Printable View
Здравствуйте,
С недавних пор, в любом приложении, чтобы открыть или сохранить файл, стало очень долго появляться окно пути. Сканирование NOD'ом ничего не выявило. Установил Trojan Remover, который сразу же определил, что в папке \system32\userinit.exe - подозрительный файл и что сделать с ним ничего невозможно (wrong size or bad version). В поисках решения попал на virusinfo8). Предложенная здесь диагностика дала результаты, в которых без специалистов не разобраться.
У Вас сборка Винды не от МС, поэтому Вас и обругали.
Выполнить;
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\sdcplh.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
QuarantineFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll','');
DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
C:\Program Files\AskBarDis - деинсталлировать.
Такого множества защитных программ я давно не видел. Надо определяться с кем жить, кому доверять.
Сделать новые логи. Диск "D" - флешка?
Sorry, не увидел сразу...
C:\Program Files\AskBarDis - не хочет деинсталироваться. Можно снести папку?
"D" - это том жесткого диска. На нем была утилита по настройке беспроводной сети. Я ее перенес.
На счет многих программ: каюсь:) - было такое дело! Но сейчас использую NOD и Defender (кстати, просветите, нужен ли он); остальное наверное осталось от деинсталированных. Нортоновский сканер тоже удалил.
Вот новые логи:
Понимаю, что запросов очень много, но, если вдруг появится возможность, надеюсь, что ваши специалисты уделят внимание моей ситуации :)
Заранее благодарен.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('grande48');
BC_DeleteSvc('CLTNetCnService');
BC_DeleteSvc('grande48');
DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
// ClearHostsFile;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи
Карантин не прислали, а надо бы. :(
Steganos AntiTheft - это тоже неудачно снесли.
Файл hosts надо бы почистить, там зачем-то блокировка сайтов а/вирусов стоит.
Павел, спасибо, что не забываете! На счет Steganos Вы абсолютно правы. А вот про hosts - "непонятно":?.
Карантин залил. Ну, и традиционно:
В файле Hosts много записей по блокировке рекламы, да и не только. Это тормозит работу ИЕ.
Это скорее всего из-за Auslogics BoostSpeed - там эта процедура позиционируется наоборот.
И как почистить записи? Если Hijack'ом, то какие оставить? А то в скрипте вроде бы прописано, но посмотрел логи - все осталось:(
Я в скрипте закомментировал эту строчку. Там у Вас и доверенные строчки есть.
Вот это оставьте:
O1 - Hosts: 74.125.39.103 [url]www.google.com[/url]
O1 - Hosts: 62.109.11.1 azbukapk.com.ua
O1 - Hosts: 91.198.174.2 ru.wikipedia.org
O1 - Hosts: 88.81.249.231 symbian.net.ua
O1 - Hosts: 91.201.53.36 web-notes.ru
O1 - Hosts: 72.232.29.238 forum.ru-board.com
O1 - Hosts: 172.16.249.3 [url]www.donapex.net[/url]
O1 - Hosts: 65.54.166.122 support.microsoft.com
O1 - Hosts: 206.222.227.26 slirsredirect.search.aol.com
O1 - Hosts: 64.12.236.77 search.winamp.com
O1 - Hosts: 195.214.195.105 [url]www.ukr.net[/url]
O1 - Hosts: 195.214.192.6 freemail.ukr.net
O1 - Hosts: 216.246.90.119 virusinfo.info
O1 - Hosts: 172.16.249.4 tracker.donapex.net
O1 - Hosts: 194.44.21.53 stat.donapex.net
Hosts почистил. Новые логи сделал. Карантин выслал.
Павел, приветствую. Я так понимаю, что необходимо о себе напоминать :). Указания Ваши вроде бы выполнил. ПосмОтрите?
В выходные доступ к Инету ограничен, поэтому отвечаю редко.
Ого! Не затеряться бы. Ребят, если возможно, уделите внимание.
В командной строке: sc delete SatSrv
Более ничего плохого не увидел.
Удалил. Премного Вам благодарен!
Лог Хиджака повторите.
Извините, забыл впопыхах написть об этом сразу.
Вот, пажалуйста:
Всё в порядке. Какие либо проблемы есть?
Да, вроде бы тьфу-тьфу-тьфу... Спасибо!