Printable View
Доброго времени суток!
Помогите, пожалуйста, решить проблемы. Подхватил разом какой-то дряни, что невозможно нормально компьютером пользоваться. Страницы практически никакие в браузере не открываются (ранее были все признаки Trojan.Win32.bkiu с предупреждающим баннером), а svchost от имени пользователя грузит систему (от 33 до 100%) постоянно. Пробовал убивать процессы, но они сами возникают вновь через некоторое (иногда и сразу) время и после перезагрузки.
Заранее огромное спасибо!
Уважаемый(ая) [B]artur69[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте.
Отключите Восстановление системы.
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\DOCUME~1\FINDUC~1\LOCALS~1\Temp\19B6.tmp','');
QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
QuarantineFile('C:\WINDOWS\system32\tsdqhie.dll','');
DeleteFile('C:\WINDOWS\system32\tsdqhie.dll');
DeleteFile('C:\WINDOWS\system32\windebug32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
DeleteFile('C:\DOCUME~1\FINDUC~1\LOCALS~1\Temp\19B6.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip и приложите в теме.
Сделал. "Маячок" кажется больше не блокирует работу браузера.
Но сразу после перезагрузки svchost на 99% грузит систему.
На всякий случай сделал лог HiJackThis в этот момент. Не знаю, нужно ли...
Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Обновил и установил, но никаких улучшений. Помимо полной загрузки ЦП, теперь еще и Windows плохо загружается. Хотя, может, это и есть следствие первого. Только убивая процессы эти в Process Explorer, можно продолжать как-то пользоваться системой.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Готово.
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Зараженные параметры в реестре:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SysDebug32 (Trojan.Agent) -> Value: SysDebug32 -> No action taken.
Зараженные папки:
c:\documents and settings\fin du cinema\application data\windefender (Rogue.WinDefender) -> No action taken.
Зараженные файлы:
c:\documents and settings\fin du cinema\local settings\Temp\2plhc.exe (Trojan.FakeAlert) -> No action taken.
c:\documents and settings\fin du cinema\local settings\Temp\4pfo8.exe (Trojan.FakeAlert) -> No action taken.
c:\documents and settings\fin du cinema\local settings\Temp\windebug32.exe (Trojan.FakeAlert) -> No action taken.
c:\documents and settings\fin du cinema\главное меню\программы\автозагрузка\igfxtray.exe (Trojan.FakeAlert) -> No action taken.[/code]
Удалил. Кажется, svchost не беспокоит больше. Система все равно как-то долго грузится и подвисает, но это уже отдельная история.
Лог прикрепил, как полагается. Скажите, нужно ли еще что-то делать или можно удалять MBAM.
Больше ничего плохого в логах
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\tsdqhie.dll - [B]Trojan-Ransom.Win32.Cidox.yl[/B] ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.6759132, AVAST4: Win32:Cidox-H [Drp] )[*] c:\\windows\\system32\\windebug32.exe - [B]Trojan.Win32.Yakes.hen[/B] ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Trojan.Generic.KDV.381831, AVAST4: Win32:MalOb-HN [Cryp] )[/LIST][/LIST]