Printable View
Проблема началась недавно... Отключается звук и брандмауэр, вследствие этого , мне кажется, и отключается интернет. Отключаются многие службы. Раньше появлялись странные файлы avd32.exe и разные файлы с номерами 404.exe, 506.exe и так далее. Кое-как избавился от них, но после того как загружается винда звук и интернет, после некоторого время, чаще всего 10-15 минут, оба исчезают. Помогите устранить проблему!
Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{C94E154B-1459-4A47-966B-4B843BEFC7DB}');
DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
QuarantineFile('C:\WINDOWS\cidrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-2720581994-3936583736-661486747-5934\syscr.exe,C:\RECYCLER\S-1-5-21-6771889834-2922656320-692333063-9723\wmfcgr.exe,C:\RECYCLER\S-1-5-21-7249373158-9415538006-015123229-8041\syscr.exe,C:\RECYCLER\S-1-5-21-4069636209-8691314788-663404731-3739\syscr.exe,C:\RECYCLER\S-1-5-21-1962778976-6058774848-722502301-8320\syscr.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe,C:\RECYCLER\S-1-5-21-2118139355-2756896773-666949905-7438\sysdrv.exe,C:\RECYCLER\S-1-5-21-8646786773-7383615180-004670017-0086\wmfcgr.exe,C:\RECYCLER\S-1-5-21-3011366084-6347902519-095978079-4265\msdrive.exe,C:\RECYCLER\S-1-5-21-2925603813-7869287469-387440269-6441\sysdrv.exe,C:\RECYCLER\S-1-5-21-0620952651-7808966733-069248489-8052\wmfcgr.exe,C:\RECYCLER\S-1-5-21-9525018787-0890248388-444362666-8038\wmfcgr.exe,C:\RECYCLER\S-1-5-21-0370946805-8870847142-196857573-8088\msdrive.exe,C:\RECYCLER\S-1-5-21-5889762689-7547298777-630213659-8387\sysdrv.exe,C:\RECYCLER\S-1-5-21-6809392082-1894352996-932349945-0155\wmfcgr.exe,explorer.exe,C:\RECYCLER\S-1-5-21-3004820999-6611587924-485979414-5180\msdrive.exe','');
QuarantineFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe','');
DeleteService('ICF');
QuarantineFile('C:\Documents and Settings\Артём\Application Data\Microsoft\gavefy.exe','');
DeleteService('pl9hegyicqaiuio');
DeleteFile('C:\Documents and Settings\Артём\Application Data\Microsoft\gavefy.exe');
DeleteFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-2720581994-3936583736-661486747-5934\syscr.exe,C:\RECYCLER\S-1-5-21-6771889834-2922656320-692333063-9723\wmfcgr.exe,C:\RECYCLER\S-1-5-21-7249373158-9415538006-015123229-8041\syscr.exe,C:\RECYCLER\S-1-5-21-4069636209-8691314788-663404731-3739\syscr.exe,C:\RECYCLER\S-1-5-21-1962778976-6058774848-722502301-8320\syscr.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe,C:\RECYCLER\S-1-5-21-2118139355-2756896773-666949905-7438\sysdrv.exe,C:\RECYCLER\S-1-5-21-8646786773-7383615180-004670017-0086\wmfcgr.exe,C:\RECYCLER\S-1-5-21-3011366084-6347902519-095978079-4265\msdrive.exe,C:\RECYCLER\S-1-5-21-2925603813-7869287469-387440269-6441\sysdrv.exe,C:\RECYCLER\S-1-5-21-0620952651-7808966733-069248489-8052\wmfcgr.exe,C:\RECYCLER\S-1-5-21-9525018787-0890248388-444362666-8038\wmfcgr.exe,C:\RECYCLER\S-1-5-21-0370946805-8870847142-196857573-8088\msdrive.exe,C:\RECYCLER\S-1-5-21-5889762689-7547298777-630213659-8387\sysdrv.exe,C:\RECYCLER\S-1-5-21-6809392082-1894352996-932349945-0155\wmfcgr.exe,explorer.exe,C:\RECYCLER\S-1-5-21-3004820999-6611587924-485979414-5180\msdrive.exe');
DeleteFile('C:\WINDOWS\cidrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Update Setup');
DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
DeleteFile('C:\Program Files\AskSearch\bin\DefaultSearch.dll');
DeleteFileMask('C:\Program Files\AskBarDis', '*.*', true);
DeleteDirectory('C:\Program Files\AskBarDis');
DeleteFileMask('C:\Program Files\AskSearch', '*.*', true);
DeleteDirectory('C:\Program Files\AskSearch');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи + лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
Все сделал, но с ComboFix не получилось. Он все сделал, несколько раз перезагружал комп, но лога не выдал.
Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.
+ к [B]AndreyKa[/B]
[QUOTE='DoctorDMC;610427']с ComboFix не получилось. Он все сделал, несколько раз перезагружал комп, но лога не выдал.[/QUOTE]
Файла [B]C:\ComboFix.txt[/B] нет на диске?
Дополнительно проверьтесь [url]http://support.kaspersky.ru/viruses/solutions?qid=208636926[/url]