Printable View
Добрый день.
Уже больше месяца ежедневно обнаруживается этот вирус - ежедневно удаляется, но на следующий день появляется опять. Очень медленно открываются окна (40-50 сек.), все виснет.
Проделано все указанное в ссылке: [URL]http://virusinfo.info/showthread.php?t=1235[/URL]
Посмотрите, пожалуйста, логи. Невозможно работать совершенно!
Заранее спасибо за помощь.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".
После этого отключите восстановление системы, как написано в правилах.
Затем скачайте [url=http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip]IceSword[/url].
Запустите его, внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\Drivers\Lqv61.sys и если есть - сначала скопируйте его куда хотите при помощи Copy to..., чтобы прислать нам, а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").
Потом [url=http://virusinfo.info/showthread.php?t=7239]выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\DOWNLO~1\InstFred.ocx','');
QuarantineFile('C:\WINDOWS\DOWNLO~1\SYSVER~1.OCX','');
QuarantineFile('C:\PROGRA~1\FlashGet\flashget.exe','');
QuarantineFile('C:\Program Files\eSnips\SnipBar.dll','');
QuarantineFile('WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\OKIPAR.SYS','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Lqv61.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\Lqv61.sys');
DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dl_');
DelWinlogonNotifyByKeyName('WLCtrl32');
BC_ImportALL;
ExecuteSysClean;
BC_QrSvc('OMSCAN');
BC_DeleteSvc('grande48');
BC_DeleteSvc('Lqv61');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=25941[/url] ).
C:\Documents and Settings\All Users\Documents\Lpa\PC\Soft\WarezP2P_TDL.exe - это зловред. Удалите его сами.
Очистите временные папки и кеш браузера.
Сделайте новые логи.
После всего проделанного - окна зависают еще больше, потребовалось больше 20 минут, чтобы прислать это сообщение!
А зачем нам этот скриншот?нужны логи...
AVZ - не Trojan downloader, а хорошая программа. А указанный на скриншоте вирус найден в карантине AVZ. Файлы, копируемые в карантин AVZ имеют имя вида avz?????.dta, где вопросики обозначают номер. В правилах написано, что на время лечения антивирус нужно отключать. Это для того, чтобы он не мешал.
Здравствуйте!Моя первая просьба о помощи была 05.07, если не ошибаюсь. Все проделано согласно Вашему скрипту. Ничего не помогает, все лето веду борьбу с вирусами - этот комп почти не подключаю в сеть! - есть еще лаптоп, который тоже глючить начал - уже более 2 часов сканирую с АВЗ - и даже половины файлов не проверено - очень медленно работает - не пойму в чем дело! У десктопа только обновляю антивирус - и все, в инете не сижу на нем. Сегодня опять обнаружено 10 Троян даунлодеров! Помогите, плиз! прилагаю лог.Заранее спасибо!
[QUOTE=Russule;277313] Все проделано согласно Вашему скрипту. [/QUOTE]где логи после скрипта? Где новые логи? Вы что - 2 месяца так и сидите за зараженной машиной? :O
Нет, лечение было выполнено трижды, но все возвращается обратно при запуске компа. Посмотрите новые логи, плиз.
[QUOTE=Russule;277361]Нет, лечение было выполнено трижды[/QUOTE]Вы и один раз лечение до конца не довели. Сами лечились? Вот результат...
[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.
[COLOR="Red"]
- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Не закрыты все программы
- Не запущен Интернет Эксплорер.
- Не выключен установленный антивирус.[/COLOR]
Логи выполненные с нарушением правил, как не отображающие состояние системы и не дающие возможности, назначить правильное лечение, в дальнейшем рассматриваться не будут.
Спасибо за понимание.[/B]
Удалите Prevx - оно тут ни к чему.
Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]:\WINDOWS\system32\Drivers\Lqv61.sys
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('OMSCAN');
DeleteService('Lqv61');
QuarantineFile('C:\WINDOWS\system32\Drivers\Lqv61.sys','');
QuarantineFile('C:\RECYCLER\NPROTECT\00032793.EXE','');
DeleteFile('C:\RECYCLER\NPROTECT\00032793.EXE');
DeleteFile('C:\WINDOWS\system32\Drivers\Lqv61.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('OMSCAN');
BC_DeleteSvc('Lqv61');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Посмотрите, пожалуйста лог, зипы отправлены 31.08, не знаю - дошли ли. Попробую еще раз - все работает очень медленно! Не хватает терпения уже >:(
[QUOTE=Russule;278432]Не хватает терпения уже >:([/QUOTE]и у меня уже лопнуло.
3 логов, как просил - нет.
Тема закрыта.
Посмотрите, пожалуйста. Как-будто все было сделано правильно на этот раз.
Спасибо!
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\[/CODE]
В логах чисто,жалобы есть?
Да, зависают все окна, долго загружается. при загрузке начинает делать проверку диска - долго, при попытке открыть папку (в которой под 100 объектов) - висит белое окно, потом вздрагивая - появляются объекты и все подобное :(. И сегодня - тоже самое.
[QUOTE=Russule;279416]при загрузке начинает делать проверку диска - долго,[/QUOTE]
Кто начинает? Система? Выполните проверку диска с исправлениями: [url]http://ru.wikipedia.org/wiki/CHKDSK[/url]
Выполнено с исправлениями. После перезагрузки снова и снова строго рекомендует проверить диск и начинает проверку! Мне кажется, все это началось после обновления интернет эксплорера до 7 версии - версия - просто - КЮ! Папки на десктопе открываются за 11-12 секунд :(
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]