Printable View
Добрый день. На ПК стоит Windows XP. При попытке зайти, например, в диспетчер задач выскакивает "ошибка MS.exe". В остальном компьютер функционирует нормально.
Та же ошибка если пытаться зайти в реестр, правда через AVZ в реестр все же зайти возможно
Уважаемый(ая) [B]IronMan[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\luloon.sys');
DeleteFile('c:\docume~1\alluse~1\applic~1\browse~1\22643~1.41\{16cdf~1\browse~1.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Пофиксите в HiJack
[CODE]O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)[/CODE]
Сделайте новые логи
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Спасибо. Выполнено. Высылаю логи. Также хочу сообщить, что при открытии Диспетчера Устройств выскакивает ошибка "(null) не является приложением Win32"
Пофиксите в HiJack
[CODE]O20 - AppInit_DLLs: c:\docume~1\alluse~1\applic~1\browse~1\23787~1.43\{16cdf~1\browse~1.dll[/CODE]
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
+
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]var
ValLines : TStrings;
i : integer;
begin
ValLines := TStringList.Create; //список параметров
RegKeyEnumVal('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list', ValLines);//чтение параметров ключа AKey
for i:= 0 to ValLines.Count-1 do
if Pos(LowerCase('C:\WINDOWS\Temp'), LowerCase(ValLines[i]))<>0 then
RegKeyParamDel('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list',ValLines[i]);
end.[/CODE]
Повторите РСИТ.
Попробуйте это [URL]http://support.kaspersky.ru/viruses/solutions?qid=208636131[/URL]
Выполнено. Высылаю логи МВАМ и РСИТ.
[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]HKLM\SOFTWARE\Microsoft\K_O_G8 (Worm.AutoRun) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Worm.AutoRun) -> Параметры: explorer.exe,C:\RECYCLER\S-1-5-21-2453640870-8100445416-644639283-8403\nissan.exe -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Hijack.Shell) -> Плохо: (explorer.exe,C:\RECYCLER\S-1-5-21-2453640870-8100445416-644639283-8403\nissan.exe) Хорошо: (Explorer.exe) -> Действие не было предпринято.
C:\WINDOWS\system32\oobe\rule8\files (Worm.AutoRun) -> Действие не было предпринято.
C:\System Volume Information\_restore{3BC0AEB8-18B0-4899-9EE5-B9C1B2C4240B}\RP0\A0003440.exe (Trojan.Agent) -> Действие не было предпринято.
C:\System Volume Information\_restore{3BC0AEB8-18B0-4899-9EE5-B9C1B2C4240B}\RP0\A0003441.cpl (Trojan.Agent) -> Действие не было предпринято.
C:\System Volume Information\_restore{3BC0AEB8-18B0-4899-9EE5-B9C1B2C4240B}\RP1\A0008379.exe (Trojan.Agent.CK) -> Действие не было предпринято.
C:\System Volume Information\_restore{3BC0AEB8-18B0-4899-9EE5-B9C1B2C4240B}\RP1\A0008569.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\System Volume Information\_restore{3BC0AEB8-18B0-4899-9EE5-B9C1B2C4240B}\RP1\A0008591.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\System Volume Information\_restore{3BC0AEB8-18B0-4899-9EE5-B9C1B2C4240B}\RP1\A0008606.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\WINDOWS\system32\txt2clip.exe (Backdoor.Bot) -> Действие не было предпринято.
D:\System Volume Information\_restore{3BC0AEB8-18B0-4899-9EE5-B9C1B2C4240B}\RP1\A0106848.exe (Malware.Packer.Gen) -> Действие не было предпринято.
D:\System Volume Information\_restore{3BC0AEB8-18B0-4899-9EE5-B9C1B2C4240B}\RP1\A0107424.exe (Malware.Packer.Gen) -> Действие не было предпринято.
D:\System Volume Information\_restore{3BC0AEB8-18B0-4899-9EE5-B9C1B2C4240B}\RP1\A0107585.exe (Malware.Packer.Gen) -> Действие не было предпринято.
D:\System Volume Information\_restore{3BC0AEB8-18B0-4899-9EE5-B9C1B2C4240B}\RP1\A0108230.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\WINDOWS\system32\oobe\rule8\files\Base.inf (Worm.AutoRun) -> Действие не было предпринято.
[/CODE]
Очистите старые точки восстановления и создайте новую.
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
После установки обновлений, повторите MBAM.
Добрый вечер. Спасибо. Высылаю отчет MBAM после удаления отмеченных Вами элементов. Заработали командочки редактора реестра regedit и настройка системы msconfig. Но Диспетчер Устройств, Управление компьютером и Службы все еще выдают ошибку [B]"(null) не является приложением Win32"[/B]
Обновления элементов из списка [B]avz_log.txt[/B] еще не производил
В командной строке
[CODE]sfc /scannow[/CODE]
Пробовали?
[quote="Techno;939064"]Попробуйте это [url]http://support.kaspersky.ru/viruses/...?qid=208636131[/url][/quote]
[QUOTE=Techno;940308]В командной строке
[CODE]sfc /scannow[/CODE]
Пробовали?[/QUOTE]
sfc /scannow требует оригинальный XP'шный диск, которого к сожалению нет в наличии.
попробовал утилитку Salitykiller - по всей видимости она выполнила свои функции и закрылась, никаких изменений я не увидел
[quote="IronMan;941460"]оригинальный XP'шный диск, которого к сожалению нет в наличии.[/quote]
Надо сделать...
Оригинальный XP'шный диск исправил все проблемы, спасибо!
- Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]