Printable View
Здравствуйте.
При загрузке системы, вылетает ошибка, что не возможно запустить файл: c:\windows\eksplorasi.exe. Не запускается редактор реестра. Стоял касперский, но ни один его модуль не стартовал. Пришлось деинсталировать. Установить drweb не получилось. Проверил систему Dr. Web CureIt, нашел 2 трояна, удалил. Вот логи:
Что делать дальше?
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll (file missing)
O2 - BHO: (no name) - {EBBFE27C-BDF0-11D2-BBE5-00609419F467} - (no file)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\XP-50DB807F.EXE','');
QuarantineFile('C:\WINDOWS\system32\DETER177\lsass.exe','');
QuarantineFile('C:\WINDOWS\ShellNew\sempalong.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\smss.exe','');
QuarantineFile('C:\WINDOWS\system32\dhenm.dll','');
DeleteFile('C:\WINDOWS\system32\dhenm.dll');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\smss.exe');
DeleteFile('C:\WINDOWS\ShellNew\sempalong.exe');
DeleteFile('C:\WINDOWS\system32\DETER177\lsass.exe');
DeleteFile('C:\WINDOWS\system32\XP-50DB807F.EXE');
DeleteFile('D:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=59024[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Дополнительно сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].
Все сделал. Вот логи. Забыл лог gmer. Сейчас сделаю и выложу
Лог gmer
Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)
[CODE]
gmer.exe -del service oymypnafw
gmer.exe -del file "C:\WINDOWS\system32\dhenm.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\oymypnafw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\oymypnafw"
gmer.exe -reboot
[/CODE]
Сделайте новый лог gmer.
Новый лог gmer. Если я правильно понял, то после выполнения скрипта, комп должен был перезагрузиться. Строка [B]gmer.exe -reboot[/B]. Перезагрузки не было. Так же gmer сказал что в системе обнаружен руткит. Таких сообщений было 2, когда запустил gmer и после сканирования.
Сохраните текст ниже как cleanup.bat в ту же папку, где находится cp5s728y.exe (gmer)
[CODE]cp5s728y.exe -del service oymypnafw
cp5s728y.exe -del file "C:\WINDOWS\system32\dhenm.dll"
cp5s728y.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\oymypnafw"
cp5s728y.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\oymypnafw"
cp5s728y.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится
Сделать новый лог gmer
Лог gmer
В логе чисто, что с проблемой?
Проблема решена. Огромное спасибо.
Тему можно закрыть.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\dhenm.dll - [B]Net-Worm.Win32.Kido.ih[/B] ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]