Последствия после Кидо и др.

Printable View

01.01.2012, 14:26
Nori

Вложений: 2

Последствия после Кидо и др.

День добрый. С новым годом!

Помогите пожалуйста, новый год был омрачен отсутствием возможности послушать музыку и пообщаться по скайпу.

Что было:
Компьютер перестал запускать, делал это только в безопасном режим. Удалось его запустить в полноценном режиме, вылечить Касперским от вируса Кидо, так же видел несколько троянов. Стоял Аваст, посторался его удалить, мб сделал это не полностью, буду рад если поможете очистить компьютер и от него.

Но теперь после лечения/удаления компьютер самостоятельно не загружается, только с загрузочного диска, потому что он пишет:
"BOOTMGR is missing", но когда WindowsXP загрузилась, то dvd-rom просто не читает ни один диск.

Возможно, есть и еще какие-то скрытые проблемы, которые я не увидел, но в логах вы это увидите.

Итого:
- самостоятельно компьютер не грузиться
- dvd-rom не читает диски(мб конечно он и накрылся, но загружаюсь то я с диска)
- наверняка реестр конкретно попорчен и что-нибудь еще.

При подготовке файлов, не получилось сделать [B]virusinfo_syscheck.zip, [/B]он просто не создался.

Заранее Вас благодарю!
01.01.2012, 14:27
Info_bot

Уважаемый(ая) [B]Nori[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
01.01.2012, 15:48
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\078.tmp','');
QuarantineFile('C:\WINDOWS\system32\046.tmp','');
QuarantineFile('C:\WINDOWS\system32\065.tmp','');
QuarantineFile('C:\WINDOWS\system32\08A.tmp','');
QuarantineFile('C:\WINDOWS\system32\063.tmp','');
QuarantineFile('C:\WINDOWS\system32\096.tmp','');
QuarantineFile('C:\WINDOWS\system32\040.tmp','');
QuarantineFile('C:\WINDOWS\system32\02F.tmp','');
QuarantineFile('C:\WINDOWS\system32\0A7.tmp','');
QuarantineFile('C:\WINDOWS\system32\068.tmp','');
DeleteService('zzvffv');
DeleteService('zkatmdv');
DeleteService('yysvjabpz');
DeleteService('yvivikst');
DeleteService('yejxoj');
DeleteService('xrhyhhk');
DeleteService('xgcckqtsz');
DeleteService('wzuqa');
DeleteService('wnpxfd');
DeleteService('wkaxwrp');
DeleteService('wgwkmqfae');
QuarantineFile('C:\WINDOWS\system32\0DC.tmp','');
DeleteService('vwdjmegl');
QuarantineFile('C:\WINDOWS\system32\056.tmp','');
QuarantineFile('C:\WINDOWS\system32\06B.tmp','');
QuarantineFile('C:\WINDOWS\system32\044.tmp','');
DeleteService('vdygwjtb');
DeleteService('uuvsbohz');
DeleteService('umwijfqg');
QuarantineFile('C:\WINDOWS\system32\03A.tmp','');
QuarantineFile('C:\WINDOWS\system32\06.tmp','');
QuarantineFile('C:\WINDOWS\system32\0CC.tmp','');
DeleteService('ubxdln');
DeleteService('tzgptgywt');
DeleteService('tpbmszxrf');
QuarantineFile('C:\WINDOWS\system32\039.tmp','');
QuarantineFile('C:\WINDOWS\system32\0D3.tmp','');
DeleteService('szord');
DeleteService('szgzpwft');
QuarantineFile('C:\WINDOWS\system32\04C.tmp','');
DeleteService('svaxbuz');
QuarantineFile('C:\WINDOWS\system32\075.tmp','');
QuarantineFile('C:\WINDOWS\system32\0E0.tmp','');
QuarantineFile('C:\WINDOWS\system32\084.tmp','');
DeleteService('smnqx');
DeleteService('slswduhnr');
DeleteService('skqmwitu');
QuarantineFile('C:\WINDOWS\system32\053.tmp','');
QuarantineFile('C:\WINDOWS\system32\07E.tmp','');
DeleteService('sgfvugs');
DeleteService('sfryvsz');
QuarantineFile('C:\WINDOWS\system32\093.tmp','');
QuarantineFile('C:\WINDOWS\system32\0AD.tmp','');
DeleteService('raeifq');
DeleteService('qwfeft');
QuarantineFile('C:\WINDOWS\system32\0A3.tmp','');
QuarantineFile('C:\WINDOWS\system32\0DD.tmp','');
QuarantineFile('C:\WINDOWS\system32\0A6.tmp','');
QuarantineFile('C:\WINDOWS\system32\0D9.tmp','');
QuarantineFile('C:\WINDOWS\system32\06E.tmp','');
DeleteService('qfqjbnzlz');
DeleteService('qegva');
DeleteService('qdxap');
DeleteService('qbuximo');
DeleteService('phgxzejpg');
QuarantineFile('C:\WINDOWS\system32\07B.tmp','');
QuarantineFile('C:\WINDOWS\system32\0B6.tmp','');
QuarantineFile('C:\WINDOWS\system32\0B1.tmp','');
QuarantineFile('C:\WINDOWS\system32\074.tmp','');
QuarantineFile('C:\WINDOWS\system32\049.tmp','');
QuarantineFile('C:\WINDOWS\system32\05D.tmp','');
DeleteService('oznatof');
DeleteService('okajjl');
DeleteService('nvbpj');
DeleteService('nmraybl');
DeleteService('ndjcopwqn');
DeleteService('mtvsgcnc');
QuarantineFile('C:\WINDOWS\system32\0C6.tmp','');
QuarantineFile('C:\WINDOWS\system32\0E3.tmp','');
QuarantineFile('C:\WINDOWS\system32\0AB.tmp','');
DeleteService('mpfelyrv');
DeleteService('lvjasto');
DeleteService('ldwoo');
QuarantineFile('C:\WINDOWS\system32\050.tmp','');
QuarantineFile('C:\WINDOWS\system32\08E.tmp','');
QuarantineFile('C:\WINDOWS\system32\0CD.tmp','');
QuarantineFile('C:\WINDOWS\system32\043.tmp','');
QuarantineFile('C:\WINDOWS\system32\09A.tmp','');
DeleteService('jrthmabon');
DeleteService('jdkszi');
DeleteService('jdjjsa');
DeleteService('ixtrkobqh');
DeleteService('ivqgvr');
QuarantineFile('C:\WINDOWS\system32\064.tmp','');
DeleteService('ilamzdww');
QuarantineFile('C:\WINDOWS\system32\071.tmp','');
QuarantineFile('C:\WINDOWS\system32\0E6.tmp','');
QuarantineFile('C:\WINDOWS\system32\0C5.tmp','');
QuarantineFile('C:\WINDOWS\system32\0C3.tmp','');
QuarantineFile('C:\WINDOWS\system32\08D.tmp','');
QuarantineFile('C:\WINDOWS\system32\059.tmp','');
QuarantineFile('C:\WINDOWS\system32\0A0.tmp','');
QuarantineFile('C:\WINDOWS\system32\0B9.tmp','');
QuarantineFile('C:\WINDOWS\system32\0B0.tmp','');
QuarantineFile('C:\WINDOWS\system32\0BF.tmp','');
QuarantineFile('C:\WINDOWS\system32\0CE.tmp','');
QuarantineFile('C:\WINDOWS\system32\0C2.tmp','');
DeleteService('hplcpbbao');
DeleteService('heotnfst');
DeleteService('hbcwhq');
DeleteService('guywvpi');
DeleteService('gfgmcc');
DeleteService('gdmholeel');
DeleteService('gboxwnepg');
DeleteService('frnrajhfq');
DeleteService('fqpey');
DeleteService('fnxevea');
DeleteService('feucmtnbh');
DeleteService('ehiqx');
QuarantineFile('C:\WINDOWS\system32\03F.tmp','');
DeleteService('djuehny');
QuarantineFile('C:\WINDOWS\system32\058.tmp','');
DeleteService('cwhpvqr');
QuarantineFile('C:\WINDOWS\system32\035.tmp','');
DeleteService('cobywqj');
QuarantineFile('C:\WINDOWS\system32\032.tmp','');
DeleteService('byvnxvdb');
QuarantineFile('C:\WINDOWS\system32\0E9.tmp','');
DeleteService('aspzdvw');
DeleteFile('C:\WINDOWS\system32\0E9.tmp');
DeleteFile('C:\WINDOWS\system32\032.tmp');
DeleteFile('C:\WINDOWS\system32\035.tmp');
DeleteFile('C:\WINDOWS\system32\058.tmp');
DeleteFile('C:\WINDOWS\system32\03F.tmp');
DeleteFile('C:\WINDOWS\system32\0C2.tmp');
DeleteFile('C:\WINDOWS\system32\0CE.tmp');
DeleteFile('C:\WINDOWS\system32\0BF.tmp');
DeleteFile('C:\WINDOWS\system32\0B0.tmp');
DeleteFile('C:\WINDOWS\system32\0B9.tmp');
DeleteFile('C:\WINDOWS\system32\0A0.tmp');
DeleteFile('C:\WINDOWS\system32\059.tmp');
DeleteFile('C:\WINDOWS\system32\08D.tmp');
DeleteFile('C:\WINDOWS\system32\0C3.tmp');
DeleteFile('C:\WINDOWS\system32\0C5.tmp');
DeleteFile('C:\WINDOWS\system32\0E6.tmp');
DeleteFile('C:\WINDOWS\system32\071.tmp');
DeleteFile('C:\WINDOWS\system32\064.tmp');
DeleteFile('C:\WINDOWS\system32\09A.tmp');
DeleteFile('C:\WINDOWS\system32\043.tmp');
DeleteFile('C:\WINDOWS\system32\0CD.tmp');
DeleteFile('C:\WINDOWS\system32\08E.tmp');
DeleteFile('C:\WINDOWS\system32\050.tmp');
DeleteFile('C:\WINDOWS\system32\0AB.tmp');
DeleteFile('C:\WINDOWS\system32\0E3.tmp');
DeleteFile('C:\WINDOWS\system32\0C6.tmp');
DeleteFile('C:\WINDOWS\system32\05D.tmp');
DeleteFile('C:\WINDOWS\system32\049.tmp');
DeleteFile('C:\WINDOWS\system32\074.tmp');
DeleteFile('C:\WINDOWS\system32\0B1.tmp');
DeleteFile('C:\WINDOWS\system32\0B6.tmp');
DeleteFile('C:\WINDOWS\system32\07B.tmp');
DeleteFile('C:\WINDOWS\system32\06E.tmp');
DeleteFile('C:\WINDOWS\system32\0D9.tmp');
DeleteFile('C:\WINDOWS\system32\0A6.tmp');
DeleteFile('C:\WINDOWS\system32\0DD.tmp');
DeleteFile('C:\WINDOWS\system32\0A3.tmp');
DeleteFile('C:\WINDOWS\system32\0AD.tmp');
DeleteFile('C:\WINDOWS\system32\093.tmp');
DeleteFile('C:\WINDOWS\system32\07E.tmp');
DeleteFile('C:\WINDOWS\system32\053.tmp');
DeleteFile('C:\WINDOWS\system32\084.tmp');
DeleteFile('C:\WINDOWS\system32\0E0.tmp');
DeleteFile('C:\WINDOWS\system32\075.tmp');
DeleteFile('C:\WINDOWS\system32\04C.tmp');
DeleteFile('C:\WINDOWS\system32\0D3.tmp');
DeleteFile('C:\WINDOWS\system32\039.tmp');
DeleteFile('C:\WINDOWS\system32\0CC.tmp');
DeleteFile('C:\WINDOWS\system32\06.tmp');
DeleteFile('C:\WINDOWS\system32\03A.tmp');
DeleteFile('C:\WINDOWS\system32\044.tmp');
DeleteFile('C:\WINDOWS\system32\06B.tmp');
DeleteFile('C:\WINDOWS\system32\056.tmp');
DeleteFile('C:\WINDOWS\system32\0DC.tmp');
DeleteFile('C:\WINDOWS\system32\068.tmp');
DeleteFile('C:\WINDOWS\system32\0A7.tmp');
DeleteFile('C:\WINDOWS\system32\02F.tmp');
DeleteFile('C:\WINDOWS\system32\040.tmp');
DeleteFile('C:\WINDOWS\system32\096.tmp');
DeleteFile('C:\WINDOWS\system32\063.tmp');
DeleteFile('C:\WINDOWS\system32\08A.tmp');
DeleteFile('C:\WINDOWS\system32\065.tmp');
DeleteFile('C:\WINDOWS\system32\046.tmp');
DeleteFile('C:\WINDOWS\system32\078.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]
01.01.2012, 20:35
Nori

Вложений: 3

1. Сделал логи новые.
2. Карантин прикрепил, правда архив без пароля.
При подготовке файлов, не получилось сделать virusinfo_syscheck.zip, он просто не создался.

В конце скана gmer выскочил варнинг, о рутките. К сожалению не заскринил его.

Скрипт который написали я исполнил, загружаться компьютер стал сам, но вот dvd-rom все равно не видит диски.

Очень вам благодарен за помощь. Заранее спасибо.
01.01.2012, 20:53
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]k63ys9kv.exe -del service ygbaguc
k63ys9kv.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\ygbaguc"
k63ys9kv.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ygbaguc"
k63ys9kv.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\ygbaguc"
k63ys9kv.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]k63ys9kv.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [/b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!

Сделайте новый лог gmer
01.01.2012, 22:47
Nori

Вложений: 1

Сделал как написали, после перезагрузки сделал скан gmer.

Прикладываю Log.

Большое спасибо.
01.01.2012, 23:14
thyrex

Лог в порядке
01.01.2012, 23:32
Nori

Спасибо большое.

-------

По поводу dvd-rom-а разобрался, он был не исправен, поставил другой, все заработало.
02.01.2012, 23:32
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]128[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]