Printable View
Помогите избавиться от остатков трояна, где сидит не пойму, DrWeb - CureIT нашел 11 объектов, удалил в карантин. При повторном сканировании чисто. AVZ определяет перехватчики, (aswSP.SYS) это Аваст, а второй (spvw.sys) гад, есть всегда, после лечения AVZ появляется снова но под другим именем, и еще какой-то не определяет.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R3 - Default URLSearchHook is missing
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
O20 - AppInit_DLLs:
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('MEMSWEEP2');
QuarantineFile('C:\WINDOWS\system32\1.tmp','');
DeleteFile('C:\WINDOWS\system32\1.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки и кэш проводников.
-Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы
-Повторите логи.
Сделал все, строки 15 не фиксятся, появляются снова может снести антивирус совсем, выключение не помогает :(
После скрипта подвис, выключил принудительно.
Вирус загрузил [url]http://virusinfo.info/showthread.php?t=25455[/url]
Запустите Интернет Эксплорер пройдите к Свойствам Интернета, закладка Безопасность, уберите [B]все[/B] из зоны Надежные узлы: [url]http://support.microsoft.com/?scid=kb%3Bru%3B174360&x=19&y=10[/url]
Выполните скрипт
[CODE]begin
ClearHostsFile;
executerepair(2);
executerepair(3);
executerepair(4);
executerepair(13);
end.[/CODE]
Повторите логи.
IE был убит, я его переустановил вчера, в списке надежных ничего нет.
Скрипт выполнил.
Логи прилагаю.
Зловреда вроде как убили.
Нужно подправить реестр ручками.
Откройте редактор реестра (Пуск/Выполнить... набрать [B]regedit[/B] + Клавиша ВВОД).
Пройдите к
[B]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProtocolDefaults[/B]
Ударьте 2 раза левым мышем по ключам и измените их значения на укзанные.
[B]HTTP-->3
HTTPS-->3
FTP-->3
@ivt -->1
shell-->0 [/B]
Закройте редактор реестра.
Запустите Хайджек, пофиксите все О15-записи
Перегрузитесь, сделайте логи от п.10 правил.
В реестре значения были выставлены как нужно, ничего не пришлось менять. О15 не фиксится :(
Лог прилагаю.
[QUOTE=red2777;248009]Лог прилагаю.[/QUOTE]
Лог Хайджека потерялся :) В логе АВЗ ничего плохого нет. Скачайте еще [url]www.malwarebytes.org[/url] . Если и он ничего не найдет, то будем считать записи О15 багом Хайджека 8)
Malwarebytes ничего не нашел :) спасибо большое, дружище.
Кажется побороли змея.
Если проблем не наблюдается, то нам была бы сейчас интересна Ваша оценка нашего ресурса и раздела "Помогите". Вы можете опубликовать её в теме [url= http://virusinfo.info/showthread.php?t=19883]Скажи, что ты думаешь о Virusinfo[/url].
Пострайтесь при ответе придерживаться следующей схемы:
[QUOTE]1. Всё ли Вам было понятно?
2. Устраивает ли Вас форма, в которой проходило лечение?
3. Нашли ли Вы полезные материалы у нас?
4. Чего, по Вашему мнению, нам не хватает?[/QUOTE]
Мы будем Вам очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем так же прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Service Pack 3 нужно поставить.
SP3 уже боюсь и ставить, :( виндовс лицензионный на ноуте стоит, поставил SP3, начались глюки, перестал вообще загружаться, тоесть грузится, но экран черный, видно драйвера видео не идут. Благо что восстановительный раздел есть. теперь мучаюсь сомнениями ставить или нет.
[QUOTE=red2777;248028]виндовс лицензионный на ноуте стоит, поставил SP3, начались глюки, перестал вообще загружаться,.[/QUOTE]Нужно перед установкой обязательно выгрузить все программы из оперативной памяти: антивирус, Файрволл, Алкоголь, Акронис и т.д. и т.п. Тогда СП3 должен стать беспроблемно.
Ураааа!!! :D стал SP3, выгрузил все что мог, и стал отлично, без проблем,
Спасибо еще раз.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]