Printable View
Здравствуйте!
ОС XP SP3
ПК используется, как шлюз, установлено:
Kerio Winroute Firewall
Плагин visnetic, который использует базы касперского
Radmin
После загрузки ОС, система сильно зависает, браузер IE выдает каждый раз ошибку при запуске, что изменена служба поиска, перестали открываться многие сайты, в том числе virusinfo.
Проверьте логи пожалуйста...
С уважением, Дмитрий.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('c:\progra~1\common~1\vavsha~1\vavcom.exe');
QuarantineFile('c:\progra~1\common~1\vavsha~1\vavcom.exe','');
QuarantineFile('C:\WINDOWS\system32\bspxqmz.exe','');
QuarantineFile('C:\WINDOWS\system32\nzmzezu.exe','');
DeleteFile('C:\WINDOWS\system32\nzmzezu.exe');
DeleteFile('C:\WINDOWS\system32\bspxqmz.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(20);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Прокси сами прописывали? - [CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = [B]119.70.40.102:808[/B][/CODE]
- Эти DNS Вам знакомы? - O17 - HKLM\System\CCS\Services\Tcpip\..\{077E00B1-7FA3-4528-8112-8DAC48B524CA}: NameServer = [B]217.20.80.40,85.255.112.99,217.20.82.4[/B]
- Прокси сами прописывали? - [CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = [B]119.70.40.102:808[/B][/CODE] - Эти DNS Вам знакомы? - O17 - HKLM\System\CCS\Services\Tcpip\..\{077E00B1-7FA3-4528-8112-8DAC48B524CA}: NameServer = [B]217.20.80.40,85.255.112.99,217.20.82.4[/B][/QUOTE]
Карантин отправил.
DNS знакомы, сам прописывал...
А вот прокси не трогал...
Повторите логи
[QUOTE=Olejah;732474]Повторите логи[/QUOTE]
логи
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 119.70.40.102:808
[/CODE]
- Что с проблемой?
[QUOTE=Olejah;732511][COLOR=Black][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 119.70.40.102:808
[/CODE] - Что с проблемой?[/QUOTE]
Большое спасибо! Проблем вроде по первым признакам нет, войти на те сайты на которые раньше не мог, вхожу. ОС перестала тормозить, так как это было до лечения, браузер при запуске ошибок не выдает. Все ОК!
Спасибо еще раз,
С уважением, Дмитрий.
[size="1"][color="#666686"][B][I]Добавлено через 43 минуты[/I][/B][/color][/size]
если не затруднит не подскажете в чем была проблема? Что послужило причиной?
Проблема была в бэкдоре, который прописался в userinit. [B]Я настоятельно рекомендую сменить все имеющиеся пароли.[/B]
[QUOTE=Olejah;732632]Проблема была в бэкдоре, который прописался в userinit. [B]Я настоятельно рекомендую сменить все имеющиеся пароли.[/B][/QUOTE]
спасибо, так и сделаю!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\nzmzezu.exe - [B]Backdoor.Win32.Shiz.aui[/B] ( DrWEB: BackDoor.Tdss.4631, BitDefender: Trojan.Generic.KDV.82527, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]