Printable View
Добрый день!
Сегодня, после захода на один форум мой браузер завис, мой комп начал что-то загружать, аваст начал сканирование почты, затем сигнализировал, что нашел вирусы, удалил msupdater.exe и еще какой-то экзешник. Но компьютер все-равно тормозит и что-то подгружает (уже в меньших количествах).
Боюсь без Вашей помощи тут не обойтись.
Логи прилагаю.
Отключите ПК от сети.
Отключите Антивирус.
Отключите системное востановление.
Пофиксите:
[CODE]O2 - BHO: (no name) - {7ACB5731-5839-13AB-EABC-124791194525} - C:\WINDOWS\system32\msindeo.dll
O4 - HKLM\..\Run: [C:\WINDOWS\system32\kddhs.exe] C:\WINDOWS\system32\kddhs.exe
O21 - SSODL: msindeo.dll - {7ACB5731-5839-13AB-EABC-124791194525} - C:\WINDOWS\system32\msindeo.dll[/CODE]
Выполните скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{0483894E-2422-45E0-8384-021AFF1AF3CD}');
DelBHO('{7ACB5731-5839-13AB-EABC-124791194525}');
QuarantineFile('C:\WINDOWS\system32\kddhs.exe','');
QuarantineFile('kddhs.exe','');
QuarantineFile('C:\WINDOWS\system32\msindeo.dll','');
DeleteFile('C:\WINDOWS\system32\msindeo.dll');
DeleteFile('kddhs.exe');
DeleteFile('C:\WINDOWS\system32\kddhs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
1. Очистите темп-папки и кэш проводников.
2. Закачайте карантин по правилам.
3. Повторите логи.
Все сделал! Логи прилагаю.
А где логи AVZ?
Чё-то пишет, что ошибка при загрузке:
18.9 Кбайт превысил(а) предел на форуме. [URL="http://virusinfo.info/misc.php?do=attachments"]Нажмите здесь для просмотра ваших вложений[/URL]
Как еще можно загрузить?
Пофиксите
[QUOTE]O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\[/QUOTE]
и догрузите логи АВЗ, как сказал коллега Гриша :drinks:
[QUOTE=monia;240411]
Как еще можно загрузить?[/QUOTE]Удалите через Мой кабинет/Вложения старые логи. Оставьте только сегодняшние.
Логи AVZ
Строчку из сообщения 6 пофиксили? В логах больше ничего нет. Как работает система? Какие еще проблемы наблюдаете?
[quote=Rene-gad;240420]Строчку из сообщения 6 пофиксили? В логах больше ничего нет. Как работает система? Какие еще проблемы наблюдаете?[/quote]
Пофиксил. Вроде все нормально.
THANK YOU!
Если проблем не наблюдается, то нам было бы интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение[/url] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
В ближайшее время обновите систему
[CODE]Platform: Windows XP [COLOR="Red"][B]SP2[/B][/COLOR] (WinNT 5.01.2600)[/CODE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\kddhs.exe - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based.22)[*] c:\\windows\\system32\\msindeo.dll - [B]Trojan-Spy.Win32.Goldun.ald[/B] (DrWEB: Trojan.PWS.GoldSpy.2166)[/LIST][/LIST]