Printable View
После длительного периода лечения вирусов, в "событиях" стала постоянно появлятся надпись об ошибки запуска к-то службы "Partizan". В системе никаких файлов с подобным именем не обнаружил. Единственно, что нашёл - запись в реестре в виде папки
HKLM/SYSTEM/Control set 001/root/LEGACY PARTIZAN
Подскажите, пожалуйста, как можно это устранить?
Огромное спасибо
[url]http://virusinfo.info/showthread.php?t=1235[/url]
Извините, если не по правилам. Но все указанные программы я прогнал - вирусов они не обнаружили, а в к-то ветке здесь я читал, про рекомендации ваших специалистов по удалению этого Partizan (даже скрипт был приложен), но для случая наличия его в системе. А у меня он только в реестре.
Собранную информацию - прилагаю
Установите AVZPM, перезагрузитесь и сделайте полный комплект логов.
Эта строчка говорит о подозрении на наличие зверя:
>>> Подозрение на троянский DNS ({6EF47F40-AF45-4E4D-A84D-8E973DB91BA2} "Local Area Connection")
Высылаю логи.
И еще. Не хотел все валить в кучу, го у меня постоянно выскакивает окно
svhost.exe - ошибка приложения
инструция по адресу 0х6fe216e2 обратилась к памяти по адресу
0х6fe216e2 память не может быть read
Если закрыть окно - комп зависает, если его просто сдвинуть к-нибудь - можно совершенно спокойно работать, все функционирует
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O4 - HKCU\..\Run: [CS Update] copy /Y "C:\Program Files\ConnectionServices\ConnectionServices.dll.upd" "C:\Program Files\ConnectionServices\ConnectionServices.dll"
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6EF47F40-AF45-4E4D-A84D-8E973DB91BA2}: NameServer = 85.255.114.110,85.255.112.170
[/code]
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\iteinxw.dll','');
DeleteFile('C:\WINDOWS\system32\iteinxw.dll');
DeleteFile('C:\WINDOWS\system32\drivers\Partizan.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Partizan');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=38762[/url]).
Сделайте новые логи.
Сделал все по инструкции. Но, к сожалению, (Вы не сказали, видимо это само собой разумеется) при прогонке скрипта не выключил symantec, и он мне убил файл dat, созданный avz. Поэтому, на всякий случай, высылаю 2 зипа - virus.zip - все, что было после прогонки скрипта, virus1.zip - все, что было после получения логов. Все логи прикрепляю.
На настоящий момент все ошибки с partizan в сообщениях исчезли (огр. спасибо),
но осталась (упоминал выше) выскакивающее окно
svhost.exe - ошибка приложения
инструция по адресу 0х6fe216e2 обратилась к памяти по адресу
0х6fe216e2 память не может быть read
Если закрыть окно - комп зависает, если его просто сдвинуть к-нибудь - можно совершенно спокойно работать, все функционирует
Может это остатки еще к-то вирусов. Посмотрите, пожалуйста.
Спасибо большое
Нужен virusinfo_[B]syscure[/B].zip.
Извините, названия похожие
В логах чисто. Установите SP3 + последующие обновления.
Если здесь это спрашивать запрещено - удалите.
Вопрос Sp3 встанет на corporate edition, не совсем "правый", скорее "левый"?
Чтитал, где-то что у него с этим проблемы
Извините и спасибо за все
Извините, не знал, что надо продолжать в старой теме.
Повторяю
AVPTool при инсталляции дал ошибку, после чего не захотел запускаться. С дуру попробовал еще раз, в результате получил на рабочем столе 2 папки с указанным инструментом. Запускаться все-равно не хочет, а в хурнале событий постоянно стала появляться следующая запись
Ошибка приложения is-3gut8.exe, версия 7.0.0.290, модуль ntdll.dll, версия 5.1.2600.2180, адрес 0x0003426d.
Помогите справиться с этой проблемой.
Спасибо
Инфо-файлы - выше. Ошибка еще тогда вылезала, не обратил внимание, не до нее было
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\stas\desktop\programms\download_allok_flvconverter-trial.exe - [B]not-a-virus:FraudTool.Win32.SpyNoMore.ve[/B][/LIST][/LIST]