Printable View
Здравствуйте! Проблема такая: в один прекрасный момент отказала мышь, как PS/2 так и USB, не удалось загрузить драйвер устройства (код 14), также при подключении флэшки (любой) на ней появляются ярлыки от папок, сами папки скрыты, и это после проверки CureIt.
[QUOTE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/QUOTE]
Пришлите файл avz.exe запакованным в архив ZIP с паролем: [COLOR="Red"]virus[/COLOR] по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
Файл сохранён как 101208_134351_avz_4cff6167ecd0e.zip
Размер файла 734350
MD5 8452bd80de2847383bc9a3cf5b8706de
на флэшке кроме ярлыков и autorun.inf также hcwir.exe и hcwirx.exe
Файл в карантине чистый.
Скачайте AVZ заново и обновите ее базы.
Выполните скрипт в AVZ при подключенной флэшке:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1098887348-7070963057-503862787-1055\Setupin.exe','');
QuarantineFile('C:\Documents and Settings\1\hcwir.exe','');
QuarantineFile('f:\hcwirx.exe','');
QuarantineFile('c:\documents and settings\1\hcwir.exe','');
DeleteFile('c:\documents and settings\1\hcwir.exe');
DeleteFile('f:\hcwirx.exe');
DeleteFile('C:\Documents and Settings\1\hcwir.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1098887348-7070963057-503862787-1055\Setupin.exe');
DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.
скачал avz, обновил, вот карантин:
Файл сохранён как 101209_092023_2010-12-09_4d007527b4437.zip
Размер файла 46103
MD5 b6474c4acb23129ec33ae92933508cdb
логи старые - новые прикрепите
Упс, извините, папочки попутал:)
Что с проблемой?
Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].
Зловред убит, ура, но мышь также отказывается работать, на другом пк без проблем, пробовал несколько мышей. Флэшки работают, что означает usb порты работают. Ставлю sp3...
Установил SP3, IE8, Java, с обновлениями проблема, при попытке загрузить windows не прошла проверку подлинности, вот так, мышь не работает, может быть что то в реестре? Да и теперь пишет так: "Драйвер этого устройства успешно загружен, но само устройство не обнаружено. [Код 41]. пробовал удалять мышь, usb порты всё равно не работает.
Решил проблему следующим образом:
С заведомо рабочей машины с SP3 экспортировал следующие ветки реестра:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/class/{36FC9E60-C465-11CF-8056-444553540000}
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/class/{4D36E96F-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/class/{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}
На пациенте удалил все USB-контроллеры в диспетчере устройств, установил экспортированные ветки и перезагрузил ПК.
Всем спасибо:)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\1\\hcwir.exe - [B]Trojan.Win32.VBKrypt.adki[/B] ( DrWEB: Win32.HLLW.Autoruner.37681, BitDefender: Gen:Variant.Barys.992, NOD32: Win32/AutoRun.VB.XL worm, AVAST4: Win32:VB-QOE [Trj] )[*] f:\\hcwirx.exe - [B]Trojan.Win32.VBKrypt.adki[/B] ( DrWEB: Win32.HLLW.Autoruner.37681, BitDefender: Gen:Variant.Barys.992, NOD32: Win32/AutoRun.VB.XL worm, AVAST4: Win32:VB-QOE [Trj] )[/LIST][/LIST]