вирусы проникли...

Printable View

28.01.2010, 16:58
cxfcnmt-7

вирусы проникли...

Здравствуйте! Ещё в апреле 2009 получила предупреждение системы безопасности, что файл C:\WINDOWS\runsys1.exe инфицирован троян Win32/Delf.OFU и удалила его. Windows искала его при запуске, потом ноутбук мастерам снесла, вроде, исправили. Но звук критической ошибки время от времени появляется и вне связи со звуком, тоже иногда, окошко всплывает "Неправильное имя пользователя и пароль". Подтормаживает интернет, на днях вообще перестал открывать страницы, хоть и соединение есть. Скачала с интернета (с другого компа) [B][COLOR=#0000ff]программку winsockfix, специально для HP, сбросила на флешку, у себя раскрыла - вроде, ВЫЛЕЧИЛА, ИНЕТ ЗАРАБОТАЛ, потом опять началось торможение, невозможность открыть что-либо...Да, а до этого пропал WMID на кипере ВЕБМАНИ, ввела вручную - не признал. Видимо, тоже вируса работа...[/COLOR][/B]
[B][COLOR=#0000ff]Посмотрите, PLEASE....У меня AVIRA только стоит.:>
[/B][/COLOR]
28.01.2010, 17:28
DefesT

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в [U]Hijackthis[/U]:[CODE]R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O2 - BHO: (no name) - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - (no file)[/CODE]
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или файрвол.
Закройте все программы, выполните скрипт в [U]AVZ[/U]:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы.
Сделайте новые логи по правилам [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B]
29.01.2010, 02:39
cxfcnmt-7

кажется, что-то напутала...

Ещё забыла указать, что несколько раз до обращения к вам запускала восстановление системы, т.к. рабочий стол грузился без иконок, а перезагрузка не помогала...
Кстати, я правильно поняла, что восст-е системы д.б. отключено на время лечения? Мне подскажут, когда надо будет его включить вновь?
29.01.2010, 12:14
DefesT

Старый лог загрузили. Сделайте новый лог virusinfo_syscheck.zip + hijackthis.log
п.с. Восстановление системы можете включить после лечения!
вот этим еще просканируйтесь - [url]http://support.kaspersky.ru/viruses/solutions?qid=208636281[/url]
29.01.2010, 13:45
cxfcnmt-7

сканироваться до нового лога?

[QUOTE=DefesT;573725]Старый лог загрузили. Сделайте новый лог virusinfo_syscheck.zip + hijackthis.log
п.с. Восстановление системы можете включить после лечения!
вот этим еще просканируйтесь - [URL]http://support.kaspersky.ru/viruses/solutions?qid=208636281[/URL][/QUOTE]

Спасибо Вам, уважаемый DefesT, так и знала, что напутала:(, я не смогла найти, куда сохранился обновлённый файл, пол-ночи туда-сюда тыкалась (и поиском с компа, и через АВЗ искала...), и нашла то, что нашла:sorry:
Попробую снова...
29.01.2010, 19:05
cxfcnmt-7

скачала zbotkiller, просканировала.

[FONT=Times New Roman]По ссылке, которую Вы рекомендовали, скачала zbotkiller, просканировала. [/FONT]
[FONT=Times New Roman]Посылаю [COLOR=black][FONT=Verdana][I] новый лог virusinfo_syscheck.zip + hijackthis.log[/I]

[/FONT][/COLOR][/FONT]
29.01.2010, 23:20
DefesT

ничего плохого
30.01.2010, 00:21
cxfcnmt-7

[COLOR=red][FONT=MS Sans Serif][COLOR=black][COLOR=black]Спасибо Вам:)! Значит, [/COLOR][COLOR=black][COLOR=red][FONT=MS Sans Serif]подозрение[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif] [/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]на[/FONT][/COLOR][/COLOR][COLOR=red][FONT=MS Sans Serif][COLOR=black][COLOR=black] Backdoor[/COLOR] не подтвердились? Или лучше удалить файл "[/COLOR][COLOR=black]ENTERPRISE"?[/COLOR][/FONT][/COLOR][/COLOR][/FONT][/COLOR]
[COLOR=red][FONT=MS Sans Serif](C:\Documents and Settings\As\[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]Рабочий[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif] [/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]стол[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]\[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]Мои[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif] [/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]документы[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]\[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]язык[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]\ENTERPRISE\E1\174_E1_U15_ex19-a-12_p109.mp3 >>> [/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]подозрение[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif] [/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]на[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif] Backdoor.Win32.Canvas.10 ( 11ADE76F 09D97FFC 0027FDA2 004D6E44 180224)[/FONT][/COLOR]
[COLOR=red][FONT=MS Sans Serif]C:\Documents and Settings\As\[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]Рабочий[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif] [/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]стол[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]\[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]Мои[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif] [/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]документы[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]\[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]язык[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]\ENTERPRISE\E1\177_E1_U15_ex19-b-2_p109.mp3 >>> [/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]подозрение[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif] [/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]на[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif] IM-Flooder.Win32.VB.j ( 1561DDBA 0EBEE8BC 002EF4A4 004D6E44 155648 )[/FONT][/COLOR]
[COLOR=red][FONT=MS Sans Serif]C:\Documents and Settings\As\[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]Рабочий[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif] [/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]стол[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]\[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]Мои[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif] [/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]документы[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]\[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]язык[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]\ENTERPRISE\E1\182_E1_U15_ex19-b-7_p109.mp3 >>> [/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]подозрение[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif] [/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif]на[/FONT][/COLOR][COLOR=red][FONT=MS Sans Serif] IM-Flooder.Win32.VB.j ( 167664DC 0EAA6A0C 002D561B 004D6E44 155648 )[/FONT][/COLOR]
31.01.2010, 00:21
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]