Зависает курсор мыши при входе в игру BF2 [Backdoor.Win32.Rbot.aftu ]

Здравствуйте,
Неделю назад вирус [B]net-worm.win32.kido.ih[/B] удалялся, доступ к сайту virusinfo.info и сайту майкрософт был восстановлен программами AVZ и KVTM.
Сейчас проблема такая - [B]зависает курсор мыши при входе в игру BF2[/B] и только в мультиплеере.
Не знаю может опять какой-то вирус. KVTM пока не проверял так как всю ночь она работала помню часов 5-6.
Проверьте логи пожалуйста может там вирус какой снова.
У меня нет никаких интернет фильтров, компьютер на них притормаживает.

[B]AVZ - virusinfo_syscheck.zip [/B]его нет у меня в папке логов AVZ. Как мне его получить - непонятно,[B] остальные файлы я нашёл и приложением прикрепил.
[/B]

Уважаемый(ая) [B]Барахольщик MSK[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE]MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
[/QUOTE]
Кидо очень любит пользователей с дырявыми системами, а потому ставьте Internet Explorer 8.0, иначе Кидо будет вечно жить с вами.

[LIST=1][*]Загрузите GMER по одной из указанных ссылок:
[B][URL="http://www.gmer.net/download.php"]Gmer со случайным именем[/URL][/B] [I](рекомендуется)[/I], [B][URL="http://www.gmer.net/gmer.zip"]Gmer в zip-архиве[/URL][/B] [I](перед применением распаковать в отдельную папку)[/I][*][B]Временно[/B] отключите драйверы эмуляторов дисков.[*]Запустите программу (пользователям [I]Vista/Seven[/I] запускать от имени [B]Администратора[/B] по правой кнопке мыши).[*]Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите [B]No[/B].[*]После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

[LIST][*][B][COLOR="Blue"]Sections[/COLOR][/B][*][B][COLOR="Blue"]IAT/EAT[/COLOR][/B][*][B][COLOR="Blue"]Show all[/COLOR][/B][/LIST][*]Из всех дисков оставьте отмеченным только системный диск (обычно [B]C:\[/B])[*]Нажмите на кнопку [B]Scan[/B] и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите [B]OK[/B].[*]После окончания проверки сохраните его лог (нажмите на кнопку [B]Save[/B]) и вложите в сообщение.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][*]Подробную инструкцию читайте в [URL="http://virusinfo.info/showthread.php?t=40118"]руководстве[/URL][/LIST]

Спасибо сейчас буду делать всё. У меня тут АВЗ работает я скрипт №2 делаю, может этот virusinfo_syscheck.zip файл будет.
Я правильно делаю? Сейчас дождусь как он досканирует и всё сделаю.

1. Установил IE 8
2. Скачал GMER и запустил, выбрал диски C и G (это один и тот же диск на одной части которого установлен XP SP1 а на другой XP SP3, далее следовал инструкции и вот такая ерунда случилась см. фото. Когда отменил отладку программа GMER прекратила работу и закрылась.

Как мне быть? Можно и удалить Visual Studio там критичных работ нет, да и наверняка они останутся где то в архиве.

[QUOTE]Можно и удалить Visual Studio там критичных работ нет,[/QUOTE]
Закройте все неиспользуемые программы перед запуском GMER.

Сейчас попробую.


Всё повторилось. Сейчас выбрал только системный (активную часть системного - G) снова GMER вызвал отладчик Visual Studio (я там пытаюсь шкодить (программировать) по видеоурокам).
Может попробовать согласиться на отладку и посмотреть что будет? Не поможет - удалю. и GMER сканирование перезапущу тогда.

Пробовал с разделом С (неактивная часть системного, на котором XP SP1 и сама игра находится) всё тоже самое повторилось.


[B]Вроде заработал GMER Scan - я отключил в Диспетчере задач "JTIdebugger", "sqlservr" и "sqlwriter"[/B] - они были устанавлены одним пакетом с Visual Studio и каждый раз видны в диспетчере. Принудительно их закрыл и GMER пошёл. Сейчас GMER старается сканирует по активному разделу G где XP SP3 установлен и я ещё по неактивному сейчас разделу С сделаю, где XP SP1 установлен и где непосредственно игра находится.

Скоро будут файлы от GMER.

Что-то GMER всё ещё сканирует, уже минут 5 (раздел G), как завершит , прикреплю результат.

Попробуйте. Если не получится, то создайте ярлык для gmer, а в свойствах ярлыка в поле "[B]Объект[/B]" в конце допишите [B]-nodriver[/B], сохраните и запустите gmer с созданного ярлыка.

Хорошо. GMER всё ещё сканирует и завозился с этим Visual Studio 2010, ему видимо это очень интересно. Буду ждать его.


И двух часов не прошло! Готово.



По сектору С этого же диска LOG доставлю попозже, может там что-то будет нужное.

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]3w0ktoy9.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\apkfbrf"
3w0ktoy9.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\apkfbrf"
3w0ktoy9.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]3w0ktoy9.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!

Сделайте новый лог gmer

Инструкцию выполнил. Сейчас жду LOG. Будет примерно через 2 часа.

Просьба отвечать тогда когда лог уже готов. Мне не удобно отслеживать темы, где через час что-то добавляют.

Я понял. Инструкцию выполнил. Повторный GMER *LOG готов.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list=1][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

Готово.

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list=1][*][URL="https://clck.ru/9knjD"][B]Временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].[*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM\...\Policies\Explorer\Run: [C41BD815-CD67-4F8B-9B67-F610292FD4FC] => G:\Documents and Settings\Admin\Application Data\Adobe\NativePlugin\OOBA\PPAPI\C41BD815-CD67-4F8B-9B67-F610292FD4FC\B9E55082-9A71-4B27-A9F6-631816A88AD6.exe [938992 2016-06-08] ()
G:\Documents and Settings\Admin\Application Data\Adobe\NativePlugin\OOBA\PPAPI\C41BD815-CD67-4F8B-9B67-F610292FD4FC
HKU\S-1-5-21-1614895754-1454471165-1417001333-1003\...\Run: [C41BD815-CD67-4F8B-9B67-F610292FD4FC] => G:\Documents and Settings\Admin\Application Data\Adobe\NativePlugin\OOBA\PPAPI\C41BD815-CD67-4F8B-9B67-F610292FD4FC\B9E55082-9A71-4B27-A9F6-631816A88AD6.exe [938992 2016-06-08] ()
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
NETSVC: apkfbrf -> no filepath.
StandardProfile\GloballyOpenPorts: [4349:TCP] => Enabled:xqprwvh
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[*][B][COLOR="Blue"]Внимание![/COLOR][/B] Если на рабочем столе будет создан архив [b]upload.zip[/b], то загрузите этот архив через [url=http://virusinfo.info/upload_virus.php?tid=37678]данную форму[/url][/list]

Сделал.

Я на разделе С не могу настройки сетевой карты проверить, комп виснет когда вызываю -Сетевые подключения/Свойства/Настроить. У меня сетевая карта настроена на пакеты 8 кб. и 10 мбит/сек полудуплекс, так как в ней какие то неполадки были, если 100мбит/сек полный дуплекс включать то связь постоянно разрывалась и потом подключение происходило заново и так много-много раз на всём протяжении интернет-сессии.

[COLOR="#0000FF"]Ещё 1 баг вылез - когда я выбираю операционную систему на разделе С у меня комп также виснет и не могу зайти туда, но удалось в безопасном режиме правда делать там в нём нечего. Также при выборе ОС на разделе G всё стопорится и зависает, а если ждёшь таймер и ничего не трогаешь, то Ос на разделе G загружается нормально. Такая картина короче. Хотел АВЗ или KVTM запустить на разделе С непосредственно где игра находится и ОС XP SP1, но не получилось.[/COLOR]

[B][COLOR="#0000FF"]Синяя проблема решилась после отключения всех девайсов от ПК[/COLOR][/B] -телефона, флешки, вебкамеры. Принтер выключен - там наверное тоже есть память какая-то где вирус мог отсидеться - поэтому я все девайсы сразу подключил перед проверками.

Я думаю эти проблемы с вирусами не связаны. В идеале конечно лучше систему обновить, т.к. XP уже давно снята с поддержки.

Ясно. На разделе G в общем проблем не было. Мне вот удалось запустить АВЗ на разделе С, собственно там глюки с игрой. Посмотрите файлы АВЗ пожалуйста там он на что-то ругался вроде.

Вопрос такой/идея: Почему вы через удалённый доступ не заходите и не лечите ПК? Это же намного удобней и быстрей.

Ну здесь вообще раритет какой-то.

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]

begin
TerminateProcessByName('c:\windows\system32\ssms.exe');
QuarantineFile('c:\windows\system32\ssms.exe','');
DeleteFile('c:\windows\system32\ssms.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','Windows Update');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[U]В обязательном порядке скачайте и установите[/U] [B]все[/B] [URL=http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=ru&&thankspage=5]обновления безопасности windows[/URL] + [U]SP3.[/U]
Особенное внимание обратите на эти заплатки
[URL="http://technet.microsoft.com/ru-ru/security/bulletin/ms08-067"]MS08-067[/URL]
[URL="http://technet.microsoft.com/ru-ru/security/bulletin/ms08-068"]MS08-068[/URL]
[URL="http://technet.microsoft.com/ru-ru/security/bulletin/ms09-001"]MS09-001[/URL]

Установите [URL="http://windows.microsoft.com/ru-RU/internet-explorer/products/ie/home"]Internet Explorer 8[/URL]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[LIST=1][*]Загрузите GMER по одной из указанных ссылок:
[B][URL="http://www.gmer.net/download.php"]Gmer со случайным именем[/URL][/B] [I](рекомендуется)[/I], [B][URL="http://www.gmer.net/gmer.zip"]Gmer в zip-архиве[/URL][/B] [I](перед применением распаковать в отдельную папку)[/I][*][B]Временно[/B] отключите драйверы эмуляторов дисков.[*]Запустите программу (пользователям [I]Vista/Seven[/I] запускать от имени [B]Администратора[/B] по правой кнопке мыши).[*]Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите [B]No[/B].[*]После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

[LIST][*][B][COLOR="Blue"]Sections[/COLOR][/B][*][B][COLOR="Blue"]IAT/EAT[/COLOR][/B][*][B][COLOR="Blue"]Show all[/COLOR][/B][/LIST][*]Из всех дисков оставьте отмеченным только системный диск (обычно [B]C:\[/B])[*]Нажмите на кнопку [B]Scan[/B] и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите [B]OK[/B].[*]После окончания проверки сохраните его лог (нажмите на кнопку [B]Save[/B]) и вложите в сообщение.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][*]Подробную инструкцию читайте в [URL="http://virusinfo.info/showthread.php?t=40118"]руководстве[/URL][/LIST]

IE 8 не могу на раздел С установить так как надо будет обновлять до XP SP2. В этом случае вскроются дефекты видеокарты и игра не будет работать. На XP SP1 эти дефекты проявляются крайне редко, с этой целью он у меня и установлен в первозданном виде. Соответственно заплаты установить тоже не могу - они требуют обновления до XP SP2. OS Vista тоже не подходит, ставил её но дефекты видеокарты проявляются также как и на XP SP2 или SP3. Дефекты - гаснет экран или зависает комп целиком. Поэтому играть в BF2 можно только на разделе С с установленным XP SP1.

Файлы после выполненных скриптов. Хайджек запускался из активного раздела С с диска D (там папка со всеми файлами антивирусов) но почему то он изучает неактивный раздел G, где XP SP3, а не раздел С с установленным XP SP1. Может он тоже не видит старенькую ОС на разделе C?

Добавил GMER LOG.

[COLOR="#FF0000"]Там он красным выделил какой-то сервис ***hidden*** и указал на файл rrucp.dll в папке C/Windows/system32 кажется. [/COLOR]Но я не стал ничего удалять дождался лога и оставил всё как есть.