Printable View
Здравствуйте!!! При загрузке ОС антивирус начинает находить исполняемые файлы из папки system32 типо H001.exe или G001.exe и других имен. Выход в сеть интернет заблокирован! но пакеты отсылаются, т.е. что то их отсылает((( помогите пожалуйста разобраться.
вот логи
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
O3 - Toolbar: (no name) - {892E81F6-EC63-4d13-8422-835A7A05D6EB} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\msdrv32.exe
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\msdrv32.exe
O4 - S-1-5-18 Startup: OP_CACHE.ATR (User 'SYSTEM')
O4 - S-1-5-18 Startup: OP_CACHE.IDX (User 'SYSTEM')
O4 - .DEFAULT Startup: OP_CACHE.ATR (User 'Default user')
O4 - .DEFAULT Startup: OP_CACHE.IDX (User 'Default user')
O4 - .DEFAULT User Startup: OP_CACHE.ATR (User 'Default user')
O4 - .DEFAULT User Startup: OP_CACHE.IDX (User 'Default user')
O4 - Startup: OP_CACHE.ATR
O4 - Startup: OP_CACHE.IDX
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\alYKOLGJMQSMQa.dll','');
QuarantineFile('C:\Program Files\R_Server\Slsvc.exe','');
QuarantineFile('C:\WINDOWS\system32\z\I.exe','');
QuarantineFile('c:\windows\system32\prsrunsrv.dll','');
QuarantineFile('C:\WINDOWS\System32\prslogsrv.dll','');
QuarantineFile('c:\windows\system32\pwfocqpoatehejy.dll','');
QuarantineFile('C:\WINDOWS\msdrv32.exe','');
DeleteFile('C:\WINDOWS\msdrv32.exe');
DeleteFile('c:\windows\system32\pwfocqpoatehejy.dll');
DeleteFile('C:\WINDOWS\system32\z\I.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\OP_CACHE.ATR');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\OP_CACHE.IDX');
DeleteFile('C:\WINDOWS\system32\alYKOLGJMQSMQa.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=60646[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
пофиксил и выполнил как в пунктах 2 и 3 и выслал карантин
вот логи
Выполните
[CODE]begin
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\R_Server\Slsvc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Что с проблемами?
[B]light59[/B], ок, сейчас выполню и отпишусь.
выполнил скрипт
Вроде бы всё нормально стало, интернет включил. ничего ни где не орёт.
вот логи
Отпишите пожалуйста по поводу последних логов
Ничего плохого
Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
а карантин AVZ всё можно удалять?
можно
Bratez, light59, thyrex, Огромное вам спасибо, и спсибо за то, что откликнулись так быстро!!!!:clapping:СПАСИБО
в принципе всё работает, и тему можно ЗАКРЫВАТЬ.
ВСЕМ спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\r_server\slsvc.exe - [B]Backdoor.Win32.Hupigon.jamm[/B] ( BitDefender: MemScan:Backdoor.Hupigon.AYZF, AVAST4: Win32:Malware-gen )[*] c:\windows\msdrv32.exe - [B]Net-Worm.Win32.Kolab.fap[/B] ( DrWEB: BackDoor.IRC.Bot.157, BitDefender: DeepScan:Generic.Malware.SI!P!XBPk!Tkprn.7EE17641, AVAST4: Win32:Rimecud-E [Wrm] )[*] c:\windows\system32\alykolgjmqsmqa.dll - [B]Trojan.Win32.Veslorn.e[/B][*] c:\windows\system32\prslogsrv.dll - [B]Backdoor.Win32.Rbot.ksw[/B] ( DrWEB: Trojan.Theo )[*] c:\windows\system32\prsrunsrv.dll - [B]Trojan-Downloader.Win32.FraudLoad.wwct[/B] ( BitDefender: DeepScan:Generic.Peed.C8C82A68, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\pwfocqpoatehejy.dll - [B]Trojan.Win32.Veslorn.f[/B][/LIST][/LIST]