Постоянно всплывает окошко подключения к интернету

Printable View

25.04.2008, 16:04
wonder

Вложений: 2

Постоянно всплывает окошко подключения к интернету

[FONT=Times New Roman][SIZE=3]Добрый день.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Комп заразился несколько дней назад. Всплыл ie_updates3r.exe, не открывала, просто удалила из нескольких мест- с экрана, с папок нескольких. Потом Касперский сам удалил еще какой-то Троян и больше ничего не видит( но у него база больше года не обновлялась).[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Сейчас после старта постоянно всплывает окно подключения, при закрытия опять появляется постоянно. Более осмысленно не знаю как сказать.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Сureit не смогла загрузить с ftp , у меня медленный инет в доме, стала регетом( официально- бесплатный с их сайта) и даже он скачал только 70% доктора и сказал –изменился размер и больше не качает.[/SIZE][/FONT]
[COLOR=black][FONT=Verdana]"Восстановление системных файлов" (System restore)- отключено постоянно.[/FONT][/COLOR]

[SIZE=3][FONT=Times New Roman]AVZ и HiJackThis все проделела как написано ранее.[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]virusinfo_cure размер 1.93 Mb что-то надо исправить?[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]Спасибо.[/FONT][/SIZE]
25.04.2008, 16:14
Bratez

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\aoou546.exe','');
QuarantineFile('C:\WINDOWS\system32\aoou251.exe','');
QuarantineFile('c:\autoex.dll','');
QuarantineFile('C:\WINDOWS\system\hnqtse32.dll','');
QuarantineFile('c:\Temp\8D7.tmp.exe','');
QuarantineFile('C:\Documents and Settings\LocalService\cftmon.exe','');
QuarantineFile('C:\Documents and Settings\Alisa\cftmon.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ryf41.sys','');
QuarantineFile('C:\WINDOWS\system32\aoou555.exe','');
QuarantineFile('C:\Documents and Settings\Alisa\ie_updates3r.exe','');
QuarantineFile('C:\WINDOWS\system32\6to4svce.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Tqst66.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Ryf41.sys','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\wind32.exe','');
QuarantineFile('C:\WINDOWS\system32\vedxg6ame4.exe','');
QuarantineFile('C:\WINDOWS\system32\maxpaynow1.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
QuarantineFile('C:\WINDOWS\system32\dllgh8jkd1q7.exe','');
QuarantineFile('C:\WINDOWS\system32\dllgh8jkd1q6.exe','');
QuarantineFile('C:\WINDOWS\svchost.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Documents\Settings\partnership.dll','');
DeleteFile('C:\Documents and Settings\All Users\Documents\Settings\partnership.dll');
DeleteFile('C:\WINDOWS\svchost.exe');
DeleteFile('C:\WINDOWS\system32\dllgh8jkd1q6.exe');
DeleteFile('C:\WINDOWS\system32\dllgh8jkd1q7.exe');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
DeleteFile('C:\WINDOWS\system32\maxpaynow1.exe');
DeleteFile('C:\WINDOWS\system32\vedxg6ame4.exe');
DeleteFile('C:\WINDOWS\system32\wind32.exe');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Ryf41.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Tqst66.sys');
DeleteFile('C:\WINDOWS\system32\6to4svce.exe');
DeleteFile('C:\Documents and Settings\Alisa\ie_updates3r.exe');
DeleteFile('C:\WINDOWS\system32\aoou555.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Ryf41.sys');
DeleteFile('C:\Documents and Settings\Alisa\cftmon.exe');
DeleteFile('C:\Documents and Settings\LocalService\cftmon.exe');
DeleteFile('c:\Temp\8D7.tmp.exe');
DeleteFile('C:\WINDOWS\system\hnqtse32.dll');
DeleteFile('c:\autoex.dll');
DeleteFile('C:\Documents and Settings\Alisa\Local Settings\Temporary Internet Files\Temporary Internet Files\Content.IE5\KPAR8D6J\access[2].htm');
DeleteFile('C:\Documents and Settings\Alisa\Local Settings\Temporary Internet Files\Temporary Internet Files\Content.IE5\O9YR0HEZ\access[2].htm');
DeleteFile('C:\Documents and Settings\Alisa\Local Settings\Temporary Internet Files\Temporary Internet Files\Content.IE5\OP89STUD\access[1].htm');
DeleteFile('C:\Documents and Settings\Alisa\Local Settings\Temporary Internet Files\Temporary Internet Files\Content.IE5\RTA7KPYF\access[1].htm');
DeleteFile('C:\Documents and Settings\Alisa\My Documents\Новая папка\JOB\A.Brook, R.J.Stainton - Knowledge and Mind - A Philosophical Introduction.chm');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe');
DeleteFile('C:\WINDOWS\system32\aoou251.exe');
DeleteFile('C:\WINDOWS\system32\aoou546.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(6);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=22054[/url]).
Сделайте новые логи.
25.04.2008, 19:06
wonder

Вложений: 2

Большое спасибо.
Больше окно не всплывает.
Карантин отправила.
[COLOR=black][FONT='Times New Roman']virusinfo_cure весит уже [/FONT][/COLOR][COLOR=black][FONT='Times New Roman']больше[/FONT][/COLOR][COLOR=black][FONT='Times New Roman'] 2 [/FONT][/COLOR][COLOR=black][FONT='Times New Roman']Мб.[/FONT][/COLOR]
25.04.2008, 19:10
drongo

[quote=wonder;220102]
[COLOR=black][FONT=Times New Roman]virusinfo_cure весит уже [/FONT][/COLOR][COLOR=black][FONT=Times New Roman]больше[/FONT][/COLOR][COLOR=black][FONT=Times New Roman] 2 [/FONT][/COLOR][COLOR=black][FONT=Times New Roman]Мб.[/FONT][/COLOR][/quote]
ну и что, там и 20 влезет ;)
25.04.2008, 19:36
wonder

Мой не влазит, пишет
[B]virusinfo_cure.zip[/B]:
Ваш файл занимает 2.19 Мбайт байт, что превышает предел на форуме в 976.6 Кбайт для этого типа файла.
25.04.2008, 20:04
kps

Скачайте [url=http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip]IceSword[/url].
Запустите его, внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\Drivers\Ryf41.sys и если есть - удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").

Затем [url=http://virusinfo.info/showthread.php?t=7239]выполните скрипт в AVZ[/url]:
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Downloaded Program Files\npdolctl.dll','');
QuarantineFile('C:\WINDOWS\opuc.dll','');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\inotes6.dll','');
DelBHO('{CADB5E0F-0223-A58F-D6EF-326223BC90CA}');
QuarantineFile('C:\WINDOWS\system\hnqtse32.dll','');
QuarantineFile('C:\PROGRA~1\Odigo\Bin\OdigoBHO.dll','');
QuarantineFile('WLCtrl32.dll','');
QuarantineFile('NvQTwk.exe','');
QuarantineFile('C:\WINDOWS\system32\IntEdReg.exe','');
QuarantineFile('Tqst66.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\sf256pcr.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\BULKgs30.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Bulksusb.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\GLOGODrv.sys','');
QuarantineFile('c:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Ryf41.sys','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Ryf41.sys');
DeleteFile('Tqst66.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Tqst66.sys');
DeleteFile('WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system\hnqtse32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Ryf41');
BC_DeleteSvc('Tqst66');
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=22054[/url] ).

Сделайте новые логи.
25.04.2008, 20:30
Гриша

Ваш зоопарк:)

6to4svce.exe_ - [B]Trojan.Win32.Inject.bdf[/B]
aoou251.exe_ - [B]Trojan-Downloader.Win32.Mutant.nl[/B]
aoou546.exe_ - [B]Trojan.Win32.Pakes.csa[/B]
cftmon.exe_, cftmon.exe_1, spools.exe_ - [B]Worm.Win32.Socks.ex[/B]
dllgh8jkd1q6.exe_, dllgh8jkd1q7.exe_ - [B]Trojan-Downloader.Win32.Tibs.yq[/B]
hnqtse32.dll - [B]Trojan-Spy.Win32.Agent.cce[/B]
maxpaynow1.exe_, vedxg6ame4.exe_ - [B]Trojan-Downloader.Win32.Tibs.yz[/B]
partnership.dll - [B]Trojan-Proxy.Win32.Xorpix.dg[/B]
svchost.exe_ - [B]Trojan-Clicker.Win32.Agent.abd[/B]
Tqst66.sys - [B]Rootkit.Win32.Qandr.a[/B]
wind32.exe_ - [B]Trojan-Downloader.Win32.Tibs.yn[/B]
WLCtrl32.dll - [B]Trojan-Downloader.Win32.Mutant.oo[/B]
25.04.2008, 22:07
wonder

Вложений: 3

Файл уничтожила.
Да много что-то оказалось, первый раз за 4 года.
Я не продвинутая пользовательша, игр нет, важной инфы на компе тоже а машину жалко как мучается. Все подхватила на Привете, есть в этом что-то сюрреалистичное.
Большое спасибо всем.
22.02.2009, 05:03
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]120[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\alisa\\cftmon.exe - [B]Worm.Win32.Socks.ex[/B] (DrWEB: Win32.HLLW.Socks.4)[*] c:\\documents and settings\\all users\\documents\\settings\\partnership.dll - [B]Trojan-Proxy.Win32.Xorpix.dg[/B] (DrWEB: BackDoor.Bech)[*] c:\\documents and settings\\localservice\\cftmon.exe - [B]Worm.Win32.Socks.ex[/B] (DrWEB: Win32.HLLW.Socks.4)[*] c:\\windows\\svchost.exe - [B]Trojan-Clicker.Win32.Agent.abd[/B] (DrWEB: Trojan.Click.18224)[*] c:\\windows\\system\\hnqtse32.dll - [B]Trojan-Spy.Win32.Agent.cce[/B] (DrWEB: BackDoor.IRC.Sdbot.3387)[*] c:\\windows\\system32\\aoou251.exe - [B]Trojan-Downloader.Win32.Mutant.nl[/B] (DrWEB: Trojan.DownLoader.59056)[*] c:\\windows\\system32\\aoou546.exe - [B]Trojan.Win32.Pakes.csa[/B] (DrWEB: Trojan.DownLoader.59056)[*] c:\\windows\\system32\\dllgh8jkd1q6.exe - [B]Trojan-Downloader.Win32.Tibs.yq[/B] (DrWEB: Trojan.DownLoader.19256)[*] c:\\windows\\system32\\dllgh8jkd1q7.exe - [B]Trojan-Downloader.Win32.Tibs.yq[/B] (DrWEB: Trojan.DownLoader.19256)[*] c:\\windows\\system32\\drivers\\spools.exe - [B]Worm.Win32.Socks.ex[/B] (DrWEB: Win32.HLLW.Socks.4)[*] c:\\windows\\system32\\drivers\\tqst66.sys - [B]Rootkit.Win32.Qandr.a[/B] (DrWEB: Trojan.Spambot.3201)[*] c:\\windows\\system32\\maxpaynow1.exe - [B]Trojan-Downloader.Win32.Tibs.yz[/B] (DrWEB: Trojan.DownLoader.19256)[*] c:\\windows\\system32\\vedxg6ame4.exe - [B]Trojan-Downloader.Win32.Tibs.yz[/B] (DrWEB: Trojan.DownLoader.38034)[*] c:\\windows\\system32\\wind32.exe - [B]Trojan-Downloader.Win32.Tibs.yn[/B] (DrWEB: Trojan.DownLoader.19256)[*] c:\\windows\\system32\\wlctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.oo[/B] (DrWEB: Trojan.DownLoader.59094)[*] c:\\windows\\system32\\6to4svce.exe - [B]Trojan.Win32.Inject.bdf[/B] (DrWEB: BackDoor.IRC.Nite)[/LIST][/LIST]