Через 3мин. вылетает соединение с интернетом (VPN)

Printable View

08.11.2009, 23:40
polosatyj

Через 3мин. вылетает соединение с интернетом (VPN)

Собственно сабж. Симптом наблюдался в принципе сразу после установки системы (Винды в смысле), но исчез сам по себе, прежде чем начал его пытаться лечить. Вернулся сегодня после того, как сегодня обнаружил и вылечил AVPtool троян и вирус, сидящий в autorun.inf на флэшках (забыл название .shadow, который не дает заходить на сайты Касперского и Веба).
Помогите пожалуйста.
08.11.2009, 23:47
AndreyKa

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('\\?\globalroot\systemroot\system32\ntfs_ext7.exe','');
DeleteService('zuabx');
DeleteService('zsrvbaa');
DeleteService('zosmzf');
DeleteService('zoexho');
DeleteService('zmyoj');
DeleteService('ycsbuznd');
DeleteService('xbourrr');
DeleteService('vqbxcl');
DeleteService('uqpdlyphd');
DeleteService('tczbjn');
DeleteService('szicdvk');
DeleteService('sxgxb');
DeleteService('rpkjwsqma');
DeleteService('quvqolxcd');
DeleteService('qshmuk');
DeleteService('qpawgdjk');
DeleteService('qlgiedpgr');
DeleteService('qjttfbfen');
DeleteService('pxdxxua');
DeleteService('pvbyhz');
DeleteService('pfvhpvn');
DeleteService('pcxjzqsp');
DeleteService('omiopsx');
DeleteService('oddydy');
DeleteService('nuqkciiyf');
DeleteService('mnfvmz');
DeleteService('mlfadd');
DeleteService('midqlal');
DeleteService('ltpgt');
DeleteService('lmqby');
DeleteService('kkudi');
DeleteService('jenthyfb');
DeleteService('jbdhrd');
DeleteService('hkfpng');
DeleteService('hhoigsro');
DeleteService('gzoam');
DeleteService('gwynib');
DeleteService('gofkk');
DeleteService('gmiuf');
DeleteService('gkqrudrw');
DeleteService('gjgdsd');
DeleteService('frawt');
DeleteService('fmccauuq');
DeleteService('fbeyzize');
DeleteService('exqmtf');
DeleteService('eudbl');
DeleteService('eljanf');
DeleteService('ekliqu');
DeleteService('ejoqxydx');
DeleteService('dyrcrgh');
DeleteService('dnglgdqfa');
DeleteService('dkdtnpfcr');
DeleteService('dfiltvlxp');
DeleteService('czwhqx');
DeleteService('ctoeeduet');
DeleteService('bwywlwj');
DeleteService('bmitilahu');
DeleteService('bhbvhznh');
DeleteService('ajmdfrw');
DeleteService('ahskmbr');
DeleteService('abnnarjnu');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
DeleteFile('C:\WINDOWS\system32\01.tmp');
DeleteFile('\\?\globalroot\systemroot\system32\ntfs_ext7.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Сделайте новый логи AVZ и приложите к этой теме.
08.11.2009, 23:53
polosatyj

Новые логи AVZ для тех же скриптов?
09.11.2009, 00:00
AndreyKa

Да.
09.11.2009, 00:49
polosatyj

Вложений: 1

Все сделал, как сказано. Кстати, пока что соединение держится уже минут 5
09.11.2009, 01:51
Никита Соловьев

Пофиксите в HJT:
[CODE]O4 - HKLM\..\Run: [GEST] m‘|\ь
O4 - HKLM\..\Run: [NTFS_ext_drv] \\?\globalroot\systemroot\system32\ntfs_ext7.exe[/CODE]

Установите SP3 и Internet Explorer 8
09.11.2009, 13:00
polosatyj

Не помогло. Высылаю еще раз обновленные логи AVZ и HJT
09.11.2009, 13:36
thyrex

Выполните скрипт в AVZ
[code]begin
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
DeleteFile('C:\Windows\Tasks\Scheduled Update for Ask Toolbar.job');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи + такой лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]
09.11.2009, 17:15
polosatyj

Сделано. Логи прилагаются
09.11.2009, 18:20
Никита Соловьев

Удалите при помощи МВАМ:

[CODE]Заражено папок:
C:\Program Files\Microsoft Common (Trojan.Agent) -> No action taken.
C:\WINDOWS\Temp\-= The Porn Collection =- (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Temp\-= The Porn Collection =-\Blonde-stravaganza (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Temp\-= The Porn Collection =-\Casey Parker's School's Out (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Temp\-= The Porn Collection =-\Extreme Ty #9 On The Prowl (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Temp\-= The Porn Collection =-\Impulsive Sex Acts (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Temp\-= The Porn Collection =-\INTERNAL EXPLOSIONS 5 (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Temp\-= The Porn Collection =-\Pretty Young Ass (Trojan.Downloader) -> No action taken.

Заражено файлов:
C:\Documents and Settings\Nicolas\Local Settings\Temp\985.tmp (Trojan.Agent) -> No action taken.
C:\fe7c914c4f3764b22a3002632491b8\i386\caspol.exe (Trojan.Dropper) -> No action taken.
C:\WINDOWS\system32\helh.oso (Trojan.Agent) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken[/CODE]

Перезагрузите ПК. Повторите лог МВАМ
09.11.2009, 20:32
polosatyj

Удалил. MBAM больше ничего не показал, проблема жива.
Единственное, что нового удалось выявить - это что когда все лишние процессы выгружены и антивирус вырублен, подключение держится чуть дольше, около минут 20. Могу еще добавить, что в момент отключения соединения экран как бы "перетряхивает", на секунду отключается XP-шное оформление. И еще после этого ничего нельзя сделать ни с одним вообще сетевым подключением. Свойства текущего соединения не открываются - окошечко мигает, новые соединения не подключаются. Даже выдергивание шнура из системника не влияет на состояние сети в "сетевых подключениях", индикатор горит.
В общем, я так понимаю, кучу всяких других зараз убили, а эту пока не выявили :) Может это и не вирус вовсе?
09.11.2009, 22:45
thyrex

Проблема в дырявости системы
[QUOTE]Platform: Windows XP [COLOR="Red"][B]SP2[/B][/COLOR] (WinNT 5.01.2600)
MSIE: Internet Explorer [COLOR="#ff0000"][B]v6.00 SP2[/B][/COLOR] (6.00.2900.2180)[/QUOTE]

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Установите Adobe Acrobat 9.2 или удалите старый
09.11.2009, 22:53
polosatyj

Ну ладно. У меня та же мысль. Попробую, если не исчезнет проблема, тогда еще раз приду за помощью :)
а так, спасибо! О той вирусне, которая нашлась вашими средствами, я бы может и не подозревал.
Благодарю еще раз, тему можно закрывать.
10.11.2009, 22:53
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\?\globalroot\systemroot\system32\ntfs_ext7.exe - [B]Trojan.Win32.Inject.alca[/B] ( DrWEB: Trojan.Inject.6510, AVAST4: Win32:Malware-gen )[/LIST][/LIST]