Комп тормозил, вирусы, лечение, теперь доступ к вебстраницам пропадает через пару секунд
Здравствуйте!
Ноут начал сильно тормозить, работать не стабильно (IE8 не загружался вообще на нем в нормальном режиме, в сейфмоде загрузился), потом вообще загнулся. Стоял Макаффи на нем, снесли. Зашли в сейфмоде и пролечили с помощью CureIt, который нашел 7-8 файлов, инфецированных Trojan.PWS.Ibank.28. Но [B]пропал доступ к сайтам, рдп[/B], ресурсам локальной сети. Заново ввели настройки tcp/ip, появился доступ к сайтам, но длилось это недолго, меньше минуты. В дальнейшем доступ к компьютерам локальной сети работал большую часть времени, только иногда пропадал. Доступ к интернет-сайтам работал полминуты после команды route -f. Потом страницы становятся недоступными (google.com, drweb.ru, ya.ru и др.)(успеваю зайти на один сайт либо запустить одно рдп соединение). Файл hosts был стандартным для Win XP.
Был исправлен ключ в реестре [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\Windows\system32\userinit.exe," после запятой было дописано еще куча путей, они были удалены.
Помогите, пожалуйста, разобраться с этим вопросом.
tmp_tmp, lsass.exe на всех портах, исходящий трафик, вебстраницы не доступны
У меня по описанию такая же проблема, как и в теме [url]http://virusinfo.info/showthread.php?t=78945[/url]
- нулевой файлик tmp.tmp в директории, где запускается исполняемый файл.
- было такое, что появляется системное окно lsass.exe (я после этого проверила файл lsass.exe на вирустотал Результат: 1/40 (2.50%)
eSafe 7.0.17.0 2010.05.13 Win32.Banker).
Ошибка приложения. Инструкция по адресу "0x7ffa19d6" обратилась к памяти по адресу "0x3cffa763". Память не может быть "written". При ответе как OK так и Cancel начинается отсчет времени 55сек autority system и компьютер отключается.
- lsass, explorer (и др.) ломятся со всех портов на порт 443 IP 80.246.240.93, 212.6.7.58 и 82.140.110.2. Причем после загрузки ОС в норм. режиме они висят где-то на 15 портах, а как только я запускаю любой браузер и захожу на любой сайт, эти процессы начинают висеть на всех портах, и на сайты после этого больше не зайти.
Ну и постоянный исходящий трафик.
Уже два дня (45 часов) идет проверка CureIt'ом в безопасном режиме без подключения сетевых драйверов. Очень сильно тормозит на проверке директории drivers, скорость сканирования упала до 1 КБ/с. Пока что нашел два инфицированных Trojan.DownLoader.origin и Exploit.PDF.2, два подозрительных (возможно, BATCH.Virus) и три с сообщением Контейнер/Архив содержит инфицированные объекты.
Если есть решение в том случае, то и мне тоже подскажите,пожалуйста, как эту беду можно победить.
Порты перестали открываться, интернет заработал.
Скопировала папку system32 с зараженного компа на здоровый по сети, при копировании Аваст нашел вирусы, файлы были удалены. Потом по этой папке прошлась CureIt'ом, он нашел дллку с вирусом. Параллельно эти файлы были удалены и на ноуте.
Порты перестали открываться, интернет заработал!
system32
1
File name: 6t1eovo.exe
Malware name: Win32:Rootkit-gen [Rtk]
Malware type: Rootkit
2
File name: djb5R5i.exe
Malware name: Win32:Rootkit-gen [Rtk]
Malware type: Rootkit
3
File name: iRqhf7z.exe
Malware name: Win32:Malware-gen
Malware type: Virus/Worm
4
File name: rGfj5Qx.exe
Malware name: Win32:Malware-gen
Malware type: Virus/Worm
5
File name: sFG0kjU.exe
Malware name: Win32:Malware-gen
Malware type: Virus/Worm
6
File name: tzcgQwz.exe
Malware name: Win32:Malware-gen
Malware type: Virus/Worm
7
masekyvk.dll - вот эта дллка была связана (смотрела по программе Process Monitor) с файликом tmp.tmp
Trojan.Siggen1.30070
