Компьютер перегружается каждые 10-15 минут. Антивирус в усиленном режиме.

Printable View

Показывать 40 сообщений этой темы на одной странице

28.06.2011, 15:34
ka_lip_so

Компьютер перегружается каждые 10-15 минут. Антивирус в усиленном режиме.

Две недели назад я попалась на ловушку в вк, перейдя по ссылке и скачав как-бы обновлённый флэш плеер. После этого начались ужасные вещи с компом. Сначала антивирус пишет, что работает в усиленном режиме. Браузер глючит, страницы грузятся очень медленно. Похоже на то, что сам вк взломан. Два дня назад начал самопроизвольно перезагружаться каждые 10-15 минут. Я в печали :( :O Помогите пожалуйста!
28.06.2011, 15:35
Info_bot

Уважаемый(ая) [B]ka_lip_so[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
28.06.2011, 18:27
Acidorum

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\update.2\7222.exe');
TerminateProcessByName('c:\windows\systemup.exe');
TerminateProcessByName('c:\windows\update.6.1\svchost.exe');
TerminateProcessByName('c:\windows\update.5.0\svchost.exe');
TerminateProcessByName('c:\windows\update.tray-2-0\svchost.exe');
QuarantineFile('C:\WINDOWS\sysdriver32_.exe','');
QuarantineFile('C:\WINDOWS\sysdriver32.exe','');
QuarantineFile('C:\WINDOWS\TEMP\9327905.exe','');
QuarantineFile('C:\WINDOWS\TEMP\9032485.exe','');
QuarantineFile('C:\WINDOWS\TEMP\5824577.exe','');
QuarantineFile('C:\WINDOWS\TEMP\3973619.exe','');
QuarantineFile('C:\WINDOWS\TEMP\204427.exe','');
QuarantineFile('c:\windows\update.2\7222.exe','');
QuarantineFile('c:\windows\systemup.exe','');
QuarantineFile('c:\windows\update.6.1\svchost.exe','');
QuarantineFile('c:\windows\update.5.0\svchost.exe','');
QuarantineFile('c:\windows\update.tray-2-0\svchost.exe','');
DeleteFile('c:\windows\update.tray-2-0\svchost.exe');
DeleteFile('c:\windows\update.5.0\svchost.exe');
DeleteFile('c:\windows\update.6.1\svchost.exe');
DeleteFile('c:\windows\systemup.exe');
DeleteFile('c:\windows\update.2\7222.exe');
DeleteFile('C:\WINDOWS\TEMP\204427.exe');
DeleteFile('C:\WINDOWS\TEMP\3973619.exe');
DeleteFile('C:\WINDOWS\TEMP\5824577.exe');
DeleteFile('C:\WINDOWS\TEMP\9032485.exe');
DeleteFile('C:\WINDOWS\TEMP\9327905.exe');
DeleteFile('C:\WINDOWS\sysdriver32.exe');
DeleteFile('C:\WINDOWS\sysdriver32_.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','204427.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','3973619.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','5824577.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','9032485.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','9327905.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysdriver32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysdriver32_.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','systemup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico0');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('srvbtcclient');
BC_DeleteSvc('srviecheck');
BC_DeleteSvc('srvinstallvideodrv');
ExecuteRepair(13);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.
28.06.2011, 19:58
ka_lip_so

Вложений: 1

По крайней мере компьютер 15 минут уже не перезагружается *__* Антивирус непонятно куда делся, но интернет перестал глючить. Спасибо большое :)
28.06.2011, 20:26
Acidorum

Чисто, что с проблемой?
PokerStars - это Adware, очень желательно удалить.
Установите:
-[URL="http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie-8"]Internet Explorer 8[/URL].
Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL] и выполните его как скрипт в AVZ. По окончанию проверки в папке AVZ образуется файл avz_log.txt. Откройте его и скачайте программы по ссылкам, которые там указаны. Затем перезагрузите Ваш ПК и выполните скрипт повторно, дабы убедится, что уязвимости устранены.
28.06.2011, 21:40
ka_lip_so

Всё выполнила согласно вашей инструкции, всё скачала, после перезагрузки уязвимости не обнаружены. Компьютер больше не перезагружается, всё работает отлично:) Огромное спасибо ! :)

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

У меня остался один единственный вопрос: что делать с антивирусником? В трее его нет, но если зайти через пуск, высвечивает, что он работает в усиленном режиме. Удалить я его тоже не могу. Как быть?
28.06.2011, 21:42
Acidorum

[QUOTE='ka_lip_so;803979']Удалить я его тоже не могу.[/QUOTE]
Почему?
Какой у Вас антивирус?
28.06.2011, 22:14
ka_lip_so

Когда я пытаюсь его удалить, вылазит сообщение, что он работает в усиленном режиме и от меня никаких действий не требуется; больше ничего не происходит. У меня нод32.
28.06.2011, 22:43
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('services32.exe','');
DeleteFile('services32.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR]
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
28.06.2011, 23:26
Acidorum

+ к [B]polword[/B],
Выполните скрипт в AVZ:
[CODE]begin
ExecuteRepair(10);
end.[/CODE]
29.06.2011, 12:56
ka_lip_so

Антивирус всё ещё усиленно работает. MBAM нашел 9 зараженных объектов. Их можно удалять? virus_syscheck1.zip - повторный лог после последнего скрипта.
29.06.2011, 13:25
thyrex

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wxpdrivers (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\wxpdrivers (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SRVSYSDRIVER32 (Trojan.Agent) -> No action taken.

Зараженные файлы:
c:\documents and settings\Admin\local settings\application data\Google\Chrome\user data\Default\Cache\f_00003e (PUP.SmsPay) -> No action taken.
d:\system volume information\_restore{65f3454a-0291-412e-8063-28213e1788f4}\RP901\A0341743.exe (Trojan.Dropper) -> No action taken.[/code]

Сделайте лог [url="http://safezone.cc/forum/showthread.php?t=389"]RSIT[/url]
29.06.2011, 14:00
ka_lip_so

Все сделала. Антивирус в усиленном режиме...
29.06.2011, 14:33
thyrex

C:\emt78923.exe - это что такое?

Удалите эти скрытые папки
[QUOTE]2011-06-26 10:28:37 ----HD---- C:\WINDOWS\update.6.1
2011-06-23 23:34:23 ----HD---- C:\WINDOWS\update.5.0
2011-06-14 20:54:57 ----HD---- C:\WINDOWS\update.2
2011-06-14 20:51:33 ----HD---- C:\WINDOWS\update.1
2011-06-14 20:51:32 ----HD---- C:\WINDOWS\update.tray-2-0-lnk
2011-06-14 20:51:32 ----HD---- C:\WINDOWS\update.tray-2-0[/QUOTE]
и файлы
[QUOTE]C:\WINDOWS\winlog-ids.txt
C:\WINDOWS\winlog-dirs.txt
C:\WINDOWS\iplist.txt
C:\WINDOWS\loader2.exe_ok
C:\WINDOWS\iecheck_iplist.txt
C:\WINDOWS\ddh_iplist.txt
C:\WINDOWS\front_ip_list.txt[/QUOTE]
29.06.2011, 14:48
ka_lip_so

это доктор вэб.
2011-06-14 20:51:32 ----HD---- C:\WINDOWS\update.tray-2-0-lnk не удаляется. Высвечивает сообщение: "Не удается удалить svchost.exe. Нет доступа. Диск может быть переполнен или защищён от записиб либо файл занят другим приложением"
29.06.2011, 19:00
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\update.tray-2-0-lnk\svchost.exe');
QuarantineFile('c:\windows\update.tray-2-0-lnk\svchost.exe','');
DeleteFile('c:\windows\update.tray-2-0-lnk\svchost.exe');
DeleteFileMask('c:\windows\update.tray-2-0-lnk', '*.*', true);
DeleteDirectory('c:\windows\update.tray-2-0-lnk');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
29.06.2011, 21:45
ka_lip_so

Архив с карантином создан не был. Вот логи.
29.06.2011, 21:57
polword

что с проблемой?
29.06.2011, 22:13
ka_lip_so

теперь антивирусник не запускается, высвечивает, что не может найти файл svchost.exe. В остальном всё в порядке :)

Кстати, удалить антивирус я не могу по той же причине.
29.06.2011, 23:05
Acidorum

Проверьте наличие файла
[B]C:\WINDOWS\system32\svchost.exe[/B]

Показывать 40 сообщений этой темы на одной странице