Printable View
Добрый день!
Есть много проблем - общая заторможенность системы, не открывается диспетчер задач, бывает появляются папки с расширением .ехе,
когда заходишь на вирусинфо перезагружает компьютер, все веб странички имеют ярлычок программы.
Логи прилагаю. Там, судя по всему, много нашлось. Реален ли такой вариант - я переношу на внешний диск необходимые мне файлы
(картинки, видео, текст и тп) и форматирую диск, переустанавливаю систему. Или вирус может перенестись и на внешений накопитель?
Спасибо
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]F2 - REG:system.ini: Shell=explorer.exe
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\Marat\LOCALS~1\Temp\winlogon.exe
O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Marat\Local Settings\Application Data\smss.exe"[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearHostsFile;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\svchost.exe:exe.exe:$DATA','');
QuarantineFile('C:\WINDOWS\system32\dla\tfswctrl.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\Documents and Settings\Marat\Local Settings\Application Data\smss.exe','');
QuarantineFile('C:\DOCUME~1\Marat\LOCALS~1\Temp\winlogon.exe','');
DeleteFile('C:\DOCUME~1\Marat\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\Documents and Settings\Marat\Local Settings\Application Data\smss.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('c:\windows\system32\svchost.exe:exe.exe:$DATA');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1 );
ExecuteRepair(6 );
ExecuteRepair(11 );
ExecuteRepair(17 );
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=21975[/url]
Очистите временные папки,кеш браузера,выполните пункт 2 правил и повторите логи.
Ага. Временные папки это, пардон, где и какие?
Очищать нужно и кукиз или только кейч?
Карантин загрузил.
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Да, забыл добавить к симптомам - компьютер постоянно требует интернета для google.com или google-analytics.com...
Временные папки - Кнопка [b]Пуск[/b] - Выполнить - ввести строку:
%temp%
нажать ОК и удалить все файлы в открывшемся окне, которые удалятся.
Кукиз не надо удалять.
ntos.exe_ - [B]Trojan-Spy.Win32.Zbot.adj[/B]
svchost.exe-exe.exe- [B]Trojan.Win32.Inject.bcv[/B]
Временные файлы удалил, новые логи прикладываю.
Что делать вот с этими
ntos.exe_ - Trojan-Spy.Win32.Zbot.adj
svchost.exe-exe.exe- Trojan.Win32.Inject.bcv
?
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
В логах чисто,жалобы есть?
Все с АВЗ сделал.
Нужно что-то делать с двумя зараженными файлами-то?
До сих пор не открывается диспетчер задаяч нормально. Т.е. открывается окно без заголовка и списка запущенных программ в нем нет...
Эти файлы уже удалены,это было для информации,сделайте скриншот диспетчера задач.
[quote=dmev;219647]До сих пор не открывается диспетчер задаяч нормально. Т.е. открывается окно без заголовка и списка запущенных программ в нем нет...[/quote]
Попробуйте двойной щелчок по бордюрчику.
@[B]Bratez[/B]
Вот поэтому я и хотел посмотреть на его скриншот:)
Ахахах.) Спасибо, спасибо. После щелчков все заработало!)
Остался последний вопрос - у меня вирус создавал файлы на флешке, вншнем диске и тп с именем той папки, в которой он нраходится. Ну т.е. папка images, он создает файл с ярлычком папки images.exe.
Можно ли сейчас внешние диски подключать и не перебежит ли с них что назад? Как их грамотно подключить и проверить на заразы?
[size="1"][color="#666686"][B][I]Добавлено через 1 час 29 минут[/I][/B][/color][/size]
Да, вебстранички до сих пор имеют ярлычки программ...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.adj[/B] (DrWEB: Trojan.Proxy.2376)[*] c:\\windows\\system32\\svchost.exe:exe.exe:$data - [B]Trojan.Win32.Inject.bcv[/B] (DrWEB: Trojan.Inject.3266)[/LIST][/LIST]