Printable View
Симптомы заражения: В браузере открываються окна непонятного содержания, чаще всего пустые. Попытка скачать лечащую утилиту с сайта лаборатории Касперского закончилась неудачей, вместо загрузки появляется окно - такой страницы не найдено. Содержание файла hosts соответствует стандартному, но дата изменеия файла - ну буквально полчаса назад.
Лечащие утилиты, скачанные "чистой" машиной ничего не нашли.
С уважением, и надеждой на помощь.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]R3 - URLSearchHook: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\drwat32.exe','');
QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe','');
DeleteFile('C:\WINDOWS\system32\drwat32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Dr.Watson');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Повторите логи
Рекомендации выполнил.
Логи прилогаю.
Что с проблемой?
К сожалению, проблема осталась.
Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирорвания МВАМ[/URL]
MBAM смог скачать только с "чистого" компьютера.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Лог сделал.
- Замените файл c:\windows\system32\msgsvc.dll на чистый из [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL].
- Скопируйте текст ниже в блокнот и сохраните как файл с названием [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на рабочий стол.
[CODE]
KillAll::
File::
c:\documents and settings\Администратор\photo_id.exe
Driver::
NetSvc::
Folder::
Registry::
FileLook::
DirLook::[/CODE]
После сохранения переместите [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на пиктограмму [B]ComboFix.exe[/B].
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Файл заменил.
Скрипт выполнил.
Проблема осталась.
Два антивируса в системе. Оставьте один (скорее всего виновата Panda)
Вот это новость!
Дело в том, что в момент возникновения проблемы, на компьютере не стояло ни одного антивируса. Сейчас стоит D.Web. Панду не ставил никогда...
Почитайте - [URL="http://virusinfo.info/showthread.php?t=16646"]http://virusinfo.info/showthread.php?t=16646[/URL]
Прочитал. А как Pandу удалить-то?
Плохо значит читали - [QUOTE]Утилиты для удаления продуктов Panda:[url=http://www.pandasoftware.com/resources/sop/UNINST_v1012.exe]Panda Version 1012 Uninstaller[/url], [url=http://www.epcdoctor.com/panda/software/uninst07.exe]Panda Version 2007 Uninstaller[/url], [url=http://www.epcdoctor.com/panda/software/uninst08.exe]Panda Version 2008 Uninstaller[/url]
[/QUOTE]
Буду внимательнее.
Первая ссылка работает.
Вторая и третья - no one lives here!
Выпонил файл первой ссылк - проблема осталась.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]