Printable View
Помогите плиз вылечиться.
При заходе на яндекс выдает Welcome to nginx! На одноклассники пустая страница. Если отключить антивирусники - грузит процессор на 100%. Сканировал все нодом - он не может вылечить explorer.exe. Также сканировал Ad-Aware - не помогло.
Уважаемый(ая) [B]Vovovich[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{113BAD29-6E69-4A36-AAB6-6B39E04CE05D}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{16D37A4D-E33E-4721-B9F9-003FDF742D47}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{2D366F9E-628A-4EA1-84CF-DE5819C1CD49}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{4B0A6F54-006A-4681-8CCE-1D178BF951EF}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{928DCDD4-E4D5-4A7A-9A50-658FD0A7F80D}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{968A21DC-39C0-4992-9724-A86D8E02D2E6}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE79DC8D-4812-4F7C-B269-F5F3B2719196}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0379647-5FFB-4C23-AB20-A5178A38A74C}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS8\Services\Tcpip\..\{113BAD29-6E69-4A36-AAB6-6B39E04CE05D}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS9\Services\Tcpip\..\{113BAD29-6E69-4A36-AAB6-6B39E04CE05D}: NameServer = 134.255.241.122,8.8.8.8
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\TN8wCFhxkO8.exe','');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\TN8wCFhxkO8.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(10);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=119426[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Все пофиксил, скрипт выполнил. Яндекс стал загружаться. Карантин загрузил. Новые логи прикрепил.
Проблем больше нет?
Теперь все работает. Спасибо за помощь и оперативность:)
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url] дополнительно
Добавляю новые логи.
[CODE]C:\Documents and Settings\Admin\Application Data\7ujxByzdsSvB78L
C:\7ujxByzdsSvB78L
C:\plg.txt[/CODE]удалите вручную. Смените все пароли
На этом все
Подскажите, пароли на компьютере или также на почте, блоге и сайте (пароли к базам данных MySQL тоже менять)?
[B]Все пароли[/B]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\tn8wcfhxko8.exe - [B]Trojan.Win32.Jorik.Carberp.aiw[/B] ( DrWEB: Trojan.Packed.22496, BitDefender: Gen:Variant.Kazy.66519, AVAST4: Win32:MalOb-HP [Cryp] )[/LIST][/LIST]