Printable View
При загрузке системы на секунду вылезает вышеуказанное сообщение, потом вместо фона работего стола это же самое сообщение - синий фон жёлтая табличка чёрный шрифт плюс синяя же табличка белый шрифт - установите мол антивирус. Скринсейвер меняется на что-то невразумительное - большей частью сообщения о восстановлении системы. функции управления экраном заблокированы (оформление и заставка)
Логи прилагаются
Заранее благодарю за помощь.
[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачайте [/URL]C:\WINDOWS\system32\WinNt32.dll, C:\WINDOWS\System32\Drivers\Ubh74.sys - force delete
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('bsn32.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\blphcvp0j0eren.scr','');
DeleteService('Ubh74');
DeleteService('RemoteAccessUPS');
QuarantineFile('C:\WINDOWS\TEMP\963563ef.tmp srv','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Ubh74.sys','');
QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
QuarantineFile('c:\windows\system32\lphcvp0j0eren.exe','');
DeleteFile('c:\windows\system32\lphcvp0j0eren.exe');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Ubh74.sys');
DeleteFile('C:\WINDOWS\TEMP\963563ef.tmp srv');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('WinNt32.dll');
DelBHO('{FFFFFFFF-DAD2-4a4c-848D-2CBFC6F0FD21}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Так.
Скачал. Force delete-нул.
скрипт выполнил без ошибок.
Ничего не изменилось, сообщения остались (или оно так и должно быть?)
Логи сделал, прилагаются.
С карантином какая-то ерунда творится. файл весит пять мегабайт. Уже перекачалось восемь и остановкой не пахнет. А трафик дорогой... В общем не знаю, дошло там или не дошло.
UPD: карантин закачан) 9,3 мегабайта заместо пяти. Я никогда не пойму суть интернета)
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Ubh74');
DeleteFile('C:\WINDOWS\System32\Drivers\Ubh74.sys');
QuarantineFile('C:\WINDOWS\system32\antiwpa.dll','');
DeleteFile('C:\WINDOWS\system32\antiwpa.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пофиксите ...
[code]
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\
[/code]
авз - Мастер поиска и устранения проблем - выбрать все - устранить ...
какие-то проблемы остались ?
Так. Получилось всё, панель инструментов разблокировалась от сообщений избавился, глюков нет. Но это внутри виндоуса.
А короткое сообщение при запуске системы осталось. Сразу после картинки загрузки тёмный экран, потом сие сообщение, потом "Приветствие" и больше никаких следов
Оно конечно и не мешает.
Спасибо огромадное.
пуск - выполнить - msconfig (попробуйте поотключать лишнее из автозагрузки , какое-то приложение видимо отсутствует )
в принципе кроме C:\WINDOWS\system32\ctfmon.exe и нортона все можно (и даже желательно убрать из автозагрузки)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\bsn32.dll - [B]Trojan-Banker.Win32.Banker.qpj[/B] (DrWEB: BackDoor.Banker.3)[*] c:\\windows\\system32\\lphcvp0j0eren.exe - [B]HEUR:Trojan.Win32.Generic[/B] (DrWEB: Trojan.Packed.512)[*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.btb[/B] (DrWEB: Trojan.Proxy.3017)[/LIST][/LIST]