Проблемы с компом после лечения

Printable View

04.02.2011, 01:40
aleksandritdon

Проблемы с компом после лечения

Подхватил вирус. Лечил Dr Web Live CD. От последствий не могу избавится. Проблемы следующие: не могу загрузиться в безопасном режиме, при загрузке компа, после появления рабочего стола минут на 10 не открываются диски C,D,E, не видит флешку, не могу восстановить систему
04.02.2011, 03:59
Bratez

Пофиксите в HijackThis:
[code]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe, ,
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O4 - Startup: PowerReg Scheduler V3.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\opera\setupapi.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\Documents and Settings\Canya\Application Data\juzjf.exe','');
QuarantineFile('C:\WINDOWS\system32\kilujoufod.exe','');
QuarantineFile('C:\Program Files\Mozilla Firefox\SETUPAPI.dll','');
DeleteFile('C:\Program Files\Mozilla Firefox\SETUPAPI.dll');
DeleteFile('C:\WINDOWS\system32\kilujoufod.exe');
DeleteFile('C:\Documents and Settings\Canya\Application Data\juzjf.exe');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
DeleteFile('C:\Program Files\opera\setupapi.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
ExecuteRepair(10);
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=97206[/url]).
Сделайте новые логи.
Сообщите, что изменилось.
04.02.2011, 16:07
aleksandritdon

Карантин выслал. Удалось загрузиться в безопасном режиме. При наведении мышки на панель задач после перезагрузки крутится колёсико: не могу поменять язык, кликнуть по кнопке Пуск и т.д. Флешку не видит. После выполнения скрипта и перезагрузки "увидел" новое оборудование и попросил драйвер.
04.02.2011, 16:27
Bratez

Заразы в логах больше не видно.

Выполните скрипт в AVZ:
[code]
begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
(Побочный эффект: слетит картинка рабочего стола).

Что теперь с проблемами?
04.02.2011, 22:01
aleksandritdon

По-прежнему что-то с панелью задач: Специально обратил внимание-даже время не изменялось в течении восьми минут, нет ярлыков программ возле часов, флешку не видит
06.02.2011, 16:08
thyrex

Проверьте наличие в ветке
[CODE][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad][/CODE]
такого параметра
[CODE]"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"[/CODE]Если нет, создайте

Проверьте также наличие веток и параметров в них:

[CODE][HKEY_CLASSES_ROOT\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}]
@="SysTray"

[HKEY_CLASSES_ROOT\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\InprocServer32]
@="C:\\WINDOWS\\System32\\stobject.dll"
"ThreadingModel"="Both"
[/CODE]
06.02.2011, 18:33
aleksandritdon

[QUOTE=thyrex;764637]Проверьте наличие в ветке
[CODE][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad][/CODE]такого параметра
[CODE]"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"[/CODE]Если нет, создайте

Проверьте также наличие веток и параметров в них:

[CODE][HKEY_CLASSES_ROOT\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}]
@="SysTray"

[HKEY_CLASSES_ROOT\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\InprocServer32]
@="C:\\WINDOWS\\System32\\stobject.dll"
"ThreadingModel"="Both"
[/CODE][/QUOTE]
С реестром в этих ветках всё нормально. Но при загрузке компьютера в течении 7-8 минут недоступен вход диски C,D,E.
07.02.2011, 22:36
polword

проверьте наличие файла C:\WINDOWS\System32\sfcfiles.dll
08.02.2011, 13:13
aleksandritdon

[QUOTE=polword;765167]проверьте наличие файла C:\WINDOWS\System32\sfcfiles.dll[/QUOTE]
Не знаю хорошо это или плохо, но этого файла я не обнаружил
08.02.2011, 13:31
thyrex

Восстановите файл с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url] или скопируйте с аналогичной системы
08.02.2011, 13:56
polword

или [URL="http://virusinfo.info/attachment.php?attachmentid=264140&d=1282796159"]отсюда[/URL]
08.02.2011, 17:02
aleksandritdon

[QUOTE=thyrex;765373]Восстановите файл с дистрибутива [URL]http://virusinfo.info/showthread.php?t=51654[/URL] или скопируйте с аналогичной системы[/QUOTE]
Файл восстановил. Перезагрузился. Проблемы: после перезагрузки нет доступа к панели задач в течении 7-8 минут, на ней же нет ярлыков всех программ, флешку не видит
09.02.2011, 17:02
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\mozilla firefox\\setupapi.dll - [B]Trojan.Win32.Zapchast.czz[/B] ( DrWEB: Trojan.Siggen2.18583, BitDefender: Trojan.Generic.5432364, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Parchood-B [Trj] )[*] c:\\program files\\opera\\setupapi.dll - [B]Trojan.Win32.Zapchast.czz[/B] ( DrWEB: Trojan.Siggen2.18583, BitDefender: Trojan.Generic.5432364, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Parchood-B [Trj] )[/LIST][/LIST]