При включении машины обнаружил требование отправить смс кудатотам, для разблокирования оной, после уничтожения этой фигни (благо в процессах висело, а диспетчер задач открылся) нод выдал: Оперативная память - Win32/Rootkit.Agent.ODG троянская программа, причем была убита вся автозагрузка и эксплорер совсем отказывался грузиться. Надеюсь на помощь по искоренению бяки...[URL="file:///D:/s2/avz4/LOG/virusinfo_syscheck.zip"][/URL][URL="file:///D:/s2/avz4/LOG/virusinfo_syscheck.zip"]
[/URL]
- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
[B]- [URL="http://virusinfo.info/showthread.php?t=4905"]Системное восстановление[/URL]!!! Это ВАЖНО!!![/B]
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HiJackThis:[/URL]
[CODE]R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\pssdklbf.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\pssdk40.sys','');
QuarantineFile('C:\WINDOWS\system32\geyekrenaeyeql.dll','');
DeleteFile('C:\WINDOWS\system32\geyekrenaeyeql.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13); {очистка файла hosts}
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Система перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
[B]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
[b]- Обновите базы AVZ!!![/b]
- Сделайте повторные логи согласно [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
[I]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log[/I]
- [URL="http://virusinfo.info/showthread.php?t=40118"]Сделайте лог с помощью GMER.[/URL]
[I]gmer.log[/I]
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи к новому сообщению в этой ветке.
Все почистил вроде.
А где лог Гмера?
Gmer log
Пофиксить в HiJack
[code] R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4D91-8333-CF10577473F7} - (no file)
[/code]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\geyekrenaeyeql.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\geyekrxgoayunc.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\geyekrxgoayunc.sys');
DeleteFile('C:\WINDOWS\system32\geyekrenaeyeql.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи + лог gmer
Vrode vse logisdelal norm. Vot tol'ko 1 problema posle vipolneniya poslednego skripta proc gruzit'sya nachal postoyanno na 60-90%...
Карантин присылайте через красную ссылку. И где лог virusinfo_syscure?
Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[CODE]gmer.exe -del service geyekrwmctqmom
gmer.exe -del file "c:\windows\system32\drivers\geyekrxgoayunc.sys"
gmer.exe -del file "c:\windows\system32\geyekrsiftjuta.dll"
gmer.exe -del file "c:\windows\system32\geyekrktqdllkx.dat"
gmer.exe -del file "c:\windows\system32\geyekrenaeyeql.dll"
gmer.exe -del file "c:\windows\system32\geyekrgppxmicc.dat"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\geyekrwmctqmom"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\geyekrwmctqmom"
gmer.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится
Сделать новый лог gmer
Все нормально зверюгу победили ,огромное спасибо всем кто мне помогал, удачи вам и процветания проекту !
Сделайте новый лог gmer.
gmerlog
В логе чисто.