Printable View
С чего началось - сижу в интернете, никого не трогаю, и вдруг потух экран и комп стал загружаться. Как только система загружается до конца - такое впечатление, что кто-то жмет на ресет.
Проверил из безопасного режима - нашло несколько троянов, но проблема все еще есть.
[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\digiwet.dll','');
QuarantineFile('C:\WINDOWS.0\System32\drivers\ab6fc82d.sys','');
QuarantineFile('C:\WINDOWS.0\system32\adsnwq.exe','');
DeleteFile('C:\WINDOWS.0\system32\adsnwq.exe');
DeleteFile('C:\WINDOWS.0\System32\drivers\ab6fc82d.sys');
DeleteFile('C:\WINDOWS.0\system32\digiwet.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=45858[/url]).
Сделайте новые логи (если получится - в нормальном режиме).
Вроде бы больше не перезагружается сам
Логи из нормального режима:
Пофиксите в HijackThis:
[code]
O20 - Winlogon Notify: crypt - crypts.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
DeleteFile('crypts.dll');
DeleteFile('digiwet.dll');
DeleteFile('C:\Documents and Settings\Loner\Loner.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ab6fc82d');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Выполните это: [url]http://virusinfo.info/showthread.php?t=43700[/url].
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Проблема решена?
Проблема именно с перезагрузками решена, спасибо.
Но появилась другая - после того как выполнил первый скрипт, перестало конектится сетевое соединение -> пропал интернет. Думал у провайдера чето глюкает, но позвонил туда - там все ок. Конект зависает на стадии "Получение сетевого адреса".
В реестре заменить фустем на сустем не получилось ни вручную, ни с помощью рег-файла (в безопасном режиме тоже). Как-то можно по другому изменить реестр? И могут ли из-за этого быть траблы с инетом?
Логи по п.2 и п.3 диагностики:
1. Проверьте, работают ли службы DHCP-клиент, DNS-клиент.
2. Попробуйте воспользоваться этой утилитой:
[url]http://www.veldhuizen.speedxs.nl/winsockxpfix.exe[/url].
Запустить, нажать Fix, она отработает и будет перезагрузка.
После этого надо будет ввести заново настройки сетевых подключений.
[QUOTE]В реестре заменить фустем на сустем не получилось ни вручную, ни с помощью рег-файла (в безопасном режиме тоже). Как-то можно по другому изменить реестр? И могут ли из-за этого быть траблы с инетом?[/QUOTE]
С помощью [I]regedit[/I] проверьте разрешения на ветки [I]BITS[/I] и [I]wuauserv[/I], должен быть полный доступ для группы администраторов. Эти службы обеспечивают работу автообновления Windows, проблемы с сетью не из-за этого.
Спасибо, проблема решена!
Очень хорошо. А что именно помогло - winsocksfix?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\loner\loner.exe - [B]Trojan.Win32.Rabbit.ah[/B] ( DrWEB: Trojan.DownLoad.33158, BitDefender: Trojan.Inject.UQ )[*] c:\windows.0\system32\digiwet.dll - [B]Backdoor.Win32.Zdoogu.cc[/B] ( DrWEB: Trojan.Inject.5512, BitDefender: Trojan.Spy.Zbot.TW )[/LIST][/LIST]