «Доктор Веб»)
и сделайте полную проверку компьютера в безопасном режиме. К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять. После этого обязательно перезагрузите компьютер (в обычный режим).[/QUOTE]
это вы делали? какой результат?

[QUOTE][B][COLOR="Red"]Внимание[/COLOR][/B] !!! База поcледний раз обновлялась [B]25.08.2010[/B] необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
Обязательно !!! обновите базы AVZ и сделайте новые логи, на время выполнения логов (скриптов) антивирусные программы надо отключать!
Также отключите востановление системы.

+ [URL="http://virusinfo.info/showthread.php?t=40118"]Сделайте лог Gmer [/URL]

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

отключение:
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=4905]- Системное восстановление[/url]
05.06.2011, 22:17
qpMM

[B]regist[/B], спасибо за ответ:)

[QUOTE=regist;794960]
это вы делали? какой результат?
[/QUOTE]
Да, пробовал проверится CureIt'ом. Он нашел лишь инфицированные файлы в карантине Авиры.
[QUOTE=regist;794960]
Также отключите востановление системы.
[/QUOTE]
Восстановление системы не отключается по причине отказа в доступе. Опять же из-за какой-то неактивной службы.
Антивирус же отключал.
05.06.2011, 23:01
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('VGPU', 4);
SetServiceStart('tsusbhub', 4);
StopService('Synth3dVsc');
StopService('VGPU');
StopService('tsusbhub');
QuarantineFile('C:\Windows\system32\drivers\synth3dvsc.sys','');
QuarantineFile('%SystenRoot%\System32\netevent.dll','');
QuarantineFile('C:\Windows\system32\drivers\rdvgkmd.sys','');
QuarantineFile('C:\Windows\system32\drivers\tsusbhub.sys','');
DeleteFile('C:\Windows\system32\drivers\synth3dvsc.sys');
DeleteFile('C:\Windows\system32\drivers\tsusbhub.sys');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DeleteService('tsusbhub');
DeleteService('Synth3dVsc');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.
[/code]

После выполнения скрипта компьютер перезагрузится.

Пришлите карантин согласно [b]Приложения 3[/b] правил по красной ссылке [color=Red][u][b]Прислать запрошенный карантин[/b][/u][/color] вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
06.06.2011, 10:47
qpMM

Выполнил
06.06.2011, 12:13
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=4905]- Системное восстановление[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('VGPU', 4);
StopService('VGPU');
QuarantineFile('C:\Windows\system32\drivers\rdvgkmd.sys','');
DeleteFile('C:\Windows\system32\drivers\rdvgkmd.sys');
DeleteService('VGPU');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.
[/code]

После выполнения скрипта компьютер перезагрузится.

Пришлите карантин согласно [b]Приложения 3[/b] правил по красной ссылке [color=Red][u][b]Прислать запрошенный карантин[/b][/u][/color] вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

что с проблемами ?
06.06.2011, 14:05
qpMM

Готово.
Первая проблема (со службами) осталась, а с вирусами пока не понятно. Если съемные диски я пробовал несколько раз подключать и на них ничего лишнего не записывалось, то [B]W32/Stanit[/B] проявляется не сразу, хотя уже последние два дня никаких заражений не происходило.
06.06.2011, 15:09
regist

Деинсталирйуйте Ask Toolbar, посмотрите будет ли наблюдаться проблема со службами в безопасном режиме. В логах ничего зловредного не видно.

+ Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
06.06.2011, 16:38
qpMM

[QUOTE=regist;795293]Деинсталирйуйте Ask Toolbar, посмотрите будет ли наблюдаться проблема со службами в безопасном режиме. В логах ничего зловредного не видно.

+ Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
[/QUOTE]
Удалил. В безопасном режиме необходимые службы и так не запускаются, потому как не предназначены для запуска в этом режиме :)

Скрипт выявил только необходимость обновить Adobe Flash Player для Internet Explorer. На запуск служб это не повлияло. По всей видимости, причина в другом.
07.06.2011, 16:38
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\tpvimga.dll - [B]Trojan.Win32.Cidox.bx[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.301053, AVAST4: Win32:Monder-KO [Trj] )[/LIST][/LIST]