Printable View
Комп попал в руки 10-летней внучки, приехавшей на лето. Итог - куча всплывающих баннеров, тормоза на всех сайтах, взбесившаяся мышь и т. п.
Сканировала утилитой [COLOR=#555555][FONT=Arial]AVZ.[/FONT][/COLOR]
[COLOR=#333333]MD5 карантина: A374FF50CA58AD0D16C78A1E426D2D3A
[/COLOR][h=2][Trojan-Downloader.Win32.Agent.heqj, ][/h]Надеюсь на помощь.
Уважаемый(ая) [B]Мамаша-Братск[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE][QUOTE]Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL][/QUOTE][/QUOTE]Правила читала. Сканировала утилитой Dr.Web CureIt! от «Доктор Веб» в обычном режиме, лечила, перезагружала...
Что такое логи, к сожалению, не знаю.
Результаты проверки архивированы в [B]virusinfo_auto_HOME-705B6ADB46[/B] - такого имени в Правилах оформления запроса нет.:?
Что делать дальше?
Читать еще раз и внимательно правила оформления запроса. Выполнить написанное в разделе Диагностика
Логи...
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\windows\system32\nethtsrv.exe');
TerminateProcessByName('c:\windows\system32\netupdsrv.exe');
SetServiceStart('nethfdrv', 4);
SetServiceStart('ServiceUpdater', 4);
SetServiceStart('NetHttpService', 4);
QuarantineFile('C:\WINDOWS\system32\hfpapi.dll','');
QuarantineFile('C:\WINDOWS\system32\hfnapi.dll','');
QuarantineFile('c:\windows\system32\netupdsrv.exe','');
QuarantineFile('c:\windows\system32\nethtsrv.exe','');
QuarantineFile('c:\windows\system32\drivers\nethfdrv.sys','');
DeleteService('NetHttpService');
DeleteService('ServiceUpdater');
DeleteService('nethfdrv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пофикситее в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:9880
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)[/CODE]
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Удалите [B]Network System Driver[/B] через Установку программ
Сделайте новые логи
[QUOTE=thyrex;1129469]
Удалите [B]Network System Driver[/B] через Установку программ[/QUOTE][B]Network System Driver[/B] в [COLOR="#0000FF"]Установке и удалении программ[/COLOR] не нашла:(
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Логи делать?
[quote="Мамаша-Братск;1129502"]Логи делать?[/quote]Конечно
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
логи RSIT:
Удалите
[QUOTE]Rich Media View-->C:\Program Files\RichMediaViewV1\RichMediaViewV1release3749\uninstall.exe[/QUOTE]
Папки
[QUOTE]C:\Program Files\MediaWatchV1
C:\Program Files\MediaViewerV1
C:\Program Files\MediaViewV1[/QUOTE]удалите
C:\Documents and Settings\UserXP\Application Data\BDCCA2.exe проверьте на virustotal.com
Ссылку пришлите
[QUOTE=thyrex;1129534][B]C:\Documents and Settings\UserXP\Application Data\BDCCA2.exe[/B] проверьте на virustotal.com
Ссылку пришлите[/QUOTE]
Папки удалила,[B] BDCCA2.exe [/B]в [B]Application Data [/B]не нашла:(
Пофиксите в HiJack
[CODE]O4 - HKCU\..\Policies\Explorer\Run: [1C Multimedia] C:\Documents and Settings\UserXP\Application Data\BDCCA2.exe[/CODE]Проблема решена?
BDCCA2.exe пофиксила, проблема как-будто бы решена... :> Большое человеческое спасибо!! :thank_you2:
Единственное - мышь так и не хочет слушаться... Плохо работает на "выделение", перескакивает...:?
.......
А можно рассказать о вас на своем городском форуме?
[quote="Мамаша-Братск;1129560"]А можно рассказать о вас на своем городском форуме?[/quote]Рассказывайте :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]88[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\nethfdrv.sys - [B]HEUR:Trojan.Win32.Generic[/B][*] c:\windows\system32\hfnapi.dll - [B]Trojan-Downloader.Win32.Agent.heqj[/B][*] c:\windows\system32\hfpapi.dll - [B]Trojan.Win32.Agent.icqg[/B][*] c:\windows\system32\nethtsrv.exe - [B]HEUR:Trojan.Win32.Generic[/B][*] c:\windows\system32\netupdsrv.exe - [B]not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur[/B][/LIST][/LIST]