Плавание экрана при движении мышкой

Printable View

20.11.2007, 13:57
ПавелБ

Плавание экрана при движении мышкой

Здравствуйте, я не особо знающий пользователь в программном обеспечение, отлично владею только навыками MS Office.
[B][U]Проблема:[/U][/B]
1. Два дня назад Avast(каждый день обновляю) обнаружил Троян во время работы в нете
2. Перенес в хранилище-удалил файл sfc_os.dll
3. Комп перестал видеть принтер
4. Нашел на одном из форумов описание проблемы, скачал и заменил четыре файла включая sfc_os.dll в папке system 32
5. Все стало работать
6. Заинтересовался проблемой вирусов и червей. т.к. везде написано что многие не обнаруживаются
7.Вчера зарегестрировался у Вас с целью постоянной проверки своего компа и надобности быть в курсе пследних новостей по всяким "паразитам"
8.Сегодня около 13.00 перед тем, как выполнить все Ваши правила, работал в Word и [B][U]неожиданно поплыл экран волнами при движении кнопками клавиатуры или мышью.[/U][/B]
9. Просто Перезагрузил комп проблема пропала, но все равно сразу к Вам
10.Сделал вроде бы все по правилам
11. Во время сканирования через утилиту от DRWeb-обнаружил зараженный файл или драйвер в С\W\system32\to.dll
12.Удалил
13.Все осатльное прошло как бы нормально.Судить Вам

[B][U]Вопросы:[/U][/B]
1.Чист ли комп?
2.Что за удаленный файл или драйвер:за что отвечает и нужен ли вообще?
3.Надо ли включить опять восстановление системы?

С Уважением,
ПавелБ
20.11.2007, 14:09
Bratez

Файл t0.dll все еще виден в модулях активных процессов в логе syscure.

1. На всякий случай скачайте WinSockxpFix, но пока не запускайте:
[url]http://www.tacktech.com/pub/winsockfix/WinsockFix.zip[/url]

2. Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\t0.dll','');
DeleteFile('C:\WINDOWS\system32\t0.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.

P.S. Если вдруг после скрипта нарушится связь с локалкой и/или интернетом, используйте скачанную программу (запустить и нажать в ней Fix), предварительно записав настройки сетевых подключений, т.к. она их сбрасывает.
20.11.2007, 15:02
ПавелБ

1.Скрипт выполнил
2.Карантин выслал
3. Новые Логи высылаю

[B][U]Вопрос:[/U][/B]
Понимаю что вопрос от профана но как скачать прогрмамму по сылке, где ее там искать?

Что делать дальше?
20.11.2007, 15:08
Bratez

Программа была нужна для подстраховки на случай проблем после скрипта. Раз уж проблем не возникло, она вам уже не понадобится. А вообще-то это прямая ссылка на файл, достаточно ее нажать и файл будет скачан в указанную вами папку...

Пришлите по правилам еще вот этот файлик:
[b]C:\WINDOWS\system32\ieproxy.dll[/b]
20.11.2007, 15:15
ПавелБ

А в карантине такого файла нет......или я не там смотрю?
20.11.2007, 15:19
Bratez

Не там... Посмотрите тут: [url]http://virusinfo.info/showthread.php?t=4567[/url]
20.11.2007, 15:39
ПавелБ

Выслал.
Какие дальнейшие действия?
20.11.2007, 15:41
PavelA

Этот файлик найти через AVZ, добавить в карантин и прислать.
20.11.2007, 15:47
ПавелБ

Файл нашел через AVZ, сейчас он в карантине и загрузил и выслал согласно правилам
20.11.2007, 15:51
Bratez

Файл подозрительный, отправлен на анализ в ЛК.
Подождем вердикта.
20.11.2007, 20:58
ПавелБ

Хелперы, добрый вечер!
Правильно ли я понял, что проверка в ЛК процедура не быстрая?
И придеться подождать.......
20.11.2007, 21:35
rubin

C:\WINDOWS\system32\ieproxy.dll - "Вредоносный код в файле не обнаружен."

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

Что из этого не нужно?
21.11.2007, 10:24
ПавелБ

ПК у меня домашний,
что выбрать да же не знаю
Что Вы посоветуете убрать????????????????

Да и еще,
хотел бы спросить что порекомендуете кроме антивируса Avasta(он хоть и обновляется каждый день-но как я понял не все находит): дополнительные антивирусы, какие либо советы по правильному обращению с нетом и т.д. для борьбы с паразитами и если есть возможность где это можно скачать?

Да и еще совсем забыл:
если сканер Avasta настроен на режим высокий, то раз в 15 минут я вылетаю из нета и необходим перезагруз компа.
Если ставлю сканер режим обычный-вылетов нет. Это нормально или нет, т.к. я понял что вирусов у меня больше нет?
21.11.2007, 10:27
V_Bond

если нет локальной сети то все ...
21.11.2007, 10:32
ПавелБ

У меня выделенная линия от местного провайдера.
Локалка есть-кино, музыка, форумы и т.д. но я ей и непользуюсь
Удаление не повлияет на общую работу
21.11.2007, 10:36
V_Bond

если сделать так ... то не повлияет...
выполните скрипт...
[code]
begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.
[/code]
21.11.2007, 10:54
ПавелБ

Скрипт выполнен без ошибок,
комп перезагрузился все ОК

Если есть время и возможность ответьте на следующие:

Да и еще,
хотел бы спросить что порекомендуете кроме антивируса Avasta(он хоть и обновляется каждый день-но как я понял не все находит): дополнительные антивирусы, какие либо советы по правильному обращению с нетом и т.д. для борьбы с паразитами и если есть возможность где это можно скачать?

Да и еще совсем забыл:
если сканер Avasta настроен на режим высокий, то раз в 15 минут я вылетаю из нета и необходим перезагруз компа.
Если ставлю сканер режим обычный-вылетов нет. Это нормально или нет, т.к. я понял что вирусов у меня больше нет?
21.11.2007, 11:03
V_Bond

вирусов у вас нет ...
[URL="http://virusinfo.info/showthread.php?t=1550"]рекомендуемые антивирусы[/URL]
21.11.2007, 11:13
ПавелБ

Огромное спасибо
VBond
Bratez
за проффесиональную помощь

С Уважением,
ПавелБ
22.02.2009, 02:56
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]