Printable View
Здравствуйте. Заразился данным червяком. Подскажите , что делать.
Только перед отправлением логов, необходимо решить ещё проблемку). Avz при обновлении выдаёт ошибку "Ошибка в ходе обновления - Ошибка при загрузке файла с обновлением avzupd.zip c [url]http://www/z-oleg.com/secur/avz_up/[/url][21, 00000002]". Подскажите, что делать?
Скачайте архив с базами непосредственно с сайта и распакуйте в папку Bases.
Спасибо. Обновление сделал.
Синдромы такие же , как и во всех предыдущих случаях - 3 ярлыка на рабочем столе, постоянные сообщения о заражении вирусом и сторока рядом с часами Virus Alert!.
Присылаю логи.
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\erpobmsw.dll','');
QuarantineFile('c:\windows\adgpfoxs.dll','');
DelBHO('{0012AB5F-08E6-4105-BE04-300B740F6B0C}');
QuarantineFile('C:\WINDOWS\nmwegbsf.dll','');
DelBHO('{E12D5137-3057-4974-A099-11A1189BA24F}');
QuarantineFile('C:\WINDOWS\nogxfvbldot.dll','');
QuarantineFile('C:\WINDOWS\system32\CF19881.exe','');
DeleteFile('C:\WINDOWS\nogxfvbldot.dll');
DeleteFile('C:\WINDOWS\nmwegbsf.dll');
DeleteFile('c:\windows\adgpfoxs.dll');
DeleteFile('c:\windows\erpobmsw.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил...
авз -Мастер поиска и устранения проблем - выбрать все - устранить ...
повторите логи ...
Спасибо. Выполнил. Карантин прислал, сейчас вышлю логи
Вот новые логи.
[QUOTE=Jok3r;238134]Вот новые логи.[/QUOTE]...старой версией
[QUOTE]Logfile of HijackThis v1.99.1[/QUOTE]8)
Криминала в логах не вижу. Виндовс обновить нужно.
Какие проблемы еще замечаете?
Извините))). Вот снова логи.
Проблемы те же. Ничего не улучшилось.
Cтоп. Вроде всё норм (забыл ярлыки удалить))))). Пока ничего не замечено, только та же надпись VIRUS ALERT!
пофиксите
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O17 - HKLM\System\CCS\Services\Tcpip\..\{5801109A-DB77-43CD-AD5B-592CC4A0DD62}: NameServer = 169.254.207.182
O17 - HKLM\System\CCS\Services\Tcpip\..\{8A787336-9775-4232-B5CD-69163F041A7E}: Domain = beer-lovers.stunet.ru
O17 - HKLM\System\CCS\Services\Tcpip\..\{8A787336-9775-4232-B5CD-69163F041A7E}: NameServer = 192.168.17.1,83.243.64.1
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = .,beer-lovers.stunet.ru.,camp.stunet.ru.,hostel.stunet.ru.,temple.stunet.ru.
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = .,beer-lovers.stunet.ru.,camp.stunet.ru.,hostel.stunet.ru.,temple.stunet.ru.
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = .,beer-lovers.stunet.ru.,camp.stunet.ru.,hostel.stunet.ru.,temple.stunet.ru.
O21 - SSODL: adgpfoxs - {AAAAE739-78AE-4D25-97E9-1FD4A4DDDE70} - (no file)
O21 - SSODL: erpobmsw - {D4DE3C3E-EA05-4950-AC28-D4B272D81F4A} - (no file)[/CODE]
Почистите ПК (см. ссылку в моей подписи - полная очистка через ClearProg)
Перегрузитесь и повторите логи.
в ключе реестра HKEY_CURRENT_USER\Control panel\International\
ключ sTimeFormat исправте на HH:mm:ss
Cпасибо. Всё ещё проблемы с "Пуском". Открываю Настройки, а там только одна строка "Панель задач и меню пуск"
Логи...
АВЗ, Файл/Мастер поиска и устранения проблем/Все проблемы -запустить, перегрузиться
В логах мин не обнаружено.
Те же ерунда с Пуском. Ещё в свойствах системы в разделе Пользователь тоже висит строка VIRUS aLERT!
в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion подредактируйте имя пользователя ...
ничего не понял что с пуском ? лучше принтскрин ...
Скрин.
Virus Alert! было прописано в ключе ProductID
[QUOTE=Jok3r;238202]Скрин.
Virus Alert! было прописано в ключе ProductID[/QUOTE]
ну вы же сами писали ;)
[QUOTE=Jok3r;238202]
в разделе Пользователь
[/QUOTE]
я же этого не вижу ....
насчет пуска ... вы хотите убрать "настройку " ?
Не, я хочу сделать так, чтобы снова высвечивался поный список (Панель управления, настройка сети и т.д.). Там же осталась только строка с настройкой Пуска (что показывает скрин) и всё. Больше ничего нет)
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explоrer - экспортируйте и приложите ....
готово
удалите парметры ...
NoToolbarCustomize
NoStartMenuMorePrograms
NoSetFolders
перегрузитесь ...