Отключается интернет и иные беды

Printable View

17.09.2009, 23:00
Kavr

Отключается интернет и иные беды

Здравствуйте!

Проблема с компьютером. Перестает работать интернет, через несколько минут работы, система виснет, тормозит. Антивирусы находят и удаляю несколько вирусов, но они появляются вновь.
Вот несколько названий в терминологии Касперского:

suivtw.exe
Win32:Sality-gen

C:\WINDOWS\System32\x
Win32:Confi [Wrm]

Worm.Win32.AinfBot.x

Заранее большое спасибо!

С уважением,
Виталий.
18.09.2009, 00:04
thyrex

[QUOTE='Kavr;470136']Вот несколько названий в терминологии Касперского:
suivtw.exe
Win32:Sality-gen

C:\WINDOWS\System32\x
Win32:Confi [Wrm][/QUOTE]Это скорее из терминологии Avast'a :)

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\.tt5.tmp.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\dbbf786f.sys','');
DeleteService('dbbf786f');
DeleteFile('C:\WINDOWS\System32\drivers\dbbf786f.sys');
DeleteFile('C:\WINDOWS\Temp\.tt5.tmp.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','inrhctqbj0ea7v');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]
18.09.2009, 11:34
Kavr

[QUOTE=thyrex;470178]Это скорее из терминологии Avast'a :)
[/QUOTE]

Вы правы, конечно.
Высылаю логи и карантин.
18.09.2009, 11:53
Kuzz

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ooflm.dll','');
DeleteFile('C:\WINDOWS\system32\ooflm.dll');
QuarantineFile('esktop__.ini','');
DeleteFile('esktop__.ini');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[CODE]gmer.exe -del service bacjtwxw
gmer.exe -del service hbrqizcjz
gmer.exe -del service qmcklfkvt
gmer.exe -del file "C:\WINDOWS\system32\ooflm.dll"
gmer.exe -del file "esktop__.ini"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bacjtwxw"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hbrqizcjz"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qmcklfkvt"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\bacjtwxw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\hbrqizcjz"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\qmcklfkvt"
gmer.exe -reboot
q2cel4rn.exe -del service bacjtwxw
q2cel4rn.exe -del service hbrqizcjz
q2cel4rn.exe -del service qmcklfkvt
q2cel4rn.exe -del file "C:\WINDOWS\system32\ooflm.dll"
q2cel4rn.exe -del file "esktop__.ini"
q2cel4rn.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bacjtwxw"
q2cel4rn.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hbrqizcjz"
q2cel4rn.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qmcklfkvt"
q2cel4rn.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\bacjtwxw"
q2cel4rn.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\hbrqizcjz"
q2cel4rn.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\qmcklfkvt"
q2cel4rn.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!

После этого повторите логи
18.09.2009, 15:35
Kavr

Вложений: 1

[QUOTE=Kuzz;470389]Выполните скрипт в AVZ
[code]begin
...
end.[/code]Компьютер перезагрузится.

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[CODE]gmer.exe -del service bacjtwxw
gmer.exe -del service hbrqizcjz
gmer.exe -del service qmcklfkvt
gmer.exe -del file "C:\WINDOWS\system32\ooflm.dll"
gmer.exe -del file "esktop__.ini"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bacjtwxw"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hbrqizcjz"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qmcklfkvt"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\bacjtwxw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\hbrqizcjz"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\qmcklfkvt"
gmer.exe -reboot
q2cel4rn.exe -del service bacjtwxw
q2cel4rn.exe -del service hbrqizcjz
q2cel4rn.exe -del service qmcklfkvt
q2cel4rn.exe -del file "C:\WINDOWS\system32\ooflm.dll"
q2cel4rn.exe -del file "esktop__.ini"
q2cel4rn.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bacjtwxw"
q2cel4rn.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hbrqizcjz"
q2cel4rn.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qmcklfkvt"
q2cel4rn.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\bacjtwxw"
q2cel4rn.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\hbrqizcjz"
q2cel4rn.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\qmcklfkvt"
q2cel4rn.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!

После этого повторите логи[/QUOTE]

Все выполнил, логи повторяю.
Отмечу следующее:
Строки
q2cel4rn.exe -del file "esktop__.ini"
q2cel4rn.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bacjtwxw"
q2cel4rn.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hbrqizcjz"
q2cel4rn.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qmcklfkvt"
дали ошибки: первая "файл не найден", остальные три "неверный ключ".

Еще нюанс: только после запуска батника и перезагрузки стал открываться virusinfo.info. Остальные сайты открывались.

С уважением,
Виталий.
18.09.2009, 15:59
Kavr

Еще хочу отметить:
Часть внешних признаков работы вируса остались:
Периодически значек раскладки клавиатуры Ru/En приобретает серое обрамление
через несколько секунд вся нижняя панель представляется в старом виндоус98-м дизайне
и перестает работать интернет.
Кроме того в сетевых подключениях имеется неизвестное мне VPN-соединение z-connect.
18.09.2009, 19:26
thyrex

Сохраните текст ниже как cleanup.bat в ту же папку, где находится q2cel4rn.exe (gmer)
[CODE]q2cel4rn.exe -del service ktyuyb
q2cel4rn.exe -del file "C:\WINDOWS\system32\ooflm.dll"
q2cel4rn.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ktyuyb"
q2cel4rn.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ktyuyb"
q2cel4rn.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer
19.09.2009, 01:54
Kavr

[QUOTE=thyrex;470661]Сохраните текст ниже как cleanup.bat в ту же папку, где находится q2cel4rn.exe (gmer)
[CODE]q2cel4rn.exe -del service ktyuyb
q2cel4rn.exe -del file "C:\WINDOWS\system32\ooflm.dll"
q2cel4rn.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ktyuyb"
q2cel4rn.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ktyuyb"
q2cel4rn.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer[/QUOTE]

Готово!
19.09.2009, 09:46
Bratez

Толку нет, змей-горыныч опять на месте.
Надо обновлять систему, иначе это может длиться бесконечно:
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
Ставьте SP3 и последующие обновления.
Просканируйте систему [URL="http://www.freedrweb.com/download+cureit/"]свежим CureIt[/URL], предварительно подключив все свои съемные носители (флэшка, плеер, фото...).
После этого новые логи.
19.09.2009, 22:41
Kavr

SP3 поставил. Обновления поставить не получилось. микрософт.ком не открывается, не пингуется. cureit проверил, нашел на флешке один вирус, тот же и на компьютере.
21.09.2009, 22:21
thyrex

Выполнить [B]все[/B] инструкции [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]
22.09.2009, 02:17
Kavr

Уехал в командировку на 3 недели. Зверюга остался на компьютере жены. Она сама эти инструкции не осилит, так что лечение откладывается. Через 3 недели напишу в тему. Большое спасибо.
23.09.2009, 02:17
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]