Printable View
Добрый день!
Касперский со свежими базами не видит вирусы. Компьютер стал хуже работать. стали запускаться какие то левые программы и выскакивают ошибки. в автозагрузке сидит процесс psysnew,который не убирается и не уничтожается.
В прошлом году уже мне помогли. Надеюсь на очередную помощь!
Спасибо!!!
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8600
O3 - Toolbar: VKontakte Bar - {A6790AA5-C6C7-4BCF-A46D-0FDAC4EA90EB} - C:\Program Files\VKontakte IE Toolbar\VKontakte.dll (file missing)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe','');
QuarantineFile('C:\Documents and Settings\Михаил\Application Data\oekx.exe','');
DeleteService('winsecguard');
QuarantineFile('C:\WINDOWS\Driver Cache\zpx2.exe','');
TerminateProcessByName('c:\windows\cfdrive32.exe');
QuarantineFile('c:\windows\cfdrive32.exe','');
DeleteFile('c:\windows\cfdrive32.exe');
DeleteFile('C:\WINDOWS\Driver Cache\zpx2.exe');
BC_DeleteSvc('winsecguard');
DeleteFile('C:\Documents and Settings\Михаил\Application Data\oekx.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','psysnew');
DeleteFile('C:\WINDOWS\cfdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR].
Сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL]
Повторите логи по правилам.
Вроде сделал.
Сохраните в блокноте текст ниже как cleanup.bat в ту же папку, где находится f78s4zhc.exe (gmer)
[CODE]f78s4zhc.exe -del service aghtwf
f78s4zhc.exe -del file "C:\WINDOWS\system32\agfnab.dll"
f78s4zhc.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\aghtwf"
f78s4zhc.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\aghtwf"
f78s4zhc.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\aghtwf"
f78s4zhc.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!
Сделайте новый лог gmer.
логи AVZ не забудьте, просил ведь
[QUOTE='light59;734623']Повторите логи по правилам.[/QUOTE]
Это тоже сделайте.
Вышлю логи,они очень долго делаются. Комп жутко тормозит. GMER только 5 часов проверял.
cleanup.bat сделал,как написано-комп не перезагрузился.
На время создания логов отключайте интернет и антивирус\файрволл. Возможно так быстрей будет.
Но потом не забудьте их включить обратно.
Вроде сделал логи,как положено.Извините,если что не так делаю. Жду дальнейших инструкций!
Выполните скрипт в AVZ:
[CODE]
Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
begin
KeyName := AName+'\'+KeyList[i];
RegKeyResetSecurity(ARoot, KeyName);
RegKeyResetSecurityEx(ARoot, KeyName);
end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
Result := 0;
if StopService(AServiceName) then Result := Result or 1;
if DeleteService(AServiceName, not(AIsSvcHosted)) then Result := Result or 2;
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;
if RegKeyExistsEx('HKLM', KeyName) then begin
Result := Result or 4;
RegKeyResetSecurityEx('HKLM', KeyName);
RegKeyDel('HKLM', KeyName);
if RegKeyExistsEx('HKLM', KeyName) then
Result := Result or 8;
end;
end;
if AIsSvcHosted then
BC_DeleteSvcReg(AServiceName)
else
BC_DeleteSvc(AServiceName);
KeyList.Free;
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\Михаил\Application Data\oekx.exe','');
DeleteFile('C:\Documents and Settings\Михаил\Application Data\oekx.exe');
AddToLog(inttostr(BC_ServiceKill('aghtwf')) );
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
SaveLog(GetAVZDirectory+'avz_log.txt');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Файл avz_log.txt из папки AVZ приложите здесь.
Повторите лог virusinfo_syscheck.zip и приложите в теме.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Повторите лог gmer и тоже приложите.
А также
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Карантин выслать не получилось-пишет,что такой файл уже был загружен. лог GMER будет часов через 5.
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::
File::
Driver::
aghtwf
NetSvc::
aghtwf
Folder::
Registry::
FileLook::
DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Очередной отчёт. GMER на середине работы завис,пришлось перезагружать комп. Есть ли смысл снова запускать?
Кстати,компьютер стал работать заметно быстрее...Хотя Винда загружается так же медленно,около 5 минут.
Лог gmer не нужен. Все исправил ComboFix
Больше придраться не к чему
[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]
В логе видны 2 антивируса. Оставьте один
Что значит оставьте один? Поясните,пожалуйста. После удаления ComboFix при перезагрузке компа замечена ещё большая продолжительность загрузки windows. Все проблемы,которые были,так и остались:комп тормозит,долго грузиться,ощущение,что нехватает оперативки...
То и значит, что оставить нужно один. 2 антивируса это возможная причина ваших тормозов. Так же могут быть сбои системы .
Спасибо и на этом! Второй антивирус удалил.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\михаил\\application data\\oekx.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.13653, BitDefender: Trojan.Generic.5267003, NOD32: Win32/Bflient.K worm, AVAST4: Win32:AutoRun-BRP [Trj] )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1455\\psysnew.exe - [B]Trojan.Win32.VBKrypt.aqub[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.5205718, AVAST4: Win32:Malware-gen )[*] c:\\windows\\apppatch\\foklkqv.dat - [B]Backdoor.Win32.Shiz.fnf[/B] ( DrWEB: Trojan.PWS.Ibank.300, BitDefender: Gen:Variant.Kazy.29093, AVAST4: Win32:MalOb-IP [Cryp] )[*] c:\\windows\\cfdrive32.exe - [B]Trojan.Win32.VBKrypt.anuy[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5139142, AVAST4: Win32:Malware-gen )[/LIST][/LIST]