Printable View
Млин, целый час описывал ситуацию произошедшую у меня, а при просмотре сообщения не стал в десятый раз логиниться, а вернулся назад ...
Теперь моё сообщение будет коротким ...
Ситуация с вирусом примерно как описывалась ранее, только у меня процессы подменяются и раздваиваются.
Безопасный режим - синий экран.
Восстановление системы - проверено - чисто.
Нужна помощь ...
Надеюсь сейчас файлы вложатся:)
Почему вложения не прикрепляются?
Кнопочку "Загрузить" в Управлении вложениями не забыли нажать?
SOS. Нарушился графический интерфейс и работа многих программ в частности AVZ.
Поэтому высылаю не самые свежие логи. До этого загружались с ошибкой, как я понял.
мои логи (в третий раз):
С помощью AVZ найдите и пришлите следующие файлы
(см. прилож.2 правил):
C:\WINDOWS\vsnpstd2.exe
C:\WINDOWS\Temp\startdrv.exe
L:\TEMP\winlogon.exe
C:\WINDOWS\system32\svshost.dll
C:\WINDOWS\system32\atixdaxx.dll
D:\autorun.inf
F:\autorun.inf
два последних - если D и F соответственно не явл. CD/DVD приводами.
Логи сделать в Safe Mode тоже не получается?
Многовато зловредов у Вас завелось.
Попробуем так:
Профиксить в hijackthis:
[CODE]F2 - REG:system.ini: Shell=
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O4 - HKCU\..\Run: [Firewall auto setup] L:\TEMP\winlogon.exe
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9}|%SystemRoot%\system32\SHELL32.dll - (no file)
O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - C:\WINDOWS\system32\svshost.dll
O20 - Winlogon Notify: atixdaxx - atixdaxx.dll (file missing)
[/CODE]
AVZ не функцианирует, т. к. закрашены чёрными прямоугольниками кнопки пуск и стоп. Уже писал об испорченном графическом интерфейсе и не работоспособности программ, даже после переустановки.
Файлы попробую найти вручную и выслать в архиве RAR.
При загрузке в безопасном режиме вылетает синий экран.
После hijackthis надо перезагружаться?
[QUOTE]После hijackthis надо перезагружаться?[/QUOTE]
Надо.
Заработал AVZ.
мой карантин с файлами (vsnpstd2.dll не скопировался в карантин):
Написано же русским языком: Прицеплять вирусы к теме запрещено!!!
Для этого есть ссылка вверху темы.
Sorri, засуетился.
Выполните скрипт в AVZ:
[code]begin
searchrootkit(true,true);
setavzguardstatus(true);
deletefile('C:\WINDOWS\Temp\startdrv.exe');
deletefile('L:\TEMP\winlogon.exe');
deletefile('C:\WINDOWS\system32\svshost.dll');
deletefile('C:\WINDOWS\system32\atixdaxx.dll');
bc_importdeletedlist;
executesysclean;
bc_deletesvc('runtime');
bc_deletesvc('runtime2');
bc_activate;
rebootwindows(true);
end.[/code]
После перезагрузки, надеюсь, получится сделать логи в нормальном режиме.
Спасибо за помощь.
Кстати, у меня нет или возможно был на первом этапе удалён файл 'C:\WINDOWS\Temp\startdrv.exe'. Всё происходит без него.
Появляется периодически странный файл rasautou.exe (outpost распознаёт его как Remote Access Dialer)
Правильные логи:
Высылаю запрошенные выше файлы
C:\WINDOWS\Temp\startdrv.exe
L:\TEMP\winlogon.exe
C:\WINDOWS\system32\svshost.dll
C:\WINDOWS\system32\atixdaxx.dll
C:\WINDOWS\vsnpstd2.exe - отсутствует в карантине и в инфектед
Файл сохранён как 070627_210538_virus_468298e21dd9f.zip
Размер файла 59871
MD5 566a989a63a3e7b4cbb742cafee7a164
[QUOTE]Высылаю запрошенные выше файлы[/QUOTE]
Дык присылали уже ;)
Больше ничего подозрительного не вижу.
Какие-то проблемы еще остались?