Салют :)
Avast стал выдавать множество окон с содержанием вроде
[COLOR=red]Слишком много идентичных электронных писем в определенное времяОтправитель: <[/COLOR][COLOR=red][email protected]>Получатель[/COLOR][COLOR=red]: <[/COLOR][COLOR=red][email protected]>Тема[/COLOR][COLOR=red]: good![/COLOR]
Вроде называют спамбот?
После исполнения всего, что указано в Правилах, Avast продолжает ругаться на winlogon.exe , но сделать ничего не может.
plz help
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]R3 - URLSearchHook: (no name) - - (no file)
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
QuarantineFile('C:\WINDOWS\system32\drivers\kxrpw.sys','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
Скрипты выполнил, [B][COLOR=#ff0000]quarantine.zip[/COLOR][/B] отправил.
Avast виснет при автозагрузке и вместе с ним рабочий стол, если остановить Avast до полной загрузки, то затем после прогрузки Windows удаётся его включить и работать, но при открывании нового окна IE или Firefox выдаёт сообщение о
[COLOR=red]C:\WINDOWS\system32\winlogon.exe[/COLOR]
[COLOR=red]Win32:Bamital-AC[/COLOR]
При открывании окон браузеров Google Chrome или Opera сообщение не выдаёт, ими редко пользовался.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]полного сканирования МВАМ[/URL]
Лог MBAM
[B]C:\WINDOWS\system32\h@tkeysh@@k.dll[/B] - сами ставили, знакомо/нужно Вам?
Нет, не знаю что это.
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] -
[CODE]Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\HiSoft\CrackDownloader (CrackTool.Agent) -> No action taken.
Зараженные файлы:
C:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\h@tkeysh@@k.dll (Trojan.Agent) -> No action taken.
[/CODE]
Удалил, после перезагрузки проблема
[QUOTE='QwertyzZ;715222']Avast виснет при автозагрузке и вместе с ним рабочий стол, если остановить Avast до полной загрузки, то затем после прогрузки Windows удаётся его включить и работать, но при открывании нового окна IE или Firefox выдаёт сообщение о
C:\WINDOWS\system32\winlogon.exe
Win32:Bamital-AC[/QUOTE]
осталась, но заметил, что если при прогрузке Windows и Avast через CtrlAltDelete снять задачу spoolsv.exe , то всё прогружается нормально. Отправил его на проверку на virustotal.com , там ничего не нашли.
Проблемы со спамом писем сегодня не было.
Повторил лог MBAM, но без диска D:\
По логу МВАМ - чисто.
Теперь и на explorer.exe Avast иногда ругается также как и на winlogon.exe
Повторил Virus Removal Tool в безопасном режиме.
Повторил AVZ и HijackThis.
Пожалуйста, проверьте новые логи.
Если ничего, то переустановлю ОС.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('c:\windows\explorer.exe','');
QuarantineFile('C:\WINDOWS\System32\winlogon.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine2.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
quarantine2.zip отправил.
Нашли корень проблемы, не зря Аваст ругался.
[B]c:\windows\explorer.exe[/B] и [B]C:\WINDOWS\System32\winlogon.exe[/B] - эти два файла нужно заменить чистыми с [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL].
Заменил, Avast и Windows нормально прогружаются.
Запустил сканирование, вроде всё нормально.
Благодарю virusinfo.info
[B]Olejah[/B], огромное спасибо!
Больше жалоб ни на что нету?
Спама не было. Avast не ругается.
Ещё раз спасибо :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\explorer.exe - [B]Trojan.Win32.Patched.kl[/B] ( DrWEB: Win32.Dat.8, BitDefender: Win32.Loader.Q, NOD32: Win32/Bamital.EC trojan, AVAST4: Win32:Bamital-AC )[*] c:\\windows\\system32\\winlogon.exe - [B]Trojan.Win32.Patched.kl[/B] ( DrWEB: Win32.Dat.8, BitDefender: Win32.Loader.Q, NOD32: Win32/Bamital.EC trojan, AVAST4: Win32:Bamital-AC )[/LIST][/LIST]