Printable View
Добрый день,
Совсем недавно у вас лечился,и вот опять двадцать пять.
[B]Суть[/B] : Сначало комп завис,а при перезагрузки я обнаружил новых пользователей. Один с каким-то набором символов,а другой - aadmin(именно 2 А) Я их конечно удалил,но лаги остались. по непонятным причинам закрываются приложения,и сбиваются настройки.
Надеюсь на вашу помощь
1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
O2 - BHO: [email protected] - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\setup.exe','');
QuarantineFile('C:\Temp\cpuz130\cpuz_x32.sys','');
DeleteService('cpuz130');
QuarantineFile('Dmhfsnwmnm.sys','');
DeleteService('Dmhfsnwmnm');
DeleteFile('Dmhfsnwmnm.sys');
DeleteFile('C:\Temp\cpuz130\cpuz_x32.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
Карантин отправлен,и еще только сейчас заметил процесс - [B]wuaucldt.exe[/B],раньше его не наблюдал
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('E:\setup.exe');
DeleteFile('%windir%\Tasks\Microsoft_Hardware_Launch_setup_exe.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новые логи
Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]
Сделано
- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Заражённые ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Invictus (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avz.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hijackthis.exe (Security.Hijack) -> No action taken.
Заражённые параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> Value: option_1 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> Value: option_2 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> Value: option_3 -> No action taken.
Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
Заражённые папки:
c:\program files\common files\wm\keys (Trojan.KeyLog) -> No action taken.
Заражённые файлы:
c:\program files\common files\keylog.txt (Malware.Trace) -> No action taken.
[/CODE]
- Сделайте повторный лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
Сделал
что с проблемой?
Проблема исчезла,благодарю за помощь!
П.С Уже 3 раз у вас лечусь,и всегда оперативно помогаете решит проблема,спасибо
[B]Dmitrys_chel[/B], отключите востановление системы и можете сразу же включить обратно (нужно чтоб удалить возможные вирусы в System Volume Information)/
- Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
[QUOTE=regist;765829][B]Dmitrys_chel[/B], отключите востановление системы и можете сразу же включить обратно (нужно чтоб удалить возможные вирусы в System Volume Information)/
- Откройте файл [URL="http://df.ru/%7Ekad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.[/QUOTE]
Облазил всё что можно. Но не нашёл как отключить функцию восстановления. И Читал темы у вас в[B] ЧаВо[/B]. Но у меня попросту там нет вкладки - Восстановление Системы
И в [B]панели управления[/B] тоже нету,и в [B]стандартных[/B]. И ваще нигде.
И способом из ВикиПедии пользовался,но опятьже ничего не получилось. При попытки запустить "[B]Справка и Поддержка"[/B] она жалуется на недостаток файла(ну это у меня такая Винда,корявая мягко говоря. Постоянно жалуется на недостаток разных DLL и приходится их выкачивать из интернета,может что-то посоветуете и по этому поводу?)
[QUOTE='Dmitrys_chel;765909']Постоянно жалуется на недостаток разных DLL и приходится их выкачивать из интернета,может что-то посоветуете и по этому поводу?)[/QUOTE]
вставить в CD-Room диск с аналогичным сервис паком и локализацией (языком).
потом выполнить:
[B]Пуск - Выполнить - sfc /scannow[/B]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]