Printable View
День добрый!
Не загружаються сайты антивирусов (DrWeb, каспер, virusinfo.info) только под оперой из под прокси. Так же AVZ (даже mink.pif) и Hijackthis загружаються и сразу вылетатют, не могу сделать логи. Dr.Web при полном скане находит backdoor.siggen.* и еще пру троянов PSW banker.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"]ComboFix[/URL]
получилось запустить AVZ добавив am=y
логи добавил... Combofix еще нужен?
[B]Выполните скрипт в AVZ:[/B]
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\windows\system32\kvsrqc.exe','');
DeleteFile('c:\windows\system32\kvsrqc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(20);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].
Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
Сделайте лог [URL=http://virusinfo.info/showthread.php?t=40118]GMER[/URL]
Сделайте новые логи AVZ
Долго чтото логи делались.. карантин тоже заргузил
- Сохраните текст ниже как [B]1.bat[/B] в ту же папку, где находится [B]f1hqmrxz.exe[/B](GMER) и запустите этот батник(1.bat):
[CODE]f1hqmrxz.exe -del service lyppvx
f1hqmrxz.exe -del file "C:\WINDOWS\system32\zjanfk.dll"
f1hqmrxz.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\lyppvx"
f1hqmrxz.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\lyppvx"
f1hqmrxz.exe -reboot[/CODE]
Компьютер перезагрузится.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\athgina.dll','');
QuarantineFile('C:\System Volume Information\_restore{A2258D81-DF90-4025-A36D-7625A2068674}\RP4\A0000177.msi','');
DeleteFile('C:\System Volume Information\_restore{A2258D81-DF90-4025-A36D-7625A2068674}\RP4\A0000177.msi');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine2.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Сделайте повторные логи АВЗ
Логи и карантин залил. 1.bat: Delete Service: Произошел сбой в программе инициализации библиотеки динамической компановки (DLL) и An error 0x00000002 occured during the deletion of file (и так для всех).
Могу удалить эти DLLки ручками через Unlocker.
Сделайте новый лог GMER, по-моему всё прошло нормально ...
Gmer написал что нашел rootkit
В этот раз никаких руткитов он не нашёл, что с проблемой?
сайты открываються. спасибо. удалил веба поставил каспера, сканит, 17 трянов и бекдоров пока нашел.
Удалены, успешно? Проблем не наблюдается?
Да, все гуд, Спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\kvsrqc.exe - [B]Packed.Win32.Krap.hr[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Konar-B [Trj] )[/LIST][/LIST]