Printable View
Добрый день! Не работают браузеры, при первичном открытии грузят последние открытые вкладки и все дальше стопор. После чистки с помощью AVZ работали в течении 30 минут, потом опять все по новой. Качалки, локалка работают стабильно
Avast нашел rootkit, и несколько malware, отправил в карантин.
Пожалуйста окажите посильную помосчь :)
Выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL]
Обязательно, просто я пишу с рабочего компьютера, из дома не смогу поэтому только завтра :(
Собственно сами логи
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\resdef.exe','');
QuarantineFile('C:\WINDOWS\system32\2B.tmp','');
DeleteFile('C:\WINDOWS\system32\2B.tmp');
DeleteService('MEMSWEEP2');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Запрошенный файл выслал, получили?
Получили. Чисто.
Делайте новые логи + сообщите, решена ли проблема
Браузеры заработали, но возникла другая проблема, в процессах висит lsass.exe и загружает проц в простое на 30-70%
логи делаю.
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
И еще, не знаю насколько это относится к вирусам, на рабочке висит файл tmp.tmp я его пытался удалить, но при каждой перезагрузке он снова там же :(.
"Мои документы" автоматически при каждой перезагрузке вылазит, а автозапуске ее не нашел.
Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe[/CODE]
Сделайте лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
Логи
лог combofix:
Фикс в HiJack (смотреть сообщение №9) почему не выполнили? Сделайте
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::
File::
c:\windows\system32\vy95w8e.exe
c:\windows\system32\F6qsCFF.exe
c:\windows\system32\b24ebbf7.exe
c:\documents and settings\Admin\tmp.tmp
c:\windows\system32\tmp.tmp
c:\documents and settings\USER\tmp.tmp
Driver::
Folder::
Registry::
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"
FileLook::
DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Спасибо огромнейшее!!! Проблема решена, система не перегружена, инте работает стабильно!!!! Спасибо!
Файл на всякий случай прикрепляю
Кстати, Fix HIjack'oм делал сразу же, но видимо не перегрузил комп. Сорри
Запакуйте, пожалуйста, папку [B]C:\Qoobox\Quarantine[/B] с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
Файл выслал, получили?
Получили
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]56[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \qoobox\quarantine\c\windows\system32\4e6cf8e3.exe.vir - [B]Trojan-Dropper.Win32.Agent.bvlw[/B] ( DrWEB: Trojan.MulDrop.64715, BitDefender: Trojan.Generic.3640570, AVAST4: Win32:Agent-AKAJ [Trj] )[*] \qoobox\quarantine\[4]-submit_2010-04-08_06.46.28.zip - [B]Trojan-Dropper.Win32.Agent.bvlw[/B] ( DrWEB: archive: Trojan.PWS.Ibank.28 )[/LIST][/LIST]