Printable View
Нахватался подобных приятностей:
Adware.Virtumonde.NAL
Kryptik.X trojan
BHO.NEB trojan
и т.д.
Просканил НОДом 3.х - бОльшую часть убил. Симптому оставшегося:
- Выскакивает куча поп-апов с предупреждениями о вирусах.
- Таск менеджер заблокирован
- Заблокирована возможность изменять процессы и автозагрузки в msconfig.
Заранее спасибо.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
DelBHO('{88EBBE0B-5FF8-4B84-B043-71A216374A5B}');
DelBHO('{72562005-60A0-46C8-A13A-C8DF4DCA63BE}');
QuarantineFile('C:\WINDOWS\vbksrofa.dll','');
QuarantineFile('C:\WINDOWS\system32\opnlIxXp.dll','');
QuarantineFile('C:\WINDOWS\system32\jkkIASkj.dll','');
QuarantineFile('C:\WINDOWS\mpfanvqg.dll','');
DeleteFile('C:\WINDOWS\mpfanvqg.dll');
DeleteFile('C:\WINDOWS\system32\jkkIASkj.dll');
DeleteFile('C:\WINDOWS\system32\opnlIxXp.dll');
DeleteFile('opnlIxXp.dll');
DeleteFile('C:\WINDOWS\vbksrofa.dll');
DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите каарнтин согласно приложения 3 правил
повторите логи
Скрипт выполнил, повторяю логи, спасибо.
Обновите базы АВЗ.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\amiaeffg.dll','');
DeleteFile('C:\WINDOWS\system32\amiaeffg.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=32347[/url]
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: opnlIxXp - C:\WINDOWS\ [/CODE]
Повторите логи
- Базы обновил
- Скрипт выполнил
- В HijackThis строку пофиксил
- Карантин загрузил
Повторяю логи.
* По прежнему не могу управлять процессами и автозагрузкой через msconfig.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Clare\Local Settings\Temporary Internet Files\Content.IE5\3S4OE17A\installer[1].cab');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
RebootWindows(true);
end.[/CODE]
Повторите логи...
Скрипт выполнил, логи повторил. По прежнему не могу делать изменения в msconfig. А именно:
"An Access Denied error was returned while attempting to change a service. You may need to log on using an Administrator account to make the specified changes."
Аккаунт с правами админа, до вредителей всё было ок.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Напишите как после этого скрипта.
Не помогло, всё так же не даёт ничего делать через msconfig :-(
Что, ещё можно попробывать кроме переустановки винды? Переустановить то не сложно, но вот не хочется лишать ребёнка всех его игрушек и мусора в виде украшательств и т.д.
А что происходит при выборе мсконфига?
Вызываю msconfig, делаю нужные изменения (чищу автозагрузку, убиваю некоторые сервисы) нажимаю аплаи и получаю мессагу:
"An Access Denied error was returned while attempting to change a service. You may need to log on using an Administrator account to make the specified changes."
Вы это под админом делаете?
Да, конечно аккаунт с правами админа. Дистр. ХР Про СП2 этот стоит на 3 машинах. Везде без проблем под любыми аккаунтами с правами админа, мсконфиг работает.
Ещё одно чудо в решете, решил изменить способ логина в учётных записях (вместо картинок-квадратиков-логинов сделать классический вариант с вводом логина), что бы зайти под Администратор и тут получил подобное сообщение:
"Client services NetWare has disables the Welcome screen and Fast User Switching. To restore this features, you must uninstall Client Services for NetWare"
Не было в помине на этой машине НетТвари, что за грабли, есть у кого идеи?
Спасибо.
[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]
C НетТварью разобрался, удалил её из протоколов ЛАНа. С мсконфиг вопрос открыт.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\mpfanvqg.dll - [B]Trojan.Win32.Vapsup.mki[/B] (DrWEB: Trojan.Popuper.7825)[*] c:\\windows\\system32\\amiaeffg.dll - [B]Trojan.Win32.Agent.aidu[/B] (DrWEB: Trojan.Virtumod.569)[/LIST][/LIST]