Ну и развелось же муссора в нете.....

Printable View

26.08.2008, 05:12
X-ecutioner

Вложений: 2

Ну и развелось же муссора в нете.....

Лазил я по интернету и долазился :)))
что рассказывать... в общем вот текие пироги.....установило мне кокой то Antivirus XP 2008.... а в месте с ним заменило фон на рабочем столе какую то ерунду(фото прикрепил)......
Так же прикрепил логи АВЗ...

Надеюсь на вашу помощь!!! За ранее благодарен

П.с. как то жаль переустонавливать каждый раз ПС :))
26.08.2008, 06:10
X-ecutioner

Вложений: 1

Сорри вот фото того что обещал
26.08.2008, 08:10
X-ecutioner

Вложений: 2

Не хотелось бы очередной и лишний раз беспокоить!!!!
защёл через Run\msconfig отключил авто загрузку lphcl9aj0ej2r.exe и rhcg9aj0ej2r.exe
За тем в АВЗ запустил скрипт:

[COLOR="Red"]moderated:::[B]У нас запрещено выполнять скрипты написанные для других! Каждый случай уникален.Вы можете тем самым нанести не поправимый вред вашему компьютеру и нашему сервису.
За последствия, наступившие в случае невыполнения данного пункта, портал Virusinfo ответственности не несёт![/B][/COLOR]

Пс перезапустился проблемма вроде решилась......
Чтоб быть более уверенным запустил второй раз АВЗ вот его логи.....
Проверьте пожалуста...чтоб уже быть спокойным :)
26.08.2008, 10:35
Rene-gad

[QUOTE=X-ecutioner;274192]Не хотелось бы очередной и лишний раз беспокоить!!!!
[/QUOTE]В 3 часа ночи спать надо, а не самодеятельностью заниматься. Все равно не помогло.
[COLOR="Red"][B]
Скачайте АВЗ и Hijackthis по ссылке в правилах
Обновите базы[/B][/COLOR]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FED3C092-A7F5-4E84-9BE7-500C79594A0F}');
DelBHO('{CDA46C9C-A772-4F9C-B9F3-7C7A86EE0013}');
QuarantineFile('C:\WINDOWS\system32\ucufbiam.dll','');
QuarantineFile('C:\Program Files\webHancer\Programs\whinstaller.exe','');
QuarantineFile('C:\WINDOWS\Temp\sys.exe','');
QuarantineFile('C:\WINDOWS\system32\ljJDTjKA.dll','');
QuarantineFile('C:\WINDOWS\system32\hgGyywvs.dll','');
QuarantineFile('C:\WINDOWS\system32\gsfasceq.dll','');
DeleteFile('C:\WINDOWS\system32\blphcl9aj0ej2r.scr');
DeleteFile('C:\WINDOWS\system32\gsfasceq.dll');
DeleteFile('C:\WINDOWS\system32\hgGyywvs.dll');
DeleteFile('C:\WINDOWS\system32\ljJDTjKA.dll');
DeleteFile('C:\WINDOWS\Temp\sys.exe');
DeleteFile('C:\Program Files\webHancer\Programs\whinstaller.exe');
DeleteFile('C:\WINDOWS\system32\ucufbiam.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи ///начиная от п.10 правил./// по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
26.08.2008, 11:01
X-ecutioner

Вложений: 3

Файл сохранён как080826_020031_Quarantine_48b3aa0f96b1c.zipРазмер файла5070480MD51be4125970ef26ebca285236c9948359
26.08.2008, 11:12
Rene-gad

Я по-китайски написал?

[COLOR="Red"][B]
Скачайте АВЗ и Hijackthis по ссылке в правилах
Обновите базы[/B][/COLOR]
Повторите, плиз.

[QUOTE]Если Вы отказываетесь выполнять указания хелперов, или делаете всё по-своему, не удивляйтесь тому, что Ваша тема может быть закрыта.[/QUOTE]
26.08.2008, 11:38
X-ecutioner

Вложений: 3

Ивиняюсь если что не так........
Прог. ПингПонг(переименнованый АВЗ) я получил тут в прошлый раз так как не мог завести нормальный АВЗ...

Сделал всё как было описанно в правилах вот логи
26.08.2008, 11:45
Rene-gad

[QUOTE=X-ecutioner;274261]Прог. ПингПонг(переименнованый АВЗ) я получил тут в прошлый раз так как не мог завести нормальный АВЗ...
[/QUOTE]Так это было в прошлый раз... 8)

[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.

[COLOR="Red"]
- Не выключено системное восстановление.
- Не закрыты все программы
- Не выключен установленный антивирус.[/COLOR]

Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.[/B]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\xmckkuac.dll','');
QuarantineFile('C:\WINDOWS\system32\xpxymubl.dll','');
QuarantineFile('C:\WINDOWS\system32\lphcl9aj0ej2r.exe','');
DeleteFile('C:\WINDOWS\system32\lphcl9aj0ej2r.exe');
DeleteFile('C:\WINDOWS\system32\xpxymubl.dll');
DeleteFile('C:\WINDOWS\system32\xmckkuac.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
26.08.2008, 12:36
X-ecutioner

Вложений: 2

[COLOR=black]выключено системное восстановление.
[/COLOR][COLOR=black]закрыты все программы.[/COLOR]
[COLOR=black]выключен установленный антивирус. (Даже и не устанавливал)[/COLOR]

Отключил
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление

Выполнил скрипт....

После перезагрузки:
-Очистил темп-папки, кэш проводников и корзину
-Сделал повторные логи
-Подключил ПК к интернету/локалке
26.08.2008, 12:49
Rene-gad

[QUOTE=X-ecutioner;274294]выключено системное восстановление.[/QUOTE]Меня обмануть Вы можете, АВЗ - нет
[QUOTE]Восстановление системы: включено[/QUOTE] - это в последнем логе 8)
[QUOTE]закрыты все программы.[/QUOTE]Тоже нет: Работает Акронис, который в настоящий момент создает образ системы со всеми зловредами. Можете логику обьяснить?

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{CDA46C9C-A772-4F9C-B9F3-7C7A86EE0013}');
DelBHO('{634AA7F7-D08C-4BF9-B8B0-21F7ABF1D537}');
QuarantineFile('C:\WINDOWS\system32\hgGyywvs.dll','');
QuarantineFile('C:\WINDOWS\system32\ljJDTjKA.dll','');
DeleteFile('C:\WINDOWS\system32\ljJDTjKA.dll');
DeleteFile('C:\WINDOWS\system32\hgGyywvs.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
27.08.2008, 20:35
X-ecutioner

Вложений: 2

[QUOTE]Восстановление системы: включено [/QUOTE]

Ну не знаю, возможно это дествительно баг Windows Xp Game Edition......

[QUOTE]Работает Акронис, который в настоящий момент создает образ системы со всеми зловредами. Можете логику обьяснить?[/QUOTE]

Удалил вообше Акронис:)))

Вот логи
27.08.2008, 20:49
Rene-gad

[QUOTE=X-ecutioner;275392]Ну не знаю, возможно это дествительно баг Windows Xp Game Edition..[/QUOTE]
А это - баг уважаемого/уважаемой X-ecutioner: не делать Hijackthis - лог.
В следующий раз накажем.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: hgGyywvs - hgGyywvs.dll (file missing)
[/CODE]
Сервис Пак 3 поставьте - если станет на Вашу Game Edition.
27.08.2008, 21:05
X-ecutioner

Вложений: 1

[quote=Rene-gad;275397]А это - баг уважаемого/уважаемой X-ecutioner: не делать Hijackthis - лог.
В следующий раз накажем.[/quote]

Сорри.... просто думал что там всё ок...так как после первего лога не было не чего сказанно :)
[QUOTE]
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[code]O20 - Winlogon Notify: hgGyywvs - hgGyywvs.dll (file missing)
[/code][/QUOTE]

Профиксил и выкладываю лог :)

[QUOTE]
Сервис Пак 3 поставьте - если станет на Вашу Game Edition.
[/QUOTE]

Стоит: Microsoft Windows XP Professional Pre Service Pack 3 Game Edition...
28.08.2008, 00:09
Rene-gad

[QUOTE=X-ecutioner]Стоит: Microsoft Windows XP Professional Pre Service Pack 3 Game Edition... [/QUOTE]
В логе:

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Мораль:
[QUOTE=Козьма Прутков]Если на клетке слона видишь надпись Буйвол - не верь глазам своим[/QUOTE]
28.08.2008, 01:36
pig

Так [b]Pre[/b] ведь. Очередной "Зверь"?
22.02.2009, 07:30
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\webhancer\\programs\\set68.tmp - [B]not-a-virus:AdWare.Win32.WebHancer.390[/B] (DrWEB: Adware.WebHancer)[*] c:\\windows\\system32\\gsfasceq.dll - [B]Trojan.Win32.Monder.gpg[/B] (DrWEB: Trojan.Virtumod.based.23)[*] c:\\windows\\system32\\hggyywvs.dll - [B]Trojan.Win32.Monderc.gen[/B] (DrWEB: Trojan.Virtumod.based.21)[*] c:\\windows\\system32\\ljjdtjka.dll - [B]Trojan.Win32.Monder.ian[/B] (DrWEB: Trojan.Virtumod.based.23)[*] c:\\windows\\system32\\ucufbiam.dll - [B]not-a-virus:AdWare.Win32.Agent.eke[/B] (DrWEB: Trojan.Virtumod.based.23)[*] c:\\windows\\system32\\xmckkuac.dll - [B]not-a-virus:AdWare.Win32.Agent.eke[/B] (DrWEB: Trojan.Virtumod.based.23)[*] c:\\windows\\system32\\xpxymubl.dll - [B]Trojan.Win32.Monder.gpg[/B] (DrWEB: Trojan.Virtumod.based.23)[*] c:\\windows\\temp\\sys.exe - [B]not-a-virus:AdWare.Win32.WebHancer.423[/B] (DrWEB: archive: Adware.WebHancer.73)[*] \\quarantine\\2008-08-26\\bcqr00009.dta - [B]Trojan.Win32.Monderc.gen[/B] (DrWEB: Trojan.Virtumod.based.21)[*] \\quarantine\\2008-08-26\\bcqr00010.dta - [B]Trojan.Win32.Monderc.gen[/B] (DrWEB: Trojan.Virtumod.based.21)[/LIST][/LIST]