Компьютер моего брата, проблемма такова что стал тормозить и некоторые программы не запускаются, либо запускаются (и висят в процессах) но не отображаются. хотелось бы выявить всевозможные вирусы трояны и прочие пакости и истправить всяческие ошибки.
прилагаю файлы, которые создались в процессе скриптов, для проверки.
жду рекомендаций, спасибо.
- [B]virusinfo_cure.zip[/B] - удалите из темы
1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
QuarantineFile('C:\Program Files\Play65\Play65.exe','');
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([B]virusinfo_syscheck.zip[/B]; [B]hijackthis.log[/B])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][B]MBAM[/B][/URL]
quarantine.zip загрузил, щас остальное сделаю.
при установке MBAM все время вылазит какая-то установка геймшадоу.
вроде нашел его в установке и удалении программ и удалил.
щас MBAM полное сканирование делает.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 11 минут[/I][/B][/color][/size]
MBAM но лога не сделал.
сканирую еще раз.
вот лог
вот остальное
C:\Program Files\Play65\Play65.exe - файл знаком?
- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\avto.eprotocol (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\part1.eprotocol (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\part5.eprotocol (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{82184935-b894-4ab2-8590-603ba7d74b71} (Trojan.BHO) -> No action taken.
Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
Зараженные файлы:
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
[/CODE]
сделал, что с данными с проверкой в АВЗ и карантин файлом присланным через форму?
кстати RegCleaner не запускается, а раньше запускалась.
если только выставить режим совместимости, а без этого не запускается.
(это к слову)
[QUOTE=polword;694097]C:\Program Files\Play65\Play65.exe - файл знаком?
[/QUOTE]
как на счет этого?
так нету его по указанному пути, я думал удалился он, что это не знаю.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
из антивирей и экранов оставил аваст только, остальное можно удалять.
оутпост стоят и нод 32, вроде я их удалил.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\WINDOWS\Temp\updatePlay65.exe');
DeleteFile('C:\System Volume Information\_restore{9200716A-598C-4F15-BA81-8FB93A07CD88}\RP109\A0075954.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"][B]virusinfo_syscheck.zip[/B]; [B]hijackthis.log[/B][/COLOR])
ну как там?
так же на рабочем столе у него нашел папку: AIMP2 с файлом: aimp_shell.dll
который не удаляется.
[size="1"][color="#666686"][B][I]Добавлено через 47 секунд[/I][/B][/color][/size]
пошел делать
вот логи
собсно я снова дома, жду совета.
в логах придраться не к чему.
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом можно считать лечение законченным.
- Проведите процедуру, которая описана в первом сообщении [URL="http://virusinfo.info/showthread.php?t=3519"]тут[/URL].
скрипт выполнил, все установил.
но осталось вот что:
Уязвимости в Microsoft DirectShow делают возможным удаленное выполнение кода
ссылка в логе
MS10-046 Уязвимость оболочки Windows делает возможным удаленное выполнение кода
ссылка в логе
я снова прошелся по этим ссылкам и установил, но при выполнении скрипта надписи остались те же строки.
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
провел следующую процедуру, вот что вышло:
Файл сохранён как 100824_195414_virusinfo_files_BOLDINI_4c73eb2629430.zip
Размер файла 689281
MD5 e41f43e626d93fbd0b903254ca4766a4
у меня тут комп брат просит ему привезти, я могу отдавать его уже?
[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]
вот ответ пришел с процедур:
Архив 100824_195414_virusinfo_files_BOLDINI_4c73eb262943 0.zip, загружен 24.08.2010 20:12:50, размер 689281 байт
Всего файлов: 4 (исполняемых 3), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 3
обычный приоритет: 1
тем не менее regcleaner так и не загружается.
[QUOTE=vozd;694400]
я снова прошелся по этим ссылкам и установил, но при выполнении скрипта надписи остались те же строки.
[/QUOTE]
файл старый. Если вы его удалите и снова выполните скрипт, он не должен больше создаваться, если все уязвимости устранены
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
RegCleaner - переустановите
или можно пользоваться вот [URL="http://virusinfo.info/showpost.php?p=436397&postcount=5"]этим[/URL]
о точно, все в порядке с логом.
RegCleaner с диска, результат тот же.
тему можно закрыть, на очереди 2й комп для проверки.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]