Printable View
Как я понял, тема ещё не разработана, потому что найденные в сети советы мне не подошли.
Симптомы:
- Не запускается до конца браузер Гугл хром
- скрылись для обзора файлы диска С, и их можно увидеть только через тоталкоммандер
- В корне диска С откуда-то из реестра загружается пустая папка 44sRaaezhkVHOsr (название скорее всего случайно).
- Dr.Web CureIt! Не удалось выковырять недуг из реестра, поэтому после перезагрузки он воскресает.
Уважаемый(ая) [B]Бергсон[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
такой [url]http://virusinfo.info/showthread.php?t=53070[/url] лог сделайте
[QUOTE]необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis[/QUOTE]
При попытке скачать утилиту HiJackThis, происходит переадресация на страницу [url]http://ru.trendmicro.com/ru/products/personal/free-tools-and-services/[/url] где предлагается скачивать HouseCall, а про неё в инструкции ни слова. Выбрав на этой странице в интерфейсе вкладку HijackThis, и пытаясь её скачать, вообще никуда не попадаю:
[url]http://www.trendmicro.com/ftp/products/hijackthis/HiJackThis.msi?__utma=183441465.624538440.1320303867.1320303867.1320308101.2&__utmb=183441465.3.10.1320308101&__utmc=183441465&__utmx=-&__utmz=183441465.1320308101.2.2.utmcsr=free.antivirus.com|utmccn=(referral)|utmcmd=referral|utmcct=/hijackthis/&__utmv=-&__utmk=27269052[/url]
Просто написано содержимое плагина, и белая страница. Удалась скачать только отсюда [B]«Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл программы HijackThis здесь и в дальнейшем используйте его.»[/B]
Если у вас произошла переориентация с HijackThis на HouseCall, то надо переписать инструкции, или дополнить их, иначе получается путаница.
Выполните инструкцию из поста 3.
[QUOTE=V_Bond;838275]такой [URL]http://virusinfo.info/showthread.php?t=53070[/URL] лог сделайте[/QUOTE]Провёл полное сканирование (но, признаться, большая часть подозрительных файлов никакого отношения к вирусным программам не имеет).
Удалите в MBAM:
[CODE]
c:\documents and settings\Admin\doctorweb\quarantine\FGF140.EXE (Adware.Cydoor) -> No action taken.
[/CODE]
С остальным делайте все, что хотите.
Установите все обновления на ОС.
Установите Internet Explorer 8.
Переустановите "гугл хром".
сделайте лог [url]http://virusinfo.info/showthread.php?t=40118[/url]
[QUOTE=V_Bond;838333]сделайте лог [URL]http://virusinfo.info/showthread.php?t=40118[/URL][/QUOTE]Сканирование идёт уже долго, так что пока ждём. Но проблема ещё не сдвинулась с мёртвой точки.
[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]
Утилита Gmer прошла, или почти прошла круг, а потом зависла. Ждал, не отвисла. Перезапустил. Что делать, если опять зависнет? (Почти два часа молотила)
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 40 минут[/I][/B][/color][/size]
Опять дошло до конца, и опять зависло. Невозможно сделать копию лога.
Кажется, тут никто не торопится поучаствовать в разрешении проблемы.
Вы бы хоть утилиту переписали. Не дело ей виснуть.
[URL="http://support.kaspersky.ru/viruses/solutions?qid=208636926"]Сделайте лог TDSS[/URL]
[QUOTE=Techno;838404][URL="http://support.kaspersky.ru/viruses/solutions?qid=208636926"]Сделайте лог TDSS[/URL][/QUOTE]Сделал. Но у меня такое ощущение, что заразы уже нет, и проблема только в реестре. Найти бы только соответствующее место изменения.
[QUOTE=V_Bond;838333]сделайте лог [URL]http://virusinfo.info/showthread.php?t=40118[/URL][/QUOTE]Вроде бы прошло.
[SIZE=1][COLOR=#666686][B][I]Добавлено через 28 минут[/I][/B][/COLOR][/SIZE]
C:\44sRaaezhkVH0sq - что у Вас в этой папке?
[QUOTE=миднайт;838557]C:\44sRaaezhkVH0sq - что у Вас в этой папке?[/QUOTE]Я, наверное, недостаточно ясно написал в первом сообщении, - это пустая папка, зримое свидетельство присутствия троянца. Если её удалить, она тут же снова возникает. Увидеть её можно только через тоталкоммандер, потому, что троянец делает невидимым файлы на диске С при помощи обычного открытия окна. Причём, если в тоталкоммандере удалить эту папку, то становится видны файлы на диске С. Однако если тоталкоммандер делает хотя бы один переход куда угодно, папка тут же восстанавливается, а обзор файлов диска С обычным путём снова исчезает.
При загрузке компьютера в безопасном режиме эта папка отсутствует на диске С.
[size="1"][color="#666686"][B][I]Добавлено через 5 часов 24 минуты[/I][/B][/color][/size]
Граждане хелперы, у вас сегодня выходной, или мой вопрос оказался слишком сложным?
- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].
[QUOTE=Techno;838633]- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].[/QUOTE]Сделано.
После запуска Combofix все симптомы исчезли.
Так в каком файле, где расположенном, был троянец? Я не видел его ни в панели автозапуска, ни в запущенных процессах. Интересно на будущее. Есть он уже в антивирусной библиотеке, или ещё не описан?
c:\windows\System32\wuauclt.exe - восстановите с диска с дистрибутива.
или [url]http://zalil.ru/upload/31995713[/url]
вот две основные причины
c:\documents and settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe
c:\documents and settings\Admin\Application Data\igfxtray.dat
лежат они в карантине комбо фикса
тут путь описан [url]http://virusinfo.info/showthread.php?t=58309&p=514765&viewfull=1#post514765[/url]
если не сложно, запакуйте в архив с паролем virus эти 2 файла и пришлите по ссылке вверху темы.
wuauclt.exe восстановил, карантин комбо фикса запаролил и скинул, куда сказали, но есть новая проблема, компьютер стал медленнее работать. Если ничего не удастся сделать, придётся переустанавливать, а этого-то как раз хотел и избежать.
- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix[/URL]
[QUOTE=Techno;838806]- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix[/URL][/QUOTE]А как это сделать?
Тут [url]http://virusinfo.info/showthread.php?t=58309[/url] я причитал, что надо:
Деинсталлировать ComboFix: Пуск => в окне набрать команду Combofix /Uninstall
Но когда я пытался выполнить этот пункт, ответом мне было неизменное Windows не удалось найти ComboFix. В установленных программах я тоже его не видел. Только на диске С присутствовала папка Qoobox. Сейчас там только карантин. (Кстати, как от него избавиться?)
Дальше скачал OTCleanIt, запустил, нажал Clean up, он чего-то там сделал, и перезагрузил компьютер. По поиску выдаёт только два текстовых файла С/документс сеттинг/Админ/Ресент, и Мой компьютер.
Наверное, я уже удалил комбофикс, но всё равно тормозит. Или не удалил? Есть ещё дистрибутив в папке, но он-то не установлен.