Printable View
Доброе утро,
Прошу помочь решеть проблемы с постоянно выскакивающими окнами WinAntivirus и ErrorSafe.
После того, как "погонял" антивирусами (Symantec и AVZ) стало чуть полегче, однако в папке Temp каталога Windows продолжают плодиться файлы вида winXX.tmp
Значит жив еще курилка, где-то прячется :)
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\AUTOLO~1\AL2DLL.dll','');
QuarantineFile('C:\WINDOWS\system32\vtsqn.dll','');
QuarantineFile('C:\WINDOWS\system32\nnnooon.dll','');
QuarantineFile('C:\WINDOWS\system32\winmxw32.dll','');
DeleteFile('C:\WINDOWS\system32\winmxw32.dll');
DeleteFile('C:\WINDOWS\system32\nnnooon.dll');
DeleteFile('C:\WINDOWS\system32\vtsqn.dll');
DeleteFile('C:\WINDOWS\AUTOLO~1\AL2DLL.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
потом ещё один
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
BC_QrSvc('DomainService');
BC_DeleteSvc('DomainService');
BC_DeleteFile('C:\WINDOWS\system32\wxoycduv.exe ');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения каждого скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
пофиксить
[CODE]O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)[/CODE]
Сделано.
Теперь нужны новые логи, посмотрим что осталось.
прилагаю новые логи
Все в порядке, осталось пофиксить в HijackThis:
[code]
O2 - BHO: (no name) - {634C7583-74C6-4FEF-BD06-9721761A6815} - C:\WINDOWS\system32\nnnooon.dll (file missing)
O2 - BHO: (no name) - {670D6666-FD07-450F-AA4D-4969E674DE1D} - C:\WINDOWS\system32\vtsqn.dll (file missing)
O2 - BHO: AL2Spy Class - {DC200356-0864-4F66-8964-5D43A19300F5} - C:\WINDOWS\AUTOLO~1\AL2DLL.dll (file missing)
O20 - Winlogon Notify: winmxw32 - winmxw32.dll (file missing)
O20 - Winlogon Notify: ZTE IM - C:\Program Files\ZTE IM\IMHelper.dll (file missing)
[/code]
Проблема, надеюсь, больше не проявляется?
Выполнил, спасибо.
Буду наблюдать за процессом - в понед. отпишусь обязательно.
[size="1"][color="#666686"][B]Добавлено через 41 минуту[/B][/color][/size]
плохо дело - стали появляться в папке temp windows другие файлы вида:
¦L-¦=и¦+L+¬з-и¬ц200408.rar
ADSL-¬L¤.rar
ну и т.д.
Окна в и-нете пока не выскакивали...
[size="1"][color="#666686"][B]Добавлено через 1 минуту[/B][/color][/size]
к сожалению сегодня уже закончил я "борьбу" - продолжить могу только в понедельник (
пож-та оставляйте рекомендации, все исполню )
В логах ничего плохого больше не видно.
Можете прислать подозрительные файлы по правилам для анализа.
и сделайте дополнительный лог как сказано тут [url]http://virusinfo.info/showthread.php?t=10387[/url]
только не в безопасном, а обычном режиме
текущие процессы (антивирусы и прочие) из памяти выгружать?
по умолчанию анализ подхватывает только диск С, может добавить D и E ?
Не надо выгружать,можете обновить базы AVZ и сделать проверку по всем дискам.
подозрительные файлы высланы
[quote=Muzzle;121040]и сделайте дополнительный лог как сказано тут [URL]http://virusinfo.info/showthread.php?t=10387[/URL]
только не в безопасном, а обычном режиме[/quote]
прилагаю лог
лог счас посмотрю,высланные вами файлы скорей всего чистые,но подождём ответа ЛК.
Ничего плохого ни в логе, ни в присланных файлах нет.
в архивах вордовские документы о адсл и картинки(явно имеют отношения к китаю),видать из за отсутствия шрифтов получалась такая абракадабра с названиями :)
если проблем больше нет,то лечение можно считать законченным.
ЗЫ. и ЛК подтвердила,что файлы чистые ;)
ок, спасибо большое за помощь - буду теперь бдительней :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winmxw32.dll - [B]Trojan.Win32.Dialer.qn[/B] (DrWEB: Trojan.Mezzia)[/LIST][/LIST]