Printable View
При запуске avira пишет что найден некий ftp34.dll, котрый не удяляется. Потом сообщение о том что торрент не работает. И начинается торможение, все запускается оч. медленно, через пару мин комп полностью не реагирует.
Пишу через безопасный режим, здесь работает нормально. Через него и сделал проверку...
Надеюсь вы сможете и в этот раз помочь.
Заранее благодарен)
Установил AVG. Добавилось еще что при заходе в антивирус Или любой ярлык в панели управлений пишет что "Отказано в доступе к указанному устройству, пути или файлу. Возможно у вас нет нужных прав доступа к этому обьекту.". В безопасном режиме все запускается...
Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {7ACB5731-5839-13AB-EABC-124791194525} - (no file)
O2 - BHO: Std plugin - {FFFFFFFF-DAD2-4a4c-848D-2CBFC6F0FD21} - sac32.dll (file missing)
O2 - BHO: (no name) - {FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C} - (no file)
O4 - HKLM\..\Run: [ntuser] C:\WINDOWS.0\system32\drivers\spools.exe
O4 - HKLM\..\Run: [autoload] C:\Documents and Settings\Vladislav.VGA-22341695333\cftmon.exe
O4 - HKCU\..\Run: [ntuser] C:\WINDOWS.0\system32\drivers\spools.exe
O4 - HKCU\..\Run: [autoload] C:\Documents and Settings\Vladislav.VGA-22341695333\cftmon.exe
O4 - HKUS\S-1-5-18\..\Run: [] (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ntuser] C:\WINDOWS.0\system32\drivers\spools.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [autoload] C:\Documents and Settings\LocalService.NT AUTHORITY.002\cftmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [] (User 'Default user')
O21 - SSODL: msindeo.dll - {7ACB5731-5839-13AB-EABC-124791194525} - (no file)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('M:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
QuarantineFile('M:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\Vladislav.VGA-22341695333\cftmon.exe','');
QuarantineFile('C:\Documents and Settings\LocalService.NT AUTHORITY.002\cftmon.exe','');
QuarantineFile('C:\WINDOWS.0\system32\ftp34.dll','');
QuarantineFile('C:\WINDOWS.0\system32\drivers\spools.exe','');
DeleteFile('C:\WINDOWS.0\system32\drivers\spools.exe');
DeleteFile('C:\WINDOWS.0\system32\ftp34.dll');
DeleteFile('C:\Documents and Settings\LocalService.NT AUTHORITY.002\cftmon.exe');
DeleteFile('C:\Documents and Settings\Vladislav.VGA-22341695333\cftmon.exe');
DeleteFile('M:\autorun.inf');
DeleteFile('M:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=23614[/url]).
Два антивируса - много тормозов и мало толку, один удалите!
Сделайте новые логи, начиная с п.10 правил.
Уже виден прогресс, и exe-шные запускаються нормально)))
P.s virus.zip залил, фалы прикрепил.
Выполните скрипт:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Откройте в AVZ Менеджер Active Setup и удалите строчку с упоминанием этого ise32.exe.
Перезагрузитесь еще раз и повторите лог syscheck.
Какие-то проблемы остались?
Уезжал...
Вроде все ок, спасибо)
выполните скрипт ...
[code]
begin
BC_DeleteSvc('asc3550p');
BC_Activate;
RebootWindows(true);
end.
[/code]
больше ничего подозрительного ...
Да, похоже все.
Спасибо:)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] m:\\autorun.inf - [B]Worm.Win32.AutoRun.dui[/B] (DrWEB: Win32.HLLW.Autoruner)[*] m:\\recycler\\s-1-5-21-1482476501-1644491937-682003330-1013\\ise32.exe - [B]Backdoor.Win32.Agent.ima[/B] (DrWEB: Win32.HLLW.Autoruner.2339)[/LIST][/LIST]