Printable View
Проблема как в аналогичной теме ниже.
Гадость какая-то фиксить в Хайджеке не дает себя, т.е. процесс тут же восстанавливается.
Комп тупит, загружается нормально раз из 10, еле снял логи.
НОД ничего не видит, CureIT в быстрой проверке тоже не находит ничего кроме Exploit.PDF, с которым ничего нельзя сделать.
В безопасный попасть не могу, клава как-будто отключается.
Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\1f628814.exe,\\?\globalroot\systemroot\system32\1fjQfZW.exe,
O4 - HKLM\..\Run: [GEST] =[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\1fjQfZW.exe','');
QuarantineFile('C:\WINDOWS\system32\1f628814.exe','');
QuarantineFile('=.exe','');
QuarantineFile('C:\WINDOWS\Temp\W9Pf968d.sys','');
DeleteFile('=.exe');
DeleteFile('C:\WINDOWS\system32\1f628814.exe');
DeleteFile('\\?\globalroot\systemroot\system32\1fjQfZW.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Установите верную системную дату
Сделайте новые логи
Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
Карантин не прикладываю, т.к. он оказался пуст.
Логи тут.
Следом логи с RIST.
Грузиться стал легче, но на сайты не пускает по прежнему.
Да, и еще как появилась эта дрянь, при загрузке стал выдавать ошибку RUNDL "Ошибка при запуске C:\Windows\system32\NvCpl.dll,NvStartup"
PS/ Сорри, карантин все же выслал - на компе две папки с АВЗ оказались, записался не туда.
Пофиксите в HiJack
[code]O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup[/code]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Common Files\keylog.txt');
QuarantineFile('C:\WINDOWS\system32\zXu3yax.exe','');
DeleteFile('C:\WINDOWS\system32\zXu3yax.exe');
QuarantineFile('C:\WINDOWS\system32\L08hlpE.exe','');
DeleteFile('C:\WINDOWS\system32\L08hlpE.exe');
QuarantineFile('C:\WINDOWS\system32\X60HbRm.exe','');
DeleteFile('C:\WINDOWS\system32\X60HbRm.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи RSIT
Лог от RSIT.
Карантин выслал.
Что сейчас с проблемой?
Вроде всё стало ОК - доступ к сайтам появился.
Огромное человеческое спасибо!
P.S. Только вот процесс тот RUNDLL Nv-шный, при перезагрузке все равно ругается.
Может вирус (или я случайно) удалил что-то из файлов видеокарты, это вроде процес NVidea, он раньше всегда был и ни в чем опасном замечен не был.
Попробуйте еще пофиксить
[CODE]O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit[/CODE]
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый
Обновите [url="http://www.java.com/ru/download/manual.jsp"]JavaRE[/url]
Проблема с процессами панели управления NVIDIA (сидящей в трее) решилась обновлением драйвера.
Яву обновил, Адоб старый снёс.
Спасибо еще раз.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\l08hlpe.exe - [B]Backdoor.Win32.Shiz.ka[/B] ( DrWEB: Trojan.Packed.20540, NOD32: Win32/Spy.Shiz.NAL trojan )[*] c:\windows\system32\x60hbrm.exe - [B]Backdoor.Win32.Shiz.ka[/B] ( DrWEB: Trojan.Packed.20540, NOD32: Win32/Spy.Shiz.NAL trojan )[*] c:\windows\system32\1f628814.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: BackDoor.Siggen.25472, AVAST4: Win32:Rootkit-gen [Rtk] )[*] \\?\globalroot\systemroot\system32\1fjqfzw.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: Trojan.PWS.Ibank.53, NOD32: Win32/Spy.Shiz.NAL trojan )[/LIST][/LIST]