Printable View
И снова здравствуйте!
На другом компьютере вирус при открытии любого браузера открывает порно страницу с предложением отослать СМС, также нельзя войти в защищеный режим, установить антивирус, восстановить систему и еще заменяет файл hosts
Высылаю логи.
Помогите пожалуйста!!!
- Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HiJackThis:[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\crypt.dll','');
DeleteFile('C:\WINDOWS\system32\crypt.dll');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\mLRnrl.dll');
DeleteFile('C:\WINDOWS\system32\xwYIev.dll');
DeleteFile('C:\WINDOWS\system32\HAnYtH.dll');
DeleteFile('C:\WINDOWS\system32\JLYVCs.dll');
DeleteFile('C:\WINDOWS\system32\bTAriT.dll');
DeleteFile('C:\WINDOWS\system32\eDDVOY.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(10);
ExecuteRepair(13);
ExecuteRepair(19);
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Система перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
[B]- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
- Сделайте повторные логи согласно [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
[I]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log[/I]
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи к новому сообщению в этой ветке.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Кстати: у Вас в системе остатки антивируса ESET NOD32, остатки DrWeb, антивирус AVAST! Удалите корректно антивирусы, которыми не пользуетесь.
+ к предыдущему
Сделать лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]
Кстати: у Вас в системе остатки антивируса ESET NOD32, остатки DrWeb, антивирус AVAST! Удалите корректно антивирусы, которыми не пользуетесь.
Высылаю повторно логи
К стати, те антивирусы нельзя удалить, пишет что у меня не достаточно прав, и в реестре нельзя почистить....
- Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\drivers\hjgruiweotmpxu.sys','');
QuarantineFile('C:\WINDOWS\system32\hjgruieqhemscm.dll','');
QuarantineFile('C:\WINDOWS\system32\hjgruijnmeredi.dat','');
QuarantineFile('C:\WINDOWS\system32\hjgruipylnowbn.dll','');
QuarantineFile('C:\WINDOWS\system32\hjgruiirbtrfoo.dat','');
QuarantineFile('C:\WINDOWS\system32\NegnKJ.dll','');
DeleteFile('C:\WINDOWS\system32\NegnKJ.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Система перезагрузится.
После перезагрузки:
- Сделайте повторные логи согласно [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
[I]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log[/I]
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
+ к предыдущему
Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[code]gmer.exe -del service hjgruitnvctews
gmer.exe -del file "C:\WINDOWS\system32\drivers\hjgruiweotmpxu.sys"
gmer.exe -del file "C:\WINDOWS\system32\hjgruieqhemscm.dll"
gmer.exe -del file "C:\WINDOWS\system32\hjgruijnmeredi.dat"
gmer.exe -del file "C:\WINDOWS\system32\hjgruipylnowbn.dll"
gmer.exe -del file "C:\WINDOWS\system32\hjgruiirbtrfoo.dat"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hjgruitnvctews"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\hjgruitnvctews"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\hjgruitnvctews"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\hjgruitnvctews"
gmer.exe -reboot[/code]И запустите cleanup.bat
Компьютер перезагрузится
Сделать новый лог gmer
Gmer log
Здесь чисто.
Rene-gad тоже просил сделать новые логи.
Вот логи, разве еще что-то есть?
Кантору закрывают
Огромное спасибо за помощь!!!!
В этих логах тоже чистота. А что с проблемой?
Проблема решилась!
Огромное спасибо!!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\negnkj.dll - [B]Trojan.Win32.Delf.nvx[/B] ( DrWEB: Trojan.Annoy.21, BitDefender: Gen:Trojan.Heur.605C3D2C2C )[*] c:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.yst[/B] ( BitDefender: Gen:Trojan.Heur.Hype.41728D8D8D )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]