Тормозит интернет, а со временем совсем пропадает

Printable View

20.12.2010, 14:12
Nero91

Тормозит интернет, а со временем совсем пропадает

Здравствуйте. Возникла проблема с интернетом. После загрузки Windows интернет страшно тормозит, а после пару минут работы пропадает совсем. На системе антивируса не стояло. после установки и проверки программой Avast! было найдено около 30 вирусов, а также после того как решил обратиться к вам и прочитав правила установил Dr. Web CureIt! после чего было найдено примерно такоеже количесво вирусов. Но даже после этого проблема с интернетом осталась. Также после загрузки системы Avast! ругаеться на процесс: c:\windows\Explorer.EXE объект: 208.53.183.222/2011.exe .
Логи прилогаю
С уважением Nero91;
20.12.2010, 14:23
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe');
QuarantineFile('C:\windows\system32\50.exe','');
QuarantineFile('C:\windows\tasks\SA.bat','');
QuarantineFile('C:\windows\gwdrive32.exe','');
QuarantineFile('C:\Documents and Settings\administrator\Application Data\oekx.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1459\fjwbeb.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe','');
QuarantineFile('C:\Documents and Settings\administrator\Application Data\oekx.exe','');
QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\O3Dh3YPj.sys','');
QuarantineFile('c:\windows\gwdrive32.exe','');
TerminateProcessByName('c:\windows\gwdrive32.exe');
DeleteFile('c:\windows\gwdrive32.exe');
DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\O3Dh3YPj.sys');
DeleteFile('C:\Documents and Settings\administrator\Application Data\oekx.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1459\fjwbeb.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tesyh1');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','psysnew');
DeleteFile('C:\Documents and Settings\administrator\Application Data\oekx.exe,explorer.exe');
DeleteFile('C:\windows\gwdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('C:\windows\system32\50.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
20.12.2010, 15:51
Nero91

Делаю сканирование дисков программой MBAM, это займет некоторое время. уже час проверяю 1й локальный диск. Через 2 часа скину логи. Не покидайте меня. После вашего скрипта стало хорошо. Подождите пожалуйста...
20.12.2010, 17:11
Nero91

Наконецто завершил сканирования. Вот лог
20.12.2010, 17:55
polword

1. [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Заражённые параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Advanced EHTAL Enable (Worm.Palevo) -> Value: Advanced EHTAL Enable -> No action taken.

Заражённые файлы:
d:\program files\VVSN\VVSN.exe (Adware.WhenU) -> No action taken.
c:\documents and settings\администратор\application data\avdrn.dat (Malware.Trace) -> No action taken.
c:\documents and settings\administrator\application data\oekx.exe (Worm.Palevo) -> No action taken.
[/CODE]

2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\16598.exe','');
DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\16598.exe');
DeleteFile('C:\windows\tasks\SA.bat');
DeleteFile('%windir%\Tasks\autocheck.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
20.12.2010, 18:17
Nero91

Файл quarantine.zip загрузил
20.12.2010, 19:50
polword

Удалите остатки ESET NOD32

Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
20.12.2010, 20:12
Nero91

В папке ESET NOD32 Antivirus остался 1 файл shellExt.dll который занят процессом explorer.exe не пому его удалить
Также не могу удалить через Установку и удаление по тому, что запрашивает ключ которого у меня нету, по скольку машина была изначально не моя
20.12.2010, 21:24
polword

[URL="http://virusinfo.info/showthread.php?t=16646"]тут [/URL]посмотрите
20.12.2010, 23:05
Nero91

спасибо огромное за помощь [B]polword[/B] и проекту. Спасибо, что вы есть!
21.12.2010, 23:05
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]29[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\administrator\\application data\\oekx.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.MulDrop1.57578, BitDefender: Trojan.Generic.KD.90721, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Trojan-gen )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1455\\psysnew.exe - [B]Trojan.Win32.VBKrypt.afmo[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.KDV.137387, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1459\\fjwbeb.exe - [B]Trojan.Win32.VBKrypt.afmp[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5239918, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )[*] c:\\windows\\gwdrive32.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.17588, BitDefender: Trojan.Generic.6789371, NOD32: IRC/SdBot trojan, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\50.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.17588, BitDefender: Trojan.Generic.5326642, AVAST4: Win32:Malware-gen )[/LIST][/LIST]