Не знаю что делать...
пробовал разные коды с сервисов др веба и касперского - ничего не подошло !!!
Заблокировано почти все .
AVPTool, CureIt, AVZ - не работают. (выключает комп или зависает при попытке просто зайти в папку с ними)
Hijack запустился, но во время сканирования комп выключился, лог никакой не сохранился.
Сейчас пишу с другой системы,установленной на другой жёсткий диск
ХЕЛП !!!
вот, смог сделать лог Hijack
народ отзовитесь!!
диспетчер задач не открывается,
всё вылетает и виснет
как избавиться от этой хрени???
Скачивайте образ Live CD, в котором есть возможность работать с реестром. Например, [B]ERD Commander[/B]
Потом получите дальнейшие инструкции
скачал ERD Commander.
Жду дальнейших инструкций
1. Загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
[B]ветка[/B] [CODE]HKEY_LOCALE_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]
[B]параметр[/B] [CODE]AppInit_DLLs[/CODE]
Содержимое этого параметра в своем сообщении напишите
всё сделал ,как было выше сказано.
Вот содержимое AppInit_DLLs: C:\WINDOWS\system32\dllcache\modern.fon:m44IGGCFbYDzYrAG54Rd
Выполните с LiveCD:
1. Переименуйте этот файл
2. Очистите значение параметра AppInit_DLLs
3. Перезагрузитесь
Если баннер пропал, выполняйте правила + лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
Всё сделал,перезагрузился.
Рекламный баннер пропал,но диспетчер задач всё ещё блокируется,
зато AVZ заработал.
скидываю логи
Отключить восстановление системы, защитное ПО.
Профиксить:
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe kjgk.sko ibawtl
[/CODE]
Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\extension\components\fftma.dll','');
QuarantineFile('C:\WINDOWS\System32\drivers\svchost.exe','');
QuarantineFile('C:\WINDOWS\System32\appdrvrem01.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\appdrv01.sys','');
QuarantineFile('c:\windows\system32\mam3pan.exe','');
DeleteFile('C:\WINDOWS\System32\drivers\svchost.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','svhost');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится. Карантин загрузить по красной ссылке.
[CODE]
Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/CODE]
БАЗЫ ОБНОВИТЬ. Логи переделать.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\svchost.exe','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
DeleteFile('C:\WINDOWS\System32\drivers\svchost.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','svhost');
DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\extension\components\fftma.dll');
DeleteFileMask('C:\Program Files\Common Files\Target Marketing Agency', '*.*', true);
DeleteDirectory('C:\Program Files\Common Files\Target Marketing Agency');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(6);
ExecuteREpair(11);
ExecuteREpair(16);
ExecuteREpair(17);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[B]Обновите базы AVZ[/B]
Сделайте новые логи и
[QUOTE='thyrex;641595']лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url][/QUOTE]
Выслал карантин полученный вчера !
Сегодня кстати, всё вроде работает нормально
и диспетчер задач и реестр могу вызвать.
Антивирус снова работать начал (др веб)
Высылаю новые логи с AVZ и HijackThis
Вы читать умеете? Зрение не подводит?
Где
[QUOTE='thyrex;641595']лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url][/QUOTE]
=)) извиняюсь за невнимательность
вот лог ComboFix
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::
File::
c:\windows\system32\wgnjsmmw.dll
c:\windows\system32\vpljneta.dll
c:\windows\system32\kcakjdohk.dll
c:\windows\system32\nwr.dll
Driver::
Folder::
Registry::
FileLook::
DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
новый отчет ComboFix
Запакуйте, пожалуйста, папку [B]C:\Qoobox\Quarantine[/B] с паролем [B]virus[/B] и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.
Если почтовый сервер не будет пропускать письмо, выложите архив на файлообменник, а на указанный e-mail отправьте письмо со ссылкой на скачивание.
[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
Выписываем из клиники
Письмо отправил !
проверьте почту
Спасибо за помощь!
Получено. Спасибо
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\common files\target marketing agency\tmagent\extension\components\fftma.dll - [B]not-a-virus:AdWare.Win32.Agent.llv[/B] ( BitDefender: Gen:Adware.Heur.gu8@Rqd3QMbc, NOD32: Win32/Adware.TMAagent application, AVAST4: Win32:Adware-gen [Adw] )[/LIST][/LIST]