Printable View
Доброго времени суток господа Мегамозги! На днях Каспер поймал какого то трояна, я его удалил, перезагрузил комп, и тут же перестала работать Опера, пишет (Невозможно найти удалённый сервер). Скачал у Вас [I][COLOR=#808080][B]Dr. Web[/B] [/COLOR][/I]CureIt и Антивирусную утилиту AVZ, первый не запускается, второй не обновляется. Посмотрите пожалуйста мои логи.
Пришлите файл virusinfo_cure.zip через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы.
Карантин выслал, Dr. Web CureIt запустился и ни чего не нашел. AVZ не обновляется, а также не работает uTorrent.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
QuarantineFile('C:\Program Files\Opera\*.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\*.dll','');
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
DeleteFile('C:\WINDOWS\system32\anpla.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Карантин выслал, AVZ не обновляется. Сделал лог на всякий случай.
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL]
MBAM не обновилась, вот лог.
удалите все найденное в MBAM
Удалил, компьютер перезагрузил, AVZ не обновляется, MBAM не обновляется пишет ошибка MBAM_ERROR_UPDATING(12007,0, WinHttpSendReguest), Opera не работает а также не работает и uTorrent.
[size="1"][color="#666686"][B][I]Добавлено через 48 минут[/I][/B][/color][/size]
Решил сделать полное сканирование в МВАМ, уже найдено 4 ифицированных объектов. Что с ними делать, удалить сразу или отправить вам?
лучше лог прикрепите
Еще один лог
подозрительного нет. Что с проблемой?
AVZ не обновляется, Opera не работает и uTorrent не работает. Каспер только что обнаружил: потенциально опасное ПО Hidden object Процесс: C:\Documents and Settings\Дмитрий\Local Settings\Temp\F680EC92-9B713C2D-2807659E-F555748\4c416_xp.exe, пишет откат завершен с ошибками.
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
Вот еще что было на днях обноруженно:
удалено: троянская программа Trojan-Spy.Win32.Agent.bhte Файл: C:\WINDOWS\system32\sfcfiles.dll;
удалено: троянская программа Trojan.Win32.BHO.aihr Файл: C:\Program Files\Internet Explorer\xpsp2res.dll;
удалено: троянская программа Trojan.Win32.BHO.aihr Файл: C:\Program Files\Mozilla Firefox\xpsp2res.dll;
удалено: троянская программа Trojan.Win32.BHO.aihr Файл: C:\Program Files\Opera\xpsp2res.dll - скорее всего поэтому у меня не работает Opera и не обновляется AVZ?
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
DeleteFile('C:\WINDOWS\system32\mssfc.dll');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_DeleteSvc('sfc');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- проверьте наличие файла C:\WINDOWS\system32\sfcfiles.dll, если такого нет восстановите его из [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL].
Скрипты выполнил, выслал запрошенный карантин
[QUOTE=polword;685767]- проверьте наличие файла C:\WINDOWS\system32\sfcfiles.dll, если такого нет восстановите его из [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL].[/QUOTE]
это сделали?
В папке C:\WINDOWS\system32\sfcfiles.dll этого файла не оказалось. Нашел в папке %systemroot%\ServicePackFiles\i386, что мне его копировать и вставлять в папку C:\WINDOWS\system32\?
сделайте.
после
- Скачайте [B]RSIT[/B] [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
сделал
[QUOTE=polword;685788]
- Скачайте [B]RSIT[/B] [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.[/QUOTE]
теперь вот это