Дубль два.. Или продолжение..

Printable View

25.10.2010, 09:00
pi2ox

Дубль два.. Или продолжение..

Хм... после лечения все было отлично пока не установил NOD32. Теперь компьютер виснет если за ним не сидеть минут 5. Причем грузит процессор не только НОД но и svhost, диспетчер задач, и эксплорер. Думал уже снести WIN, но жаль все что накопилось...:(
25.10.2010, 09:11
olejah

Сделайте логи
25.10.2010, 09:46
pi2ox

Забыл:(
25.10.2010, 14:01
olejah

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('c:\windows.0\system32\svchost.exe','');
QuarantineFile('C:\WINDOWS.0\TEMP\23E4.tmp','');
QuarantineFile('C:\WINDOWS.0\system32\wuauclt.exe.wusetup.1281578.bak','');
QuarantineFile('C:\WINDOWS.0\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS.0\system32\vhosts.exe','');
DeleteFile('C:\WINDOWS.0\system32\vhosts.exe');
DeleteFile('C:\WINDOWS.0\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
25.10.2010, 15:43
pi2ox

Файл сохранён как 101025_154238_quarantine_4cc56d2ebd43e.zip
Размер файла 447274
MD5 b72ac0c68357807d4576bcae05f930f4
25.10.2010, 16:14
olejah

Повторите логи АВЗ + сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]
26.10.2010, 06:02
pi2ox

ВЫкладываю
26.10.2010, 07:51
olejah

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] -

[CODE]Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{67kln5j0-4opm-00we-aax5-74cc3a187132} (Generic.Bot.H) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{3446af26-b8d7-199b-4cfc-6fd764ca5c9f} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{4776c4dc-e894-7c06-2148-5d73cef5f905} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{3446af26-b8d7-199b-4cfc-6fd764ca5c9f} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{4776c4dc-e894-7c06-2148-5d73cef5f905} (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MRXCLS (Rootkit.TmpHider) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MRXNET (Rootkit.TmpHider) -> No action taken.

Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\host (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\id (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken.

Зараженные папки:
C:\Documents and Settings\All Users.WINDOWS\Application Data\10145154 (Rogue.Multiple) -> No action taken.
C:\SYSTEM\G-923-321232-3232-32211-23 (Backdoor.Bot) -> No action taken.
C:\WINDOWS.0\system32\lowsec (Stolen.data) -> No action taken.

Зараженные файлы:
C:\WINDOWS.0\system32\vhosts.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS.0\system32\sdra64.exe (Heuristics.Shuriken) -> No action taken.
C:\Documents and Settings\All Users.WINDOWS\Application Data\10145154\10145154.glu (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\All Users.WINDOWS\Application Data\10145154\pc10145154cnf (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\All Users.WINDOWS\Application Data\10145154\pc10145154ins (Rogue.Multiple) -> No action taken.
C:\WINDOWS.0\system32\lowsec\local.ds (Stolen.data) -> No action taken.
C:\WINDOWS.0\system32\lowsec\user.ds (Stolen.data) -> No action taken.
C:\WINDOWS.0\system32\lowsec\user.ds.lll (Stolen.data) -> No action taken.
C:\Documents and Settings\LocalService.NT AUTHORITY.000\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> No action taken.
C:\WINDOWS.0\inf\mdmcpq3.PNF (Rootkit.TmpHider) -> No action taken.
C:\WINDOWS.0\inf\mdmeric3.PNF (Rootkit.TmpHider) -> No action taken.
C:\WINDOWS.0\inf\oem6C.PNF (Rootkit.TmpHider) -> No action taken.
C:\WINDOWS.0\inf\oem7A.PNF (Rootkit.TmpHider) -> No action taken.
[/CODE]
26.10.2010, 11:29
pi2ox

Логи АВЗ тоже выложить?
26.10.2010, 11:38
olejah

Что с проблемой?
26.10.2010, 11:59
pi2ox

[B]Olejah[/B], Даже незнаю пока не виснет..
26.10.2010, 12:27
olejah

Рекомендуется

- Установить все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установить [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.
26.10.2010, 12:58
pi2ox

[QUOTE=Olejah;724676]Рекомендуется

- Установить все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установить [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.[/QUOTE]

Да это все установил. Спасибо большое=) Теперь вообщем проблема такая.. Процессор ничто не грузт уже в течении 2 часов. Но начала виснуть Opera.
26.10.2010, 15:32
olejah

Попробуйте переустановить её.
27.10.2010, 15:32
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows.0\\system32\\sdra64.exe - [B]Trojan.Win32.Scar.cvcj[/B] ( DrWEB: Trojan.PWS.Panda.307, BitDefender: Trojan.Generic.4864357, AVAST4: Win32:Malware-gen )[*] c:\\windows.0\\system32\\vhosts.exe - [B]Trojan-Downloader.Win32.Agent.azg[/B] ( DrWEB: BackDoor.Dax, BitDefender: Trojan.Downloader.Agent.YZM, NOD32: Win32/Agent.NHP trojan, AVAST4: Win32:Agent-QPF [Trj] )[*] c:\\windows.0\\temp\\23e4.tmp - [B]Trojan-Downloader.MSIL.VKont.a[/B] ( BitDefender: Trojan.Generic.5462499, NOD32: MSIL/PSW.Agent.NBO trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]