Последствия CMC вируса

Printable View

21.12.2010, 17:21
APJIEKUH

Последствия CMC вируса

[COLOR=black][FONT=Verdana]Добрый вечер.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]В процессе пользования интернетом поймал смс вирус(баннер на экране) после перезагрузки системы пропали все ярлыки с рабочего стола а также панель пуск, открывалась только папка рабочий стол при загрузке. В процессе проверки с помощью AVZ проблема была решена. Но хотелось бы проверить не осталось ли чего-то еще. Помимо этого периодически возникает неполадка при пользовании интернетом. Не могу зайти на недавно загружаемые страницы, но при этом новые страницы и поисковики загружаются нормально. Пропадает при перезагрузке компьютера.[/FONT][/COLOR]
21.12.2010, 19:24
polword

[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O9 - Extra button: WeatherBug - {AF6CABAB-61F9-4f12-A198-B7D41EF1CB52} - C:\Program Files\AWS\WeatherBug\Weather.exe (file missing) (HKCU)
[/CODE]

Обновите систему
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- поставте [URL="http://get.adobe.com/reader/otherversions/"]Adobe Reader 9.4[/URL] или удалите старый.

После обновления:
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

отпишитесь о проблемах
22.12.2010, 16:46
APJIEKUH

Все сделал обновления установил. Все равно возниает проблемма с интернетом. [COLOR=black][FONT=Verdana]Не могу зайти на недавно загружаемые страницы, но при этом новые страницы и поисковики загружаются нормально. Пропадает при перезагрузке компьютера.[/FONT][/COLOR] [CENTER] [LEFT] [LEFT]
[URL="http://virusinfo.info/newreply.php?do=newreply&noquote=1&p=747981#top"][IMG]http://virusinfo.info/images/buttonsru/collapse_thead.gif[/IMG][/URL] Ваши права в разделе [/LEFT]
[/LEFT]
[/CENTER]
22.12.2010, 19:52
light59

Выполните это [URL="http://virusinfo.info/showthread.php?t=53070"]http://virusinfo.info/showthread.php?t=53070[/URL]
23.12.2010, 17:20
APJIEKUH

сделал.Удалять обьект?
23.12.2010, 18:36
polword

удалите
23.12.2010, 23:14
миднайт

Что с проблемой теперь?
23.12.2010, 23:55
APJIEKUH

Пока не было, но она возникает спонтанно точно смогу сказать через пару дней.
29.12.2010, 15:38
APJIEKUH

Проблемы больше не возникало. Появилась другая. Антивирус не обновляется пишет ошибка создания временного файла. Антивирус eset nod32 smart security пробовал переустанавливать не помогает.
29.12.2010, 16:51
миднайт

Посмотрите не сбились ли у вас переменные среды.
Повторите логи по правилам.
03.01.2011, 19:08
APJIEKUH

Логи
03.01.2011, 20:17
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
03.01.2011, 23:39
APJIEKUH

Лог
04.01.2011, 15:01
thyrex

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::
c:\windows\ksmt.sys

Driver::
mkdrv
XDva317

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
04.01.2011, 15:38
APJIEKUH

лог
Не уверен какой именно нужен последним вроде сформировался log. Но на всякий случай прикладываю оба.
04.01.2011, 19:40
thyrex

Что с проблемой?
04.01.2011, 21:30
APJIEKUH

Антивирус обновился все вроде пока хорошо.
Огромное спасибо за помощь.
04.01.2011, 22:15
thyrex

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]