Зависание при загрузке Windows

Printable View

19.02.2009, 12:08
Peters86

Вложений: 3

Зависание при загрузке Windows

Доброго времени суток!
В сеть выходил некий lanmanwrk (потом был удалён AVPTool'ом).
Общая картина: после того, как было найдено и удалено 32(!) трояна прошло всего 5-7 перезагрузок и/или включений ПК, затем снова пошли чудовищные зависания. Сейчас сделал всё по [URL="http://virusinfo.info/showthread.php?t=1235"]Правилам[/URL]. AVPTool нашёл примерно столько же троянцев, об остальной части лечения - информация в логах.
19.02.2009, 12:43
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{CE7C3CF0-4B15-11D1-ABED-709549C10000}');
QuarantineFile('C:\WINDOWS\system32\ieso0.dll','');
QuarantineFile('C:\WINDOWS\System32\Cpl32ver.exe','');
QuarantineFile('C:\Documents and Settings\Lena\Lena.exe','');
DeleteService('Msy38');
DeleteService('Kpv16');
DeleteService('Jpu40');
DeleteService('Jpu30');
DeleteService('Hnt27');
DeleteService('Ekp73');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ekp73.sys','');
DeleteService('winmgmt Smart');
QuarantineFile('C:\WINDOWS\TEMP\BN79C.tmp srv','');
DeleteFile('C:\WINDOWS\TEMP\BN79C.tmp srv');
DeleteFile('C:\WINDOWS\System32\Drivers\Ekp73.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Hnt27.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Jpu30.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Jpu40.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Kpv16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Msy38.sys');
DeleteFile('C:\Documents and Settings\Lena\Lena.exe');
DeleteFile('C:\WINDOWS\System32\Cpl32ver.exe');
DeleteFile('C:\WINDOWS\system32\ieso0.dll');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...
19.02.2009, 13:45
Peters86

Вложений: 3

карантин выслал. вот логи
19.02.2009, 13:49
PavelA

В карантин ничего не попало.
19.02.2009, 13:52
Peters86

то есть? можно подробнее?

файл не выслан или в файле ничего нет?
19.02.2009, 13:58
PavelA

[QUOTE=Peters86;351422]то есть? можно подробнее?[/QUOTE]
Либо файлов нет на диске, либо они правильные.
Скорее всего первое. Логи посмотрим, скажем что делать дальше.
19.02.2009, 14:13
Гриша

Очистите временные папки, кеш браузера, сделайте полную проверку AVPTool и повторите логи...
19.02.2009, 18:46
Peters86

Логи будут только завтра... с утра... по НСК (МСК+3 или GMT+6). Кто с Сибири или Дальнего Вотока?
P.S. Сорри за наглёж :worried:
19.02.2009, 18:52
PavelA

Есть у нас народ и с Дальнего Востока, да и из Америки заходят. Не беспокойся, посмотрят, ответят.
20.02.2009, 06:35
Peters86

Вложений: 3

логи выслал, но к моменту проверки в Temp что-то успело появиться (видимо, из-за некоторых вылазок в инет в последний момент)
P.S. AVPTool не нашёл ничего!
20.02.2009, 11:39
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SetAVZGuardStatus(True);
DeleteFileMask('C:\WINDOWS\Temp ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...
24.02.2009, 06:34
Peters86

Вложений: 3

логи...
25.02.2009, 06:34
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]