Не запускается антивирус, браузер Опера....

Printable View

26.09.2009, 00:49
andreydgk

Не запускается антивирус, браузер Опера....

Значки на рабочем столе мелкие. Хотя в настройках стоят крупные, изменял на мелкие, остаются без изменений.
AVZ иHiJackThis не запускаются, поэтому не смог с[B]делать.[/B] -
AVPTool запустилась, но в ходе проверки идет сбой, появляется синий экран. Получилось сделать логи AVP.
26.09.2009, 02:12
vegas

Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\ntos.exe ','');
QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00196.sys','');
QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00026.sys','');
DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00026.sys');
DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00196.sys');
DeleteFile('C:\WINDOWS\system32\ntos.exe ');
BC_ImportALL;
BC_DeleteSvc('ids00196');
BC_DeleteSvc('ids00026');
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится. Выполните второй скрипт
[code]Begin
CreateQurantineArchive('C:\quarantine.zip');
End.[/code]
Закачайте карантин (он будет в корневом каталоге диска С ) по красной ссылке вверху страницы. Попробуйте пролечиться AVPTool (полное сканирование в безопасном режиме), если не получится скачайте DrWeb CureIt и пролечитесь им.
Сделайте новые логи АВЗ и Hijackthis, если не будут запускаться переименуйте их
26.09.2009, 17:58
andreydgk

Антивирус и опера запустились, высылаю логи
26.09.2009, 20:12
vegas

Отключите восстановление системы! Почистите временные файлы интернета.
Выполните скрипт AVZ
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\WINDOWS\system32\flcss.exe','');
QuarantineFile('C:\Program Files\Ufasoft\IcqSnif\sniff_nt.sys','');
QuarantineFile('C:\WINDOWS\system32\suhenter.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\adhexwmv.SYS','');
QuarantineFile('C:\My Downloads\MD5hasher.exe','');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится. Пофиксите Hijackthis
[code]O2 - BHO: (no name) - {7ACB5731-5839-13AB-EABC-124791194525} - (no file)
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: (no name) - {92860A02-4D69-48c1-82D7-EF6B2C609502} - (no file)
O2 - BHO: (no name) - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)[/code]
Закачайте карантин, включите AVZPM, перезагрузитесь, сделайте лог virusinfo syscheck, перезагрузитесь и сделайте лог Gmer. Оба лога выложите
26.09.2009, 22:40
andreydgk

карантин загрузил, логи вот
26.09.2009, 23:07
vegas

Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('\systemroot\system32\drivers\ovfsthxmcklwowp.sys','');
DeleteFile('\systemroot\system32\drivers\ovfsthxmcklwowp.sys');
ClearHostsFile;
BC_ImportALL;
BC_DeleteSvc('ovfsthxmcklwowp');
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Закачайте карантин. Повторите логи
27.09.2009, 09:23
andreydgk

После выполнения скрипта, компьютер перегрузился. Вместо приветствия появилась ошибка загрузки, файлы загружались в 3 этапа около получаса. Последующий загрузки все ок.
27.09.2009, 11:37
vegas

Карантин не туда закачали, по красной ссылке вверху страницы закачивайте. У вас буткит. Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\ovfsthxbbqankol.dll','');
QuarantineFile('C:\WINDOWS\system32\ovfsthxwgvpwsww.dat','');
QuarantineFile('C:\WINDOWS\system32\drivers\ovfsthxmcklwowp.sys','');
QuarantineFile('C:\WINDOWS\system32\ovfsthxwi.dll','');
QuarantineFile('C:\WINDOWS\system32\ovfsthxff.dll','');
QuarantineFile('C:\WINDOWS\system32\ovfsthxrupxmybw.dll','');
QuarantineFile('C:\WINDOWS\system32\ovfsthxvjbappyu.dat','');
QuarantineFile('C:\WINDOWS\system32\ovfsthxeflyyvul.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Карантин закачайте. Скачайте самый свежий CureIt и пролечитесь на полном сканировании в безопасном режиме, потом новые логи virusinfo syscheck и gmer
27.09.2009, 14:00
andreydgk

Лечение [SIZE=1]R[/SIZE][SIZE=1]ootkit.Win32.Agent.jbr[/SIZE][B][/B]

произвел Касперский. Проверти логи и карантин
27.09.2009, 20:50
vegas

В обычном режиме запустите Gmer, после окончания быстрой проверки найдите строчку [code]Disk \Device\Harddisk0\DR0 sector 01: copy of MBR[/code], щелкните на ней правой кнопкой, выберите Copy и сохраните содержимое в какой нибудь файл. Этот файл тоже пришлите нам.
28.09.2009, 00:28
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\ovfsthxmcklwowp.sys','');
DeleteFile('c:\windows\system32\drivers\ovfsthxmcklwowp.sys');
QuarantineFile('c:\windows\system32\ovfsthxrupxmybw.dll','');
DeleteFile('c:\windows\system32\ovfsthxrupxmybw.dll');
QuarantineFile('c:\windows\system32\ovfsthxeflyyvul.dll','');
DeleteFile('c:\windows\system32\ovfsthxeflyyvul.dll');
QuarantineFile('c:\windows\system32\ovfsthxbbqankol.dll','');
DeleteFile('c:\windows\system32\ovfsthxbbqankol.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится ebxv51vn.exe (gmer)
[CODE]ebxv51vn.exe -del service ovfsthxmxfmqhrd
ebxv51vn.exe -del file "c:\windows\system32\drivers\ovfsthxmcklwowp.sys"
ebxv51vn.exe -del file "c:\windows\system32\ovfsthxrupxmybw.dll"
ebxv51vn.exe -del file "c:\windows\system32\ovfsthxvjbappyu.dat"
ebxv51vn.exe -del file "c:\windows\system32\ovfsthxeflyyvul.dll"
ebxv51vn.exe -del file "c:\windows\system32\ovfsthxbbqankol.dll"
ebxv51vn.exe -del file "c:\windows\system32\ovfsthxwgvpwsww.dat"
ebxv51vn.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ovfsthxmxfmqhrd"
ebxv51vn.exe -del reg "HKLM\SYSTEM\ControlSet011\Services\ovfsthxmxfmqhrd"
ebxv51vn.exe -del reg "HKLM\SYSTEM\ControlSet013\Services\ovfsthxmxfmqhrd"
ebxv51vn.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer
28.09.2009, 02:03
andreydgk

Карантин закачал, лог Gmer выложил
28.09.2009, 02:05
andreydgk

[QUOTE=vegas;475440]В обычном режиме запустите Gmer, после окончания быстрой проверки найдите строчку [code]Disk \Device\Harddisk0\DR0 sector 01: copy of MBR[/code], щелкните на ней правой кнопкой, выберите Copy и сохраните содержимое в какой нибудь файл. Этот файл тоже пришлите нам.[/QUOTE]

вот этот файл
28.09.2009, 22:45
andreydgk

как лог в gmere ? вроде предупреждает о руткуле...
29.09.2009, 16:46
Alex_Goodwin

[url]http://virusinfo.info/showpost.php?p=475572&postcount=11[/url] это выполняли?
30.09.2009, 16:46
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]48[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\csrcs.exe - [B]Packed.Win32.Klone.bj[/B] ( DrWEB: Win32.HLLW.Autohit.8840, BitDefender: Gen:Trojan.Heur.AutoIT.SmNfbWG92Ojk, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]