Невозможно просканировать

Printable View

18.03.2009, 12:35
andreich-1

Невозможно просканировать

Avast выдаёт кучу разных троян-даулоадеров и т.п. При попытке просканировать систему любым антивирусом, и cureit и AVPTOOL, а также при попытке сделать скрипт №3 в AVZ - комп просто выключается... В безопасный режим не войти, даже после выполнения скрипта в AVZ... поэтому только 2 лога...
Скорее всего переставлять систему, но надежда умирает последней...
Заранее спасибо...
С уважением.
18.03.2009, 12:45
PavelA

Это Ваше:
[QUOTE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 3vlhw3:8080[/QUOTE]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\MSInfo\IEINFS32.exe','');
QuarantineFile('C:\Program Files\Windows Media Player\wmpbanexl.exe','');
QuarantineFile('C:\WINDOWS\system32\slbiops.exe','');
DeleteService('Windows Management Audios');
DeleteService('System Event Helper');
QuarantineFile('C:\WINDOWS\system32\oobe\obeips.exe','');
QuarantineFile('C:\WINDOWS\System32\Machnm32.sys','');
QuarantineFile('C:\WINDOWS\system32\flcss.exe','');
QuarantineFile('c:\windows\system\tcpsvr2.exe','');
QuarantineFile('C:\WINDOWS\Intel\baiduc.dll','');
QuarantineFile('C:\Program Files\PartyGaming\PartyPoker\RunApp.exe','');
QuarantineFile('C:\WINDOWS\system32\XWAYMgr.cpl','');
QuarantineFile('C:\WINDOWS\Fonts\F81FA1E0.DLL','');
QuarantineFile('C:\WINDOWS\Fonts\D9FE14BE.EXE','');
DeleteFile('C:\WINDOWS\Fonts\D9FE14BE.EXE');
DeleteFile('C:\WINDOWS\Fonts\F81FA1E0.DLL');
DeleteFile('C:\Program Files\PartyGaming\PartyPoker\RunApp.exe');
DeleteFile('C:\WINDOWS\Intel\baiduc.dll');
DeleteFile('c:\windows\system\tcpsvr2.exe');
DeleteFile('C:\WINDOWS\system32\flcss.exe');
DeleteFile('C:\WINDOWS\system32\oobe\obeips.exe');
DeleteFile('C:\WINDOWS\system32\slbiops.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать заново логи.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=41951[/url]

Пока о переустановке системы речь идти не может.
18.03.2009, 16:41
andreich-1

Скрипт выполнил, просканировать всё-равно невозможно... Компьютер выключается примерно через 10мин после начала сканирования, от того какие файлы проверяются это не зависит... В безопасный режим попрежнему не войти...
18.03.2009, 17:20
PavelA

Логи новые будут.
18.03.2009, 17:31
andreich-1

Извиняюсь....
Конечно вот:
18.03.2009, 17:44
PavelA

И карантин надо прислать!!!
18.03.2009, 18:05
andreich-1

Сделал...
090318_180435_2009-03-18_49c10d83ed29b.zip
18.03.2009, 18:16
PavelA

AVZ, Файл, Восст системы, п.10 отметить, нажать Выполнить

Попробовать войти в защищ. режим.
19.03.2009, 11:04
andreich-1

В безопасный режим вошёл, но даже там после 10мин сканирования любым антивирусом комп. выключается....
19.03.2009, 11:23
PavelA

Профиксить:
[CODE]O2 - BHO: Info cache - {296AB8C6-FB22-4D17-8834-064E2BA0A6F0} - C:\WINDOWS\Intel\baiduc.dll (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)[/CODE]

Выполнить:
[CODE]begin
BC_DeleteSvc('Plug Play Spooler');
BC_DeleteSvc('MSExchangeMEM');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать заново логи.
19.03.2009, 11:58
andreich-1

Сделал. Просканировать полностью невозможно - выключается... Скрипт №3 тоже не сделать. Просканировал AVASTом - частями... вирусов не нашёл...
Вот логи
19.03.2009, 12:05
PavelA

Профиксить, если не Ваше:
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 3vlhw3:8080[/CODE]

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

C:\WINDOWS\System32\Machnm32.sys - вот это кусок от интересной программы.
Protection PLUS for Windows XP М.б. она мешает, если установлена на компьютере?
Или от нее только следы остались.
19.03.2009, 14:06
andreich-1

[quote=PavelA;374125]C:\WINDOWS\System32\Machnm32.sys - вот это кусок от интересной программы.
Protection PLUS for Windows XP М.б. она мешает, если установлена на компьютере?
Или от нее только следы остались.[/quote]
Программу эту не нашёл, файл удалил и попробовал: всё-равно выключается...
19.03.2009, 14:09
Гриша

Проверьтесь с помощью Live CD от Доктора...
19.03.2009, 14:24
PavelA

Выполнить для зачистки:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Machnm32');
DeleteFile('C:\WINDOWS\System32\Machnm32.sys');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
19.03.2009, 16:15
andreich-1

[quote=PavelA;374230]Выполнить для зачистки:[/quote]
Сделал... Огромное спасибо за помощь, всё получилось.
Вот логи (если надо, потому что впринципе - всё стало нормально).
Ещё раз спасибо...
19.03.2009, 16:21
PavelA

Не надо полностью вставлять мсж в ответ. Это плохой тон.

Сканирование проходит полностью а/вирусом?
19.03.2009, 18:23
andreich-1

[quote=PavelA;374309]Не надо полностью вставлять мсж в ответ. Это плохой тон.[/quote]
Понял.
[QUOTE]Сканирование проходит полностью а/вирусом?[/QUOTE]
Да, ещё раз спасибо...
20.03.2009, 18:23
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]39[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\fonts\d9fe14be.exe - [B]Trojan.Win32.AVKill.au[/B] ( BitDefender: Win32.Worm.Winko.I )[*] c:\windows\fonts\f81fa1e0.dll - [B]Trojan-Dropper.Win32.Agent.ajuk[/B] ( BitDefender: Win32.Worm.Winko.I )[*] c:\windows\system\tcpsvr2.exe - [B]Trojan.Win32.Delf.knb[/B] ( BitDefender: Trojan.Generic.1422649 )[*] c:\windows\system32\slbiops.exe - [B]Backdoor.Win32.Hupigon.gkuy[/B][*] \2009-03-18\bcqr00005.dta - [B]Backdoor.Win32.Hupigon.gkuy[/B][*] \2009-03-18\bcqr00006.dta - [B]Backdoor.Win32.Hupigon.gkuy[/B][*] \2009-03-18\bcqr00023.dta - [B]Trojan.Win32.AVKill.au[/B] ( BitDefender: Win32.Worm.Winko.I )[*] \2009-03-18\bcqr00024.dta - [B]Trojan.Win32.AVKill.au[/B] ( BitDefender: Win32.Worm.Winko.I )[/LIST][/LIST]