Printable View
Здравствуйте.
Проблема состоит в том, что постоянно выскакивает окошко с ошибкой critical error, ваш компьютер под угрозой. Комп при этом жутко тормозит. Предлагается скачать утилиту "storageprotector". Иногда эксплорер открывает кучу окон без моего ведома, и остановить его можно только убрав из процесов.
Я отследил длл-ки, удаляю их при помощи avz, чищу реестр, но вскоре они опять создаются.
Помогите пожалуйста. Заранее благодарен.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\ssqppml.dll','');
QuarantineFile('C:\WINDOWS\system32\pcmfbkch.dll','');
QuarantineFile('C:\WINDOWS\system32\awvtr.dll','');
DeleteFile('C:\WINDOWS\system32\awvtr.dll');
DeleteFile('C:\WINDOWS\system32\pcmfbkch.dll');
DeleteFile('C:\WINDOWS\system32\ssqppml.dll');
DeleteFile('C:\Documents and Settings\BezArt\Local Settings\Temporary Internet Files\Content.IE5\LGDCG2MD\setup_en[1].exe');
DeleteFile('C:\Temp\dlwixoql.exe');
DeleteFile('C:\Temp\dswtmhmj.exe');
DeleteFile('C:\Temp\mofugclq.exe');
DeleteFile('C:\Temp\qrjatydi.exe');
DeleteFile('C:\Temp\rhvqsuwb.exe');
DeleteFile('C:\Temp\urclqecd.exe');
DeleteFile('C:\Temp\vntmrykt.exe');
DeleteFile('C:\Temp\xqedqkpr.exe');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Повторите логи.
Спасибо за быстрый ответ. Записи в реестре с именами высшеуказаных dll-ок еще существуют.
Через некоторое время после выполнения скрипта комп без моего ведома перегрузился.
awvtr.dll, pcmfbkch.dll - not-a-virus:AdWare.Win32.Virtumonde.gen,
ssqppml.dll - not-a-virus:AdWare.Win32.Virtumonde.frr - по Касперскому
Я все же склоняюсь к тому, что это вирус.
PS После выполнения скрипта комп перестал тормозить.
Профиксить:
[CODE]
O2 - BHO: (no name) - {3DA38B69-ADC2-46EB-9FDB-FDC4C41BB815} - C:\WINDOWS\system32\awvtr.dll (file missing)
O20 - Winlogon Notify: pcmfbkch - pcmfbkch.dll (file missing)
O20 - Winlogon Notify: ssqppml - ssqppml.dll (file missing)[/CODE]
Сделать еще раз лог Хиджака.
Пофиксил
Можно сказать, что стало чисто. При желании можем помочь закрыть "дырки".
Благодарю вас за квалифицированную помощь. По поводу дырок — был бы вам очень признателен.
В принципе вот что можно отключить, но для этого надо знать, есть ли у Вас локальная сеть, пользуйтесь ли расшаренными папками и принтерами.
Оптимизация - отключить службу TermService (Службы терминалов)
Оптимизация - отключить службу SSDPSRV (Служба обнаружения SSDP)Оптимизация - отключить службу Schedule (Планировщик заданий)
Оптимизация - отключить службу mnmsrvc (NetMeeting Remote Desktop Sharing)
Оптимизация - отключить службу RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
Оптимизация - безопасность - отключить автозапуск программ с CD
Оптимизация - безопасность - отключить административный доступ к локальным дискам
Оптимизация - безопасность - блокировать возможность подключения анонимных пользователей
Безопасность - запретить отправку приглашений удаленному помошнику
Отметьте то, что можно отключить и напишем скрипт.
Локальная сеть есть, интернетом пользуюсь. Отключить, думаю можно все.
Скрипт:
[CODE]begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
end.[/CODE]
Оставил анонимного пользователя для расшаривания папок и администр. доступ к дискам. Если что будет не так, вернем назад.
Все сделал, вроде бы все в порядке. Спасибо огромное.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\awvtr.dll - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.268)[*] c:\\windows\\system32\\pcmfbkch.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.dnn[/B] (DrWEB: Trojan.Virtumod.260)[*] c:\\windows\\system32\\ssqppml.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.frr[/B] (DrWEB: Trojan.Virtumod.240)[/LIST][/LIST]