Какие-то вирусы, cureit ничего не обнаруживает!

Printable View

23.05.2015, 12:11
Ivanov_M

Вложений: 3

Какие-то вирусы, cureit ничего не обнаруживает!

Здравствуйте!
С компьютером в последнее время происходят странные вещи. Всего не перечислю, вот некоторые из них:
1. При щелчке правой кнопкой мыши по раб. столу выскакивает сообщение "Buffer Overrun Detected", и, как ни странно, не всегда.
2. Не удаляются файлы. Причем тоже не всегда: иногда удаляются, иногда нет (выскакивает сообщение, что нельзя; а с унлокером удаляются)
3. Компьютер иногда выключается сам с собой
4. Не с того ни с сего все виснет, не двигается курсор, и даже не вызывается диспетчер задач, приходится перезагружать компьютер.
5. Что очень подозрительно, иногда раздается щелчок, такой, который раздается когда завершилась какая-то загрузка или при сохранении файла

И еще много всякой нечисти.
Я проверялся и Cureit'ом, и Касперским, и еще много чем, а все без толку. Очевидно, схватил какой-то вирус.

Будьте так сказочно любезны, помогите.
23.05.2015, 12:12
Info_bot

Уважаемый(ая) [B]Ivanov_M[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
23.05.2015, 12:13
Ivanov_M

Ах да, еще когда я запускал hijackthis, вылезло сообщение, что нет доступа к файлу hosts.
23.05.2015, 14:29
thyrex

[QUOTE]Найден URL автонастройки браузера IE S-1-5-21-507921405-1454471165-1177238915-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings, AutoConfigURL="http://confpacs.com/K5N1GYd/5V5t.ury"
Найден URL автонастройки браузера IE S-1-5-21-507921405-1454471165-1177238915-1007\Software\Microsoft\Windows\CurrentVersion\Internet Settings, AutoConfigURL="http://confpacs.com/K5N1GYd/5V5t.ury"
Найден URL автонастройки браузера IE S-1-5-21-507921405-1454471165-1177238915-1008\Software\Microsoft\Windows\CurrentVersion\Internet Settings, AutoConfigURL="http://confpacs.com/K5N1GYd/5V5t.ury"
Найден URL автонастройки браузера IE S-1-5-21-507921405-1454471165-1177238915-1009\Software\Microsoft\Windows\CurrentVersion\Internet Settings, AutoConfigURL="http://confpacs.com/oMnc6m4/HldU.ury"[/QUOTE]Ваши настройки?

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\WINDOWS\system32\njult.dll','');
DeleteFile('C:\WINDOWS\system32\njult.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\bglnt\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\bxtzfdvya\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\bzflxn\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\chrpvv\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\cpjhkhy\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\cqxewacus\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\cvfjsoq\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\cysdh\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\dlcyebn\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\eqweufvu\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\fdzsjk\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\gassxzi\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\gbccdivvl\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\inrhlsc\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\iorbne\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\jhznnm\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\jwhdw\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\jzsuba\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\kquatg\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\lopjrbj\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\mfwahaqpl\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\mxmlruvwp\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ndvlrexno\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\otlfc\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\oywbcit\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\phxaam\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\pwheq\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\pygzss\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\uhhifo\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\vcpzeaa\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\wffose\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\woqlna\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\xhgmn\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением в Вашей теме.

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]
23.05.2015, 19:37
Ivanov_M

Вложений: 2

Вот новые логи.
24.05.2015, 10:37
thyrex

Я еще вопрос задавал в предыдущем сообщении
25.05.2015, 12:07
Ivanov_M

А, нет, настройки не мои.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Я сделал все указанные действия, и, на мой взгляд, ничего не изменилось.
Недавно я включил компьютер, и когда загрузился рабочий стол, неожиданно изменился дизайн окон и панели управления (на стандартный виндоусовский), и компьютер выключился. Либо AVZ не помог, либо это происки нечистой силы :)

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Еще кстати, по поводу настроек интернета. Там установлена автоматическая настройка прокси-сервера. Когда я выбираю не использовать прокси сервер, то после того как я закрываю браузер и опять открываю, оно слетает!
26.05.2015, 14:02
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
26.05.2015, 16:31
Ivanov_M

Вложений: 2

Вот
26.05.2015, 18:07
thyrex

C:\Program Files\mozilla firefox\defaults\pref\itms.js заархивируйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением в Вашей теме.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKU\S-1-5-21-507921405-1454471165-1177238915-1005\...\MountPoints2: {f05105df-bf3d-11df-ba85-001320ca9e01} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
HKU\S-1-5-21-507921405-1454471165-1177238915-1007\...\MountPoints2: {451113a8-08e2-11e3-874d-001320ca9e01} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RUNdLl32.ExE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
HKU\S-1-5-21-507921405-1454471165-1177238915-1007\...\MountPoints2: {f05105df-bf3d-11df-ba85-001320ca9e01} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
HKU\S-1-5-21-507921405-1454471165-1177238915-1008\...\MountPoints2: {27a15cf2-a138-11df-ba20-001320ca9e01} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
AutoConfigURL: [HKLM] => http://confpacs.com/oMnc6m4/HldU.ury
AutoConfigURL: [S-1-5-21-507921405-1454471165-1177238915-1005] => http://confpacs.com/K5N1GYd/5V5t.ury
AutoConfigURL: [S-1-5-21-507921405-1454471165-1177238915-1007] => http://confpacs.com/K5N1GYd/5V5t.ury
AutoConfigURL: [S-1-5-21-507921405-1454471165-1177238915-1008] => http://confpacs.com/K5N1GYd/5V5t.ury
AutoConfigURL: [S-1-5-21-507921405-1454471165-1177238915-1009] => http://confpacs.com/oMnc6m4/HldU.ury
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\.DEFAULT -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
Toolbar: HKU\S-1-5-21-507921405-1454471165-1177238915-1005 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
Toolbar: HKU\S-1-5-21-507921405-1454471165-1177238915-1006 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
Toolbar: HKU\S-1-5-21-507921405-1454471165-1177238915-1007 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
Toolbar: HKU\S-1-5-21-507921405-1454471165-1177238915-1007 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
FF NetworkProxy: "autoconfig_url", "http://confpacs.com/oMnc6m4/HldU.ury"
FF NetworkProxy: "type", 0
FF Plugin HKU\S-1-5-21-507921405-1454471165-1177238915-1005: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll No File
C:\Documents and Settings\Владимир\Local Settings\Temp\utt1FA.tmp.exe
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{0002E005-0000-0000-C000-000000000046}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{1EFB6596-857C-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{2C247F23-8591-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{35053A22-8589-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{66833FE6-8583-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{8E3867A3-8586-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{BDD1F04B-858B-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C27CCE32-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C27CCE33-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C27CCE34-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C27CCE35-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C27CCE36-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C27CCE37-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C27CCE38-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C27CCE39-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C27CCE3A-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C27CCE3B-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C27CCE3C-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C27CCE3D-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C27CCE3E-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C27CCE3F-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C27CCE40-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C27CCE41-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C27CCE42-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{C74190B6-8589-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{DD9DA666-8594-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-507921405-1454471165-1177238915-1006_Classes\CLSID\{F08DF954-8592-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
27.05.2015, 21:02
Ivanov_M

Вложений: 1

Fixlog
28.05.2015, 06:27
thyrex

Что с проблемой?
28.05.2015, 16:53
Ivanov_M

Ну как сказать?
Недавно завис компьютер (при этом раздался щелчок), пришлось выключать.
А настройки firefox все равно слетают.
28.05.2015, 20:27
thyrex

Есть подозрение, что вирусы тут не виноваты
29.05.2015, 10:22
Ivanov_M

А в чем же тут дело?
Кстати, была така проблема, но я ее уже решил:
По умолчанию поставлено, чтобы не показывались скрытые файлы, а когда я ставил, чтоб показывались, все равно все слетало. Ну я через реестр поменял настройки.
Что же это, если не вирусы?
31.05.2015, 09:45
Ivanov_M

Что делать с настройками браузера? Каждый раз слетают настройки прокси сервера.
31.05.2015, 11:17
thyrex

Браузер переустановите
03.06.2015, 12:41
Ivanov_M

Я переустанавливал браузер, все равно настройки слетают.
03.06.2015, 12:51
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]