Серьёзная проблема...

Printable View

03.11.2010, 10:31
NighT56

Серьёзная проблема...

Сосбтно...не запускаются многие сайты...в том числе и ваш...avito...и много разных...при открытии папки с avz рабочий стол исчезает..ммм...какбудто процесc explorer.exe закрываеш...поняли? и через секунд 5 всё появляется... комбо фикс не запускается hjtools тоже...авз не запускается...скачал другую ...у вас тут нашёл..она запускается но через секу закрывается...dr.web cur ничего не нашёл...сосбсно...что делать та?? :D

[size="1"][color="#666686"][B][I]Добавлено через 50 секунд[/I][/B][/color][/size]

забыл...иногда завершение работы(перезагрузка) летит процесс services.exe...(через минуту перезагрузка)....

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

Парни avz запустил...могу дать совет... когда запускается и сразу закрывается отключите процесс explorer.exe = ) всё запустилось...сейчас сделаю логи...
з,ы. мб explorer.exe заражён??О_О
03.11.2010, 11:15
NighT56

Вот все логи... Все проги запускаются с выключенным процессом...рпи включении процесса все папки "ЛОГ" удаляются , процессы также не запускаются = ) жду вашей помощи!!!
03.11.2010, 11:31
NighT56

оффтоп в теме [url]http://virusinfo.info/showthread.php?t=90780&page=2[/url] напишите чтобы авастом не сканировал... у него не запускаются exe файлы...аваст их ВСЕ удалит..curelt их просто вылечит...извините если лезу не в своё дело)) спасибо!...
з.ы. а что с моей темой??
03.11.2010, 12:17
polword

- Отключите [B][COLOR="Red"] Системное восстановление!!![/COLOR][/B][URL="http://avptool.ru/ru/AVPTool_helpdesk_sysrestore.htm"] как- посмотреть можно тут[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('I:\WINDOWS\system32\waveeeq.exe','');
QuarantineFile('I:\WINDOWS\system32\uzmyxrb.exe','');
QuarantineFile('I:\WINDOWS\system32\gvqupce.exe','');
QuarantineFile('I:\WINDOWS\system32\bwriiky.exe','');
QuarantineFile('I:\WINDOWS\system32\a5fe6503.exe','');
QuarantineFile('I:\WINDOWS\system32\a0f940ec.exe','');
DeleteFile('I:\WINDOWS\system32\a0f940ec.exe');
DeleteFile('I:\WINDOWS\system32\a5fe6503.exe');
DeleteFile('I:\WINDOWS\system32\bwriiky.exe');
DeleteFile('I:\WINDOWS\system32\gvqupce.exe');
DeleteFile('I:\WINDOWS\system32\uzmyxrb.exe');
DeleteFile('I:\WINDOWS\system32\waveeeq.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Скачайте [B]RSIT[/B] [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета [COLOR="Blue"][B]log.txt[/B][/COLOR] и [COLOR="Blue"][B]info.txt[/B][/COLOR]. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
03.11.2010, 12:17
NighT56

еще и интернет пропал..всё подключается но ничего не грузица = (( сейчас свяжусь с провайдером...
03.11.2010, 12:37
NighT56

извините...первый карантин без пароля...2ой с паролем! счас проверку за 3 мес делаю..
03.11.2010, 12:40
NighT56

вот с программы (3 месяца)
03.11.2010, 12:58
NighT56

интернета нету...всё подключается но связи 0 = ) проблема в компе...провайдеру звонил = )ув. Polword как успехи? посмотри в логах мб чтонибудь про инет увидите =))

[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]

после выполнения ваших инструкций avz запускается стабильно!
03.11.2010, 12:58
polword

[QUOTE=polword;727512]- Отключите [B][COLOR=Red] Системное восстановление!!![/COLOR][/B][URL="http://avptool.ru/ru/AVPTool_helpdesk_sysrestore.htm"] как- посмотреть можно тут[/URL]
[/QUOTE]
- отключить надо ОБЯЗАТЕЛЬНО

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('mafecaxv.dll','');
DeleteFile('mafecaxv.dll');
DeleteFile('I:\WINDOWS\system32\a0f940ec.exe');
DeleteFile('I:\WINDOWS\system32\a5fe6503.exe');
DeleteFile('I:\WINDOWS\system32\bwriiky.exe');
DeleteFile('I:\WINDOWS\system32\gvqupce.exe');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','system\currentcontrolset\control\securityproviders','SecurityProviders','msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll');
DeleteFileMask('I:\Program Files\Common Files\4FBD0F19a', '*.*', true);
DeleteDirectory('I:\Program Files\Common Files\4FBD0F19a');
DeleteFileMask('I:\Program Files\Common Files\4FBD0CE1a', '*.*', true);
DeleteDirectory('I:\Program Files\Common Files\4FBD0CE1a');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
03.11.2010, 13:36
NighT56

карантин прислал... в сетевых подключениях пропало всё! даже локалка))мб после перезагрузки появится... полное сканирование еще делаю.. лог будет позже = )
03.11.2010, 13:37
NighT56

тока у меня файл не quarantin а дата... забываю всегда(
03.11.2010, 13:43
polword

логи старые, новые прикрепите
03.11.2010, 13:45
NighT56

оО...прости...сейчас...а они разве не заменяются??
03.11.2010, 13:47
polword

ждем
03.11.2010, 13:51
NighT56

хм...выполнил стандартный скрипт 2..ничего нету плохого..в данный момент делаю 3ий... полноя проверка программы(на м както) почти завершена...hjack лог новый...правильно ведь..3ий скрипт делать??
03.11.2010, 13:58
polword

два лога надо - virusinfo_syscheck.zip;hijackthis.log
03.11.2010, 14:03
NighT56

Воть = )
03.11.2010, 15:45
NighT56

комп перестал лагать,авз робит,всё вродебы чики пуки = ) но есть 1но НО :D у меня vpn cоединение... я его подключаю...всё супер(подключается чтото оч быстро)..но инета как такаво нету ))мне еще тему создать или будем решать дальше??

[size="1"][color="#666686"][B][I]Добавлено через 1 час 17 минут[/I][/B][/color][/size]

ждууу...-_-
04.11.2010, 13:41
polword

[QUOTE=polword;727551]
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR=Blue][B]MBAM[/B][/COLOR][/URL][/QUOTE]
- этого лога не вижу

[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
[/CODE]
05.11.2010, 13:41
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]64[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\application data\\vmiqil.exe - [B]Worm.Win32.Ngrbot.dls[/B] ( DrWEB: Trojan.Packed.21761, BitDefender: Trojan.Generic.KDV.266660, AVAST4: Win32:MalOb-EI [Cryp] )[*] c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\acleaner.exe - [B]Backdoor.Win32.Ruskill.ht[/B] ( DrWEB: BackDoor.Siggen.30867, BitDefender: Trojan.Generic.KD.263191, AVAST4: Win32:MalOb-EI [Cryp] )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - [B]Trojan.Win32.Scar.ediq[/B] ( DrWEB: Trojan.DownLoader3.51037, BitDefender: Trojan.Generic.6238558, AVAST4: Win32:Kryptik-DJX [Trj] )[*] c:\\windows\\aadrive32.exe - [B]Net-Worm.Win32.Kolab.adtr[/B] ( DrWEB: Trojan.Packed.21754, BitDefender: Trojan.Generic.6174936, AVAST4: Win32:Kryptik-DIK [Trj] )[*] c:\\windows\\services32.exe - [B]Trojan-PSW.Win32.VKont.bjc[/B] ( DrWEB: BackDoor.VkBase.47, BitDefender: Generic.Malware.SFPYVdPkTkWkg.64E22ACF, AVAST4: Win32:Delf-QBF [Trj] )[*] c:\\windows\\systemup.exe - [B]Trojan.Win32.Scar.eacw[/B] ( DrWEB: Trojan.DownLoader3.28847, BitDefender: Trojan.Generic.6145024, AVAST4: Win32:Delf-QBF [Trj] )[*] c:\\windows\\update.4.1\\svchost.exe - [B]Trojan.Win32.Swisyn.bmyr[/B] ( DrWEB: Trojan.BtcMine.3, BitDefender: Dropped:Generic.Malware.SFHVWkg.3F9B6B93, AVAST4: Win32:Delf-QBF [Trj] )[*] c:\\windows\\update.5.0\\svchost.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.BtcMine.3, BitDefender: Trojan.Generic.6193422, NOD32: Win32/TrojanDownloader.Delf.QPN trojan, AVAST4: Win32:Delf-QBF [Trj] )[*] i:\\windows\\system32\\a0f940ec.exe - [B]Backdoor.Win32.Shiz.akf[/B] ( DrWEB: Trojan.MulDrop.64715, BitDefender: Trojan.Generic.KDV.106890, AVAST4: Win32:MalOb-IJ [Cryp] )[*] i:\\windows\\system32\\a5fe6503.exe - [B]Backdoor.Win32.Shiz.akf[/B] ( DrWEB: Trojan.MulDrop.64715, BitDefender: Trojan.Generic.KDV.106890, AVAST4: Win32:MalOb-IJ [Cryp] )[*] i:\\windows\\system32\\bwriiky.exe - [B]Trojan.Win32.Jorik.Shiz.gv[/B] ( DrWEB: Trojan.PWS.Ibank.238, BitDefender: Trojan.Generic.KDV.106882, AVAST4: Win32:Rootkit-gen [Rtk] )[*] i:\\windows\\system32\\gvqupce.exe - [B]Trojan.Win32.Jorik.Shiz.gv[/B] ( DrWEB: Trojan.PWS.Ibank.238, BitDefender: Trojan.Generic.KDV.106882, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]