Printable View
Здравствуйте.
Win 7
Проблема возникла вчера. Сначала браузер перестал грузить страницы.Потом отрубился скайп. Затем другие приложения. Проверка касперским в безопасном режиме выявила пару вредоносов и удалила , но проблема не пропала.Сеть и интернет комп видит.Диагностика неполадок соединения нечего не выявляет. Я пинял на провайдера или модем, но со старого компа спокойно зашёл в интернет. Пожалуйста помогите.
Уважаемый(ая) [B]dzhet225[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
В AVZ выполните скрипт:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Джет\AppData\Roaming\Win\WindowsUpdate.exe','');
QuarantineFile('C:\Users\Джет\Downloads\Программы\Steam ^ keYgen.exe','');
DeleteFile('C:\Users\Джет\AppData\Roaming\Win\WindowsUpdate.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Update');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Update');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteRepair(8);
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.
Все сделал проблема не пропала.Карантин отправить не смог.Выдает ошибку загрузки: данный файл уже был отправлен.Поэтому прилагаю его к ответу.
В HiJackThis пофиксите:
[code]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
[/code]
Сделайте лог полного сканирования [url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url]
Пофиксил. Сделал фулскан. Логи прилагаю.
Удалите в mbam
[CODE]
Зараженные ключи в реестре:
HKEY_CURRENT_USER\Software\winxarj (Hoax.ArchSMS) -> No action taken.
Зараженные файлы:
c:\$Recycle.Bin\s-1-5-21-4124760261-125897624-317850481-1000\$R0NVDRD.exe (Riskware.Tool.CK) -> No action taken.
c:\TEMP\chromepass.exe (PUP.ChromePasswordTool) -> No action taken.
c:\TEMP\iepv.exe (PUP.PSW.Passview) -> No action taken.
c:\TEMP\mspass.exe (PUP.PSW.MessenPass) -> No action taken.
c:\TEMP\operapassview.exe (PUP.OperaPasswordTool) -> No action taken.
c:\TEMP\passwordfox.exe (PUP.PSW.PassFox) -> No action taken.
c:\TEMP\ProduKey.exe (PUP.PSWTool.ProductKey) -> No action taken.
c:\TEMP\4DE8.tmp\kmservice.exe (RiskWare.Tool.CK) -> No action taken.
c:\TEMP\94F5.tmp\HookLib.dll (PUP.Hooker) -> No action taken.
c:\TEMP\94F5.tmp\MPR.exe (PUP.PasswordView) -> No action taken.
c:\Users\Джет\AppData\Roaming\samson\winarj.exe (Trojan.FakeSMS) -> No action taken.
c:\Users\Джет\AppData\Roaming\samson\winzipv.exe (Trojan.FakeSMS) -> No action taken.
[/CODE]
Удалил но проблема все ещё осталась.
Вот логи.Заметил что во время выполнения скриптов выдает ошибки.Что-то связаное с перехватом функции.
C:\Users\Джет\Downloads\Программы\Steam ^ keYgen.exe - это у Вас что за программка?
У меня нет папки программы в папке downlands(сразу идет список файлов). Но судя по названию какой-то кряк.