Printable View
Здравствуйте! Помогите плиз. Нетбук ASUS Eee PC. Антивирусы ничего не находят. Без подключения к интернет работает нормально. После входа в интернет пару минут работает, сайты открываются. Потом браузер выдает ошибки, сайты не показывает, виснет, из интернета выйти невозможно, окно отключения не работает. Выход из инета только через перезагрузку. После перезагрузки все повторяется.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\CRACK\System\vcdsecs.exe','');
QuarantineFile('C:\WINDOWS\ali.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\tcpz-x86d.sys','');
DeleteService('TCPZ');
QuarantineFile('C:\WINDOWS\system32\serivces.exe','');
QuarantineFile('C:\WINDOWS\system32\t\B89.exe','');
DeleteService('supersev');
DeleteService('PlugPlayCM');
DeleteFile('C:\WINDOWS\system32\t\B89.exe');
DeleteFile('C:\WINDOWS\system32\serivces.exe');
DeleteFile('C:\WINDOWS\system32\drivers\tcpz-x86d.sys');
DeleteFile('C:\WINDOWS\ali.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','qQ');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Выполните такой скрипт [url]http://safezone.cc/forum/showthread.php?t=9188[/url]
Сделайте новые логи
Сделайте лог [url]http://support.kaspersky.ru/viruses/solutions?qid=208636926[/url]
Карантин оказался пустым, файлов нет. Логи прилагаю.
[QUOTE='thyrex;771129']Сделайте новые логи[/QUOTE]Где?
Прошу прощения, не сразу понял про новые логи. Прилагаю.
Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/CODE]
[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]
Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Все обновления сделал. Hijack после сканирования никаких логов не дал, остальное прилагаю
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [code]Заражённые ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\HiSoft\CrackDownloader (CrackTool.Agent) -> No action taken.
Заражённые файлы:
c:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\2DPOJAKH\logo[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\4HIJ8XU7\fpwbi[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\4HIJ8XU7\olmfgxxn[1].jpg (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\FNCBO9QT\fglpsenp[1].bmp (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\FNCBO9QT\rzdhxe[1].png (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\PUXFJOVD\qprd[1].png (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\PUXFJOVD\tcdxmfka[1].png (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\PUXFJOVD\tlpj[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\ZJLM537W\gfbdkf[1].png (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\ZJLM537W\oujl[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\ZJLM537W\qrjafdz[1].jpg (Extension.Mismatch) -> No action taken.
c:\WINDOWS\system32\waiaapsclib.dll (Malware.Packer) -> No action taken.
g:\totcom\Programm\sp41\thinstall\сократ персональный 4.1\4000002b00002i\SPE.exe (Rootkit.Dropper) -> No action taken.
g:\totcom\Programm\sp41\thinstall\сократ персональный 4.1\4000008800002i\spv.exe (Rootkit.Dropper) -> No action taken.
g:\totcom\Programm\sp41\thinstall\сократ персональный 4.1\10000004a00002i\winhlp32.exe (Rootkit.Dropper) -> No action taken.[/code]
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]