три закладки вместо пяти в свойствах экрана

Printable View

29.09.2008, 21:12
lehaz

три закладки вместо пяти в свойствах экрана

Проверил CureIt(полная проверка в безопасном режиме), что-то нашел удалил, но проблема осталась
сделал логи спосмотрите пожайлуста (первый лог в безопасном режиме, остальные в нормальном)
29.09.2008, 21:16
V_Bond

выполните скритпт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{AB45238F-69AE-47B6-87B9-74EAEE7D217C}');
QuarantineFile('C:\WINDOWS\system32\capesnp.dll','');
QuarantineFile('C:\WINDOWS\alrjiady.exe','');
QuarantineFile('C:\WINDOWS\system32\lphcrpjj0el05.exe','');
QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
DeleteFile('C:\WINDOWS\system32\cssrss.exe');
DeleteFile('C:\WINDOWS\system32\lphcrpjj0el05.exe');
DeleteFile('C:\WINDOWS\alrjiady.exe');
DeleteFile('C:\WINDOWS\system32\capesnp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 2 правил
повторите логи
30.09.2008, 20:15
lehaz

проблема осталась
прилогаю логи

карантин выслал.
30.09.2008, 20:23
V_Bond

выполните скритпт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\capesnp.dll','');
QuarantineFile('C:\WINDOWS\system32\pr2ajzsb.exe svc','');
DelBHO('{AB45238F-69AE-47B6-87B9-74EAEE7D217C}');
QuarantineFile('C:\WINDOWS\system32\capesnp.dll','');
QuarantineFile('C:\WINDOWS\system32\lphcrpjj0el05.exe','');
QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
QuarantineFile('C:\WINDOWS\alrjiady.exe','');
DeleteService('lredbooo');
QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\lredbooo.sys','');
DeleteService('fabhgpjj');
DeleteService('nrvznrnr');
DeleteService('CcEvtSvc');
DeleteService('CbEvtSvc');
QuarantineFile('C:\WINDOWS\System32\CbEvtSvc.exe','');
QuarantineFile('C:\WINDOWS\System32\CcEvtSvc.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\nrvznrnr.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\nrvznrnr.sys');
DeleteFile('C:\WINDOWS\System32\CcEvtSvc.exe');
DeleteFile('C:\WINDOWS\System32\CbEvtSvc.exe');
DeleteFile('C:\WINDOWS\system32\drivers\mbtpvzdp.dat');
DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\lredbooo.sys');
DeleteFile('C:\WINDOWS\alrjiady.exe');
DeleteFile('C:\WINDOWS\system32\blphcrpjj0el05.scr');
DeleteFile('C:\WINDOWS\system32\cssrss.exe');
DeleteFile('C:\WINDOWS\system32\lphcrpjj0el05.exe');
DeleteFile('C:\WINDOWS\system32\pr2ajzsb.exe svc');
DeleteFile('c:\windows\system32\capesnp.dll');
BC_ImportDeletedList;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
30.09.2008, 20:47
lehaz

логи сделал, карантин высылаю
30.09.2008, 20:51
V_Bond

антивирус деинсталировать .... заново выполнить скрипт из поста 4 , повторить логи ...
30.09.2008, 21:00
lehaz

нортон анттивирус 205 uninstallation has faled. Do you want to try to uninstall again?
и все: прервать, повтор, пропустить...(
30.09.2008, 21:01
V_Bond

утилитой попробуйте [url]http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2005103109480139[/url]
30.09.2008, 21:09
lehaz

при удалении NAVENG выкинуло ошибку symlcsvc.exe память не может быть read, но вроде пошладальше и закончила работу

скрипт выполнил
логи вот...
карантин высылаю
проблема осталась
при загрузке системы выскакивает окошко об ошибке виндовз, что система востановилась... хотя востановление отключино
30.09.2008, 21:50
Rene-gad

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\lphcrpjj0el05.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\nrvznrnr.sys','');
QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
QuarantineFile('C:\WINDOWS\System32\CcEvtSvc.exe','');
QuarantineFile('C:\WINDOWS\System32\CbEvtSvc.exe','');
QuarantineFile('C:\WINDOWS\system32\blphcrpjj0el05.scr','');
QuarantineFile('C:\WINDOWS\MustRead\MustRead.exe','');
QuarantineFile('C:\WINDOWS\alrjiady.exe','');
QuarantineFile('C:\Program Files\Study to Read\uninst.exe','');
QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\lredbooo.sys','');
DeleteService('nrvznrnr');
DeleteService('lredbooo');
DeleteService('CcEvtSvc');
DeleteService('CbEvtSvc');
DeleteFile('C:\WINDOWS\system32\lphcrpjj0el05.exe');
DeleteFile('C:\WINDOWS\system32\drivers\nrvznrnr.sys');
DeleteFile('C:\WINDOWS\system32\cssrss.exe');
DeleteFile('C:\WINDOWS\System32\CcEvtSvc.exe');
DeleteFile('C:\WINDOWS\System32\CbEvtSvc.exe');
DeleteFile('C:\WINDOWS\system32\capesnp.dll');
DeleteFile('C:\WINDOWS\system32\blphcrpjj0el05.scr');
DeleteFile('C:\WINDOWS\alrjiady.exe');
DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\lredbooo.sys');
DelBHO('{AB45238F-69AE-47B6-87B9-74EAEE7D217C}');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('nrvznrnr');
BC_DeleteSvc('lredbooo');
BC_DeleteSvc('CcEvtSvc');
BC_DeleteSvc('CbEvtSvc');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.
01.10.2008, 18:41
lehaz

Все сделал...
карантин высылаю
01.10.2008, 18:55
Rene-gad

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Study to Read\uninst.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\mbtpvzdp.dat','');
QuarantineFile('C:\WINDOWS\MustRead\MustRead.exe','');
DeleteFile('C:\WINDOWS\MustRead\MustRead.exe');
DeleteService('fabhgpjj');
DeleteFile('C:\WINDOWS\system32\drivers\mbtpvzdp.dat');
DeleteFile('C:\Program Files\Study to Read\uninst.exe');
DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\tmp1.tmp');
DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\tmp4.tmp');
DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\tmp83.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('fabhgpjj');
executerepair(5);
executerepair(6);
executerepair(8);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.
01.10.2008, 20:00
lehaz

Спасибо. Закладки восстановились. Еще вопрос: в диспетчере задач отсутсвуют закладки, но переход между процессами, загрузкой проца, списком приложений осуществляется. Карантин высылаю. Еще раз спасибо.
01.10.2008, 20:08
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\F.tmp','');
DeleteService('{DEF85C80-216A-43ab-AF70-1665EDBE2780}');
DeleteFile('C:\WINDOWS\TEMP\F.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
22.02.2009, 08:19
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\capesnp.dll - [B]Rootkit.Win32.Podnuha.bfe[/B] (DrWEB: Trojan.Sentinel.146)[/LIST][/LIST]