Printable View
В браузерах пропал звук, эксплоер просто вылетает, а опера вылетает с окошком "точка входа в процедуру SetupDiDestroyDeviceInfoList не найдена в библиотеке DLL SETUPAPI.dll.
При попытке распечатать с оперы "точка входа в процедуру setupapi.CM_Get_Device_IDW не найдена в библиотеке DLL CFGMGR32.dll.
Это то, с чем я столкнулся. Наверняка есть ещё какие-то ошибки.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
BC_ImportDeletedList;
ExecuteRepair(9);
ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи ...
повторяю логи ...
Какие проблемы наблюдаются?
Скачайте [url="http://www.besttechie.net/mbam/mbam-setup.exe"]Malwarebytes' Anti-Malware[/url], установите, обновите базы, выберите "[b]Perform Full Scan[/b]", нажмите "[b]Scan[/b]", после сканирования - [b]Ok[/b] - [b]Show Results[/b] (показать результаты) - нажмите "[b]Remove Selected[/b]" (удалить выделенные). Откройте лог и скопируйте в сообщение.
[B]Какие проблемы наблюдаются?[/B]
В браузерах исчез звук. Переодически происходят вылеты из браузеров. Ошибка при попытке печати из браузера.
Лог Malwarebytes' Anti-Malware присоеденил.
Значит будем смотреть
Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
выполните [url]http://virusinfo.info/showthread.php?t=10025[/url]
Отчёты RSIT
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\winstart.bat','');
QuarantineFile('C:\WINDOWS\system32\gnvgoutm.ini','');
QuarantineFile('C:\WINDOWS\system32\iyujfcoi.ini','');
QuarantineFile('C:\WINDOWS\system32\qdnbrvxf.ini','');
QuarantineFile('C:\WINDOWS\system32\rwyujhxc.tmp','');
QuarantineFile('C:\WINDOWS\system32\gfilknpo.ini2','');
QuarantineFile('C:\WINDOWS\system32\XAudio2_2.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\ajo2pluf.sys','');
QuarantineFile('C:\WINDOWS\gdrv.sys','');
DeleteFile('C:\WINDOWS\system32\rwyujhxc.tmp');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
Карантин отослал.
C:\Program Files\Internet Explorer\SETUPAPI.dll - [B]Trojan.Win32.Agent.ast[/B]
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
уфф как всего много...будем облегчать
Скачайте [URL="http://www.atribune.org/ccount/click.php?id=4"]VundoFix[/URL]
1. Сохраните на рабочий стол
2. Запустите утилиту
3. Нажмите [B]Scan for Vundo[/B]
4. после сканирования (если утилита что-то нашла) нажмите [B]Remove Vundo[/B]
5. Вы будете получать запросы от утилиты на удаление файлов (нажмите [B]ДА [/B])
6. Во время работы утилиты возможно пропадет рабочий стол.
7. После завершения работы утилита попросит перезагрузить компьютер
[url]http://vundofix.atribune.org/[/url]
или[URL="http://www.saule-spb.ru/library/vx/vundo.html"] поступить так[/URL]
Скачайте [url="http://downloads.andymanchesta.com/RemovalTools/SDFix.exe"]SDFix[/url], [b]загрузитесь в безопасном режиме[/b], запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования скопируйте текст из [b]C:\Report.txt[/b] и вставьте в следующее сообщение или запакуйте файл [b]C:\Report.txt[/b] и прикрепите к сообщению
Скачайте [b]ComboFix[/b] [url="http://subs.geekstogo.com/ComboFix.exe"]здесь[/url] или [url="http://download.bleepingcomputer.com/sUBs/ComboFix.exe"]здесь[/url] и сохраните на рабочий стол.
1. [color=red]Внимание![/color] Обязательно закройте все браузеры, [url=http://www.bleepingcomputer.com/forums/topic114351.html]временно выключите антивирус, firewall и другое защитное программное обеспечение[/url]. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите [b]combofix.exe[/b], когда процесс завершится, скопируйте текст из [b]C:\ComboFix.txt[/b] и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Отчёт ComboFix
Ау! Вы не забыли про меня? :-) Или не придумывается что делать с этой гадостью?
Нет не забыли...вот я увидел и пришел :)
[size="1"][color="#666686"][B][I]Добавлено через 36 минут[/I][/B][/color][/size]
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]
File::
c:\windows\system32\MTUOGVNG.DLL.del
FileLook::
c:\windows\system32\drivers\PNKBSTRK.SYS.del
c:\windows\winstart.bat
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix, скопируйте текст из C:\ComboFix.txt в сообщение, еcли лог окажется очень большой, запакуйте ComboFix.txt и прикрепите к сообщению.
ComboFix - неплохо сама отвоевала.
У Вас установлено обновление [URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=0d5f9b6e-9265-44b9-a376-2067b73d6a03"]KB958644[/URL]? Рекомендую установить SP3
Прикрепил новый лог.
Честно говоря не знаю, какое обновление. А SP3 надо будет установить.
Найдите и пришлите файлы на анализ согласно правил.
c:\windows\winstart.bat
c:\windows\system32\drivers\PNKBSTRK.SYS.del
Как самочуствие?
Файлы отослал.
Опера ведёт себя так же. Эксплоер вроде как не вылетает, но звука нет.
рекомендации из поста 7 выполнялись ?
[QUOTE=V_Bond;322367]рекомендации из поста 7 выполнялись ?[/QUOTE]
Имелось в ввиду по всем пунктам произвести очистку или любым на выбор?
Произвёл только AVZ. Сейчас ещё сделал cleanmgr и Clearprog 1.5.0
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]38[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Agent.astt[/B] (DrWEB: Trojan.DownLoad.25810)[/LIST][/LIST]