Printable View
Добрый день!
Очень долго загружается система. После загрузки не работает беспроводная сеть и используется классический интерфейс вместо ХР. Причина в том что службы Беспроводная настройка, DHCP-клиент и Темы не запускаются (Темы не запускается постоянно, Беспроводная настройка и DHCP-клиент иногда запускаются иногда - нет). DrWeb находит backdoor.tdss.565 иногда в explorer.exe иногда svchost.exe.
Помогите пожалуйста.
Здравствуйте!
Закройте все программы, выгрузите антивирус, фаерволл
пофиксите В HijackThis:
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O2 - BHO: Internet Explorer Plugin - {F6A486E1-BEE6-4CE1-93BA-E5647F452050} - nuxmuhj85.dll (file missing)
[/CODE]
Выполните в AVZ скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('F6A486E1-BEE6-4CE1-93BA-E5647F452050');
QuarantineFile('C:\WINDOWS\system32\sysupdater.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\JakNDis.sys','');
QuarantineFile('C:\WINDOWS\system32\nuxmuhj85.dll','');
DeleteFile('C:\WINDOWS\system32\nuxmuhj85.dll');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер сам перезагрузится.
Выполните после перезагрузки такой скрипт:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.[/CODE]
В папке c АВЗ сохранится [B]virus.zip[/B].
Пришлите его по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы.
Повторите логи.
Логи
пофиксите В HijackThis:
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
[/CODE]
Выполните в AVZ скрипт:
[CODE]begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\sysupdater.exe');
DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер сам перезагрузится.
Повторите пункты 2 и 3 Диагностики (virusinfo_syscheck.zip и HijackThis.log)
Извините в предыдущем сообщении я выслал старый лог Hijack-а.
строки
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe
в новом нет.
Выполнять остальные рекомендации?
[QUOTE='pegas78;655704']Выполнять остальные рекомендации?[/QUOTE]
Да. И скрипт, и логи.
Логи.
В логах чисто. Что с проблемой?
Выполните инструкцию, описанную здесь:[url]http://virusinfo.info/showthread.php?t=3519[/url]
Результат загрузки сообщите.
Также... Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате
работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Спасибо за помощь!
Внешние проявления проблемы (необходимость загружать вручную службы Беспроводная настройка, DHCP-клиент и Темы) остались.
DrWeb по-прежнему детектирует backdoor.tdss.565.
Инструкцию из сообщения [url]http://virusinfo.info/showthread.php?t=3519[/url] выполнил.
Результат загрузки:
Файл сохранён как 100616_212827_virusinfo_files_PCNB_4c1909bbc47b 2.zip
Размер файла 6293952
MD5 7b213f7e617254e040159b7638bb3216
Тогда это не все...
Проверьтесь [URL="http://support.kaspersky.ru/downloads/utils/tdsskiller.zip"]этим[/URL]
После проверки сделайте полный комплект логов (В АВЗ перед выполнением логов в меню AVZPM нажмите "Установить драйвер расширенного мониторинга процессов" и перезагрузитесь)
+ лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL]
После запуска tdskiller-а и перезагрузки проблема исчезла. Дальнейшие рекомендации выполнять?
сделайте
Очень долго работал gmer. Вот логи.
В меню AVZPM удалите драйвер расширенного мониторинга процессов.
В логах чисто.
Большое спасибо за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\nuxmuhj85.dll - [B]Trojan.Win32.Agent2.crfi[/B] ( BitDefender: Trojan.Spy.BHO.BK, NOD32: Win32/AutoRun.Spy.Ambler.BS worm, AVAST4: Win32:Spyware-gen [Spy] )[*] c:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.akit[/B][*] c:\windows\system32\sysupdater.exe - [B]Trojan-Dropper.Win32.Small.ffk[/B] ( DrWEB: BackDoor.Click.1014, BitDefender: Trojan.Generic.4198235 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]