Поселилась какая-то гадость, которая в IE не пускала на virusinfo.info :-) [Trojan.Win32.Agent.bboa ]

Проблема началась с того, что в IE стала выскакивать какая-то х.рень в виде мигающей красно-желтого панели со ссылками на одноклассников и прочую гадость такого же пошиба - сайты знакомств, эротика и прочее. Окошко перекрывало треть окна браузера, но любезно предлагало отправить смс на такой-то номер для того, чтобы "отключить панель". При этом антивирус (AVG free) молчал.

Я сразу полез на ваш сайт, но не тут-то было: все антивирусные сайты в IE оказались отрублены. Я установил google chrome, добрался на virusinfo.info, перечитал "правила" и начал выполнять все по пунктам. После того, как я полечил систему в безопасном режиме CureIt-ом, панель исчезла. Я сменил антивирус на Avira free, прогнал полную проверку, в ходе которой новый антивирус нашел и прибил еще порядка 20 объектов.

Я успокоился, но через пару дней Avira стал постоянно выдавать сообщение, что найден вредоносный/нежелательный объект и предлагал Полечить/Удалить/Заблокировать/Отправить в карантин. Какое бы действие я не выбирал, сообщение появлялось снова через 30-40 сек. Я снова пошел на virusinfo.info и начал выполнять все пункты "правил". Но теперь после CureIt я не смог войти в систему: на входе мне предлагалось выбрать пользователя, но как только я нажимал выбранную учетную запись, сеанс работы этого пользователя завершался и я снова возвращался на входную страницу. То же самое происходило и в safe mode.

На компьютере установлено две операционных системы, на разных дисках. Все описанное выше происходило в ХР-юше. Провести диагностику согласно "правил" я не смог, поскольку не могу войти в систему. Попытка загрузить "последнюю работоспособную версию" также закончилась описанным выше результатом.

Я загрузил со второго диска Vista, снова выполнил все пункты правил, кроме проверки CureIt-ом, поскольку побоялся, что отрубится и вторая операционная система. Google chrome пришлось ставить и в Vista тоже, поскольку поселившаяся гадость в IE из под Vista тоже не пускает на virusinfo.info.

Вкладываю логи согласно "правил". Это логи из Vista. Но хотелось бы, по возможности, спасти и ХР-юшу.

Надеюсь, ситуацию можно исправить без format c: :smile:

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[code]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/code]Повторите логи.

Сделал

Логи Висты для спасения ХРюши бесполезны.
Посмотрите мой ответ в этой теме:
[url]http://virusinfo.info/showthread.php?t=36525[/url]

[QUOTE=Bratez;327984]Логи Висты для спасения ХРюши бесполезны.
Посмотрите мой ответ в этой теме:
[url]http://virusinfo.info/showthread.php?t=36525[/url][/QUOTE]

[QUOTE=Bratez;327984]У вас скорее всего был популярный нынче троян, маскирующийся под userinit.exe. После его неграмотного удаления наблюдается такая картина, как у вас. Самый простой способ исправить ситуацию - скопировать userinit.exe из папки [b]\Windows\System32[/b] в папку [b]\Windows[/b]. [/QUOTE]

Спасибо, посмотрел, но файла userinit.exe в папке \Windows\System32 не нашел. Вместо этого нашел такой файл в папке \Windows\ServicePackFiles\i386 . Скопировал его в папку \Windows , но это не помогло, в систему войти по прежнему не могу.

Что касается:
[QUOTE=Bratez;327984]После его неграмотного удаления[/QUOTE]
то проблема возникла после лечения CureIt, согласно "правилам" :sad:

[QUOTE]файла userinit.exe в папке \Windows\System32 не нашел. Вместо этого нашел такой файл в папке \Windows\ServicePackFiles\i386 . Скопировал его в папку \Windows , но это не помогло, в систему войти по прежнему не могу.[/QUOTE]
А тогда скопируйте его еще и в \Windows\System32.

[b]Bratez[/b], спасибо, ваш совет помог, в систему я вошел. Правда для этого пришлось скорировать найденный в [b]\Windows\ServicePackFiles\i386[/b] файл userinit.exe не в [b]\Windows[/b] , а в [b]\Windows\System32[/b] . Хотя из [b]\Windows[/b] я его тоже не удалял.

Сейчас сделаю и вышлю логи.

Кстати, хожу на ваш сайт уже из IE, так что проблема, с которой все началось, устранена :smile:

Логи ХР-юши:

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('digeste.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\win32x.sys','');
QuarantineFile('C:\WINDOWS\system32\wpv401229732492.cpx','');
DeleteFile('C:\WINDOWS\system32\wpv401229732492.cpx');
DeleteFile('C:\WINDOWS\system32\drivers\win32x.sys');
DeleteFile('digeste.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=36502[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Карантин загрузил, логи сделал.
Что делать с карантином в AVZ? Почистить?

Карантин можете почистить.
Пофиксите в hijackthis
[code]
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
[/code]

Пофиксил. Карантин AVZ почистил. Снова сделал логи. Надеюсь, теперь все чисто :smile:

Да, теперь порядок.

Огромное спасибо! Поздравляю всех с наступающим Новым Годом! :santa:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\wpv401229732492.cpx - [B]Trojan.Win32.Agent.bboa[/B] (DrWEB: BackDoor.IRC.Nite.18)[/LIST][/LIST]