Перезагрузка компьютера из-за ошибки.

Printable View

11.09.2009, 19:38
Shade

Вложений: 3

Перезагрузка компьютера из-за ошибки.

Здравствуйте!
Я к вам с такой проблемой: с недавнего времени, при включении компьютера, и , скорее всего , при подключении к интернету (модем в режиме роутера) выскакивает окно с ошбкой NT AUTHORITY/SYSTEM,
далее написано, что комьютер будет перезагружен через минуту. Приходится перезагружать раз 5, чтобы не выскакивала эта ошибка.
Находил в интернете какието утилиты, но они не помогли.
Жду помощи! Зарание спасибо.
11.09.2009, 20:30
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
QuarantineFile('c:\windows\system32\csrcs.exe','');
DeleteFile('c:\windows\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\system32\twex.exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите крантин согласно приложения 3 правил
повторите логи
11.09.2009, 22:14
Shade

Вложений: 3

Спасибо большое! Как всегда, на вас можно положиться!!:clapping:
Карантин прислал, вот логи:

Все нормально?
11.09.2009, 22:33
vegas

Сдается мне рано еще победу праздновать. Сделайте еще такой лог [url]http://virusinfo.info/showthread.php?t=40118[/url]
12.09.2009, 19:01
Shade

Вложений: 1

Вот лог, как Вы просили:
12.09.2009, 19:55
Белый Сокол

Сохраните текст ниже как [B]cleanup.bat [/B]в ту же папку, где находится kmgdv1qt.exe (gmer)
[CODE]kmgdv1qt.exe -del service rotscxteoawwkm
kmgdv1qt.exe -del file "c:\windows\system32\drivers\rotscxpuyrwowb.sys"
kmgdv1qt.exe -del file "rotscxwsp8.dll"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxpcbrxnsi.dll"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxbmnmpjtf.dat"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxtidmepxb.dll"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxttivyqgp.dat"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxaswrrvib.dll"
kmgdv1qt.exe -del file "C:\WINDOWS\system32\rotscxaswrrvib.dll"
kmgdv1qt.exe -del file "C:\WINDOWS\system32\rotscxbmnmpjtf.dat"
kmgdv1qt.exe -del file "C:\WINDOWS\system32\rotscxlog.dat"
kmgdv1qt.exe -del file "C:\WINDOWS\system32\rotscxpcbrxnsi.dll"
kmgdv1qt.exe -del file "C:\WINDOWS\system32\rotscxtidmepxb.dll"
kmgdv1qt.exe -del file "C:\WINDOWS\system32\rotscxttivyqgp.dat"
kmgdv1qt.exe -del file "C:\WINDOWS\system32\drivers\rotscxpuyrwowb.sys"
kmgdv1qt.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\rotscxteoawwkm"
kmgdv1qt.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\rotscxteoawwkm"
kmgdv1qt.exe -reboot[/CODE]И запустите cleanup.bat. Компьютер перезагрузится.

Повторите лог гмер.
12.09.2009, 22:02
Shade

Вложений: 1

вот лог)
ну теперь то можно праздновать?:)
12.09.2009, 23:46
Shade

мм?)
13.09.2009, 00:27
thyrex

[QUOTE='Shade;466954']ну теперь то можно праздновать?[/QUOTE]Увы, рано

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\rotscxpuyrwowb.sys','');
DeleteFile('c:\windows\system32\drivers\rotscxpuyrwowb.sys');
QuarantineFile('c:\windows\system32\rotscxmdtikosi.dll','');
DeleteFile('c:\windows\system32\rotscxmdtikosi.dll');
QuarantineFile('c:\windows\system32\rotscxqjwysibc.dll','');
DeleteFile('c:\windows\system32\rotscxqjwysibc.dll');
QuarantineFile('c:\windows\system32\rotscxkqwxyqxi.dll','');
DeleteFile('c:\windows\system32\rotscxkqwxyqxi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится kmgdv1qt.exe (gmer)
[CODE]kmgdv1qt.exe -del service rotscxteoawwkm
kmgdv1qt.exe -del file "c:\windows\system32\drivers\rotscxpuyrwowb.sys"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxmdtikosi.dll"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxwtseqqpf.dat"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxqjwysibc.dll"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxfublnris.dat"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxkqwxyqxi.dll"
kmgdv1qt.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\rotscxteoawwkm"
kmgdv1qt.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\rotscxteoawwkm"
kmgdv1qt.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer
13.09.2009, 16:39
Shade

Вложений: 1

Выслал карантин, прикрепляю лог гмар.
Как в этот раз?:)
13.09.2009, 16:42
Белый Сокол

В логе чисто. Жалобы есть?
13.09.2009, 16:46
Shade

Я за этим компьютером не сижу, но видимых проблем нету сейчас.
Спасибо)
Я иду праздновать?:beer:
14.09.2009, 16:46
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\rotscxpuyrwowb.sys - [B]Packed.Win32.TDSS.z[/B] ( AVAST4: Win32:Alureon-CX [Rtk] )[*] c:\windows\system32\rotscxkqwxyqxi.dll - [B]Packed.Win32.TDSS.z[/B] ( DrWEB: BackDoor.Tdss.based.1, BitDefender: Trojan.Generic.2438994, NOD32: Win32/Olmarik.MF trojan, AVAST4: Win32:Alureon-DA [Rtk] )[*] c:\windows\system32\rotscxmdtikosi.dll - [B]Packed.Win32.Tdss.c[/B] ( AVAST4: Win32:Alureon-CX [Rtk] )[*] c:\windows\system32\rotscxqjwysibc.dll - [B]Packed.Win32.TDSS.z[/B] ( AVAST4: Win32:Alureon-CX [Rtk] )[*] c:\windows\system32\twex.exe - [B]Trojan-Spy.Win32.Zbot.aatk[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]