На нетбуке ACER-50456F7917 стали переставать работать устройства и программы [Trojan-Downloader.Win32.PiuPi.a, Trojan-Downloader.Win32.Agent.azg ]

Здравствуйте.На моём нетбуке ACER-50456F7917 Service Pack 3 последние полгода происходят странные вещи.Сначала перестал запускаться WMPlayer 11.Но без него я могу обойтись:есть другие плейеры.Потом при запуске Windows XP стало появляться какое-то непонятное окно с иероглифами(иногда меняющимися на другие),а вчера перестала работать вебкамера.И ещё куча есть мелких проблем.Всего и не упомнишь.Все они не заменяют одна другую,а прибавляются одна к другой и мешают работать в инете,который стал слетать очень часто посление недели.Что делать?...Вот опять слетел.

Уважаемый(ая) [B]Николай Горожа[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Отправил карантин,но результата об успешной отправке не получил.Отправил повторно.Пришли мои файлы?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Отправил третий раз.Результата об успешной отправке опять не было.Буду ждать.Может кто ответит.

[QUOTE]Последний раз редактировалось Николай Горожа; Сегодня в 18:16. [B]Причина: забыл вложить лог[/B][/QUOTE]
вы забыли вложить ещё два лога ;)

Я их трижды отправлял.Видимо,безуспешно.

[quote="Николай Горожа;920055"]Я их трижды отправлял.Видимо,безуспешно.[/quote]
кого и куда ? прочитайте ещё раз правила и прикрепите нужные [B]логи[/B], к своему сообщению так же как прикрепили [B][I]hijackthis.log[/I][/B]

Сейчас заново сделаю все логи и выложу.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вот новые логи

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите антивирус и фаервол.

В AVZ выполните скрипт:

[code]
procedure WhatService(AServiceName : string);
var
dllname, servicekey : string;
begin
servicekey := 'SYSTEM\CurrentControlSet\Services\'+AServiceName;
RegKeyResetSecurity( 'HKLM', servicekey);
RegKeyResetSecurity( 'HKLM', servicekey+'\Parameters');
AddToLog('Description: '+RegKeyStrParamRead( 'HKLM', servicekey, 'Description'));
AddToLog('DisplayName: '+RegKeyStrParamRead( 'HKLM', servicekey, 'DisplayName'));
AddToLog('ImagePath: '+RegKeyStrParamRead( 'HKLM', servicekey, 'ImagePath'));
dllname := RegKeyStrParamRead( 'HKLM', servicekey+'\Parameters', 'ServiceDll');
AddToLog('ServiceDll: '+dllname);
QuarantineFile(dllname,'');
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
WhatService('bbdrv');
WhatService('nkzqjzcfo');
QuarantineFile('C:\WINDOWS\system32\vhosts.exe','');
QuarantineFile('c:\windows\system32\svchost.exe','');
QuarantineFile('C:\Documents and Settings\Aser\Шаблоны\WowTumpeh.com','');
QuarantineFile('C:\Documents and Settings\Aser\Application Data\3CBE30.exe','');
DeleteService('msupdate');
QuarantineFile('c:\windows\system32\vhosts.exe','');
DeleteFile('c:\windows\system32\vhosts.exe');
DeleteFile('C:\Documents and Settings\Aser\Шаблоны\WowTumpeh.com');
DeleteFile('C:\WINDOWS\Tasks\At1.job');
ClearHostsFile;
DeleteFile('C:\WINDOWS\system32\vhosts.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
SaveLog(GetAVZDirectory+'bbdrv.log');
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]


Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Файл bbdrv.log из папки с avz приложите.
Логи повторите.
сделайте лог [b][url=http://virusinfo.info/showthread.php?t=40118]Gmer[/url][/b]

Вот.Вроде всё сделал.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вот.Вроде всё сделал.

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\All Users\DRM\Cache\Indiv01.key','');
DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
DeleteFile('C:\Documents and Settings\Aser\Application Data\3CBE30.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Arobas Music');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Выполните скрипт в AVZ отсюда:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в [url]http://dataforce.ru/~kad/ScanVuln.txt[/url] и убедитесь, что обновления установились.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

Вот то,что просили,а карантин я выложил.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

+ по поводу окна с иероглифами [url]http://virusinfo.info/showthread.php?t=121254[/url]

[QUOTE=thyrex;920261]Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

+ по поводу окна с иероглифами [url]http://virusinfo.info/showthread.php?t=121254[/url][/QUOTE]

Прошёл по ссылке по поводу окна с иероглифами и сделал следующее:открыл блокнот,скопировал туда код,указал после точки reg и получился файл реестра сохранил его в папке мои документы и запустил.В окне на вопрос хочу ли я добавить содержимое папки в реестр,нажал да и всё успешно добавилось туда.Правильно я сделал или нет,а то я сомневаюсь?...кажется я вреда наделал.Я переместил файл этот на диск С и случайно запустил его,а вместо отмены нажал ДА.Теперь при открытии МОЙ КОМПЬЮТЕР всё отображается не так,как раньше.А модем по прежнему определяется на всех трёх USB-входах,а сеть ловит только на одном.

[quote="Николай Горожа;920368"]Правильно я сделал[/quote]
да.
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только

[CODE]Обнаруженные ключи в реестре: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
Обнаруженные папки: 36
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-1 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-10 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-11 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-12 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-13 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-14 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-15 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-16 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-17 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-18 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-19 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-20 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-21 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-22 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-23 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-24 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-25 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-26 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-27 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-28 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-29 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-30 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-8 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\Aser\Local Settings\Application Data\Bron.tok-10-9 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Bron.tok-10-10 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Bron.tok-10-11 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Bron.tok-10-12 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Bron.tok-10-14 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Bron.tok-10-18 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Bron.tok-10-21 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Bron.tok-10-25 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Bron.tok-10-26 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Bron.tok-10-27 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Bron.tok-10-28 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Bron.tok-10-30 (Worm.Brontok) -> Действие не было предпринято.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Bron.tok-10-9 (Worm.Brontok) -> Действие не было предпринято.C:\Documents and Settings\Aser\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/CODE]

[B]смените все пароли ![/B]

Как это в МВАМ сделать?Простите мне мою глупость,я имею ввиду,что для этого надо новое сканирование запустить?

[quote="Николай Горожа;920372"]Как это в МВАМ сделать[/quote]Читайте по ссылке, которую Вам дали перед окном со строчками для удаления

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[quote="Николай Горожа;920368"]А модем по прежнему определяется на всех трёх USB-входах,а сеть ловит только на одном[/quote]Сеть он и будет ловить только на том входе, для которого был изначально настроен

Вот лог.Кстати,модем раньше работал на всех входах,а сейчас даже на том одном,на котором сеть ловит,инет слетает через пять-семь минут после включения.И встроенная веб-камера всё ещё не определяется и не работает.А как сделать,чтоб при открытии МОЙ КОМПЬЮТЕР всё отображалось как ранее?

[quote="Николай Горожа;920425"]А как сделать,чтоб при открытии МОЙ КОМПЬЮТЕР всё отображалось как ранее?[/quote]
мы не телепаты и не знаем, как вас было раньше ;), к примеру взять и настройить отображение папок в том виде в котором вы привыкли (это уже к настройке виндоус, а не к вирусам).

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

что с остальными проблемами ?

что с остальными проблемами?

Веб-камера,которая встроена,нигде не отображается,не определяется и не работает.

Повторите MBAM.

[quote="Николай Горожа;920534"]Веб-камера,которая встроена,нигде не отображается,не определяется и не работает.[/quote]
Драйвера переустанавливайте.

+ чтоб уменьшить риск заражения в будущем:

- Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Повторите МВАМ.

Повторил.Вот логи.

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]C:\Documents and Settings\Aser\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.[/code]

[QUOTE=thyrex;921836][url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]C:\Documents and Settings\Aser\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.[/code][/QUOTE]

Сделал.

Проблемы какие-нибудь остались?

[QUOTE=Techno;921962]Проблемы какие-нибудь остались?[/QUOTE]
Сейчас сделаю то,что советовал regist и проверю,но пока ничего плохого не видно...вот только,когда запускаешь интернет,комп тормозит сильно.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=regist;921064]+ чтоб уменьшить риск заражения в будущем:

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.[/QUOTE]

Я сделал и было написано,что уязвимостей не обнаружено,а потом вспомнил,что я это уже делал и обновления устанавливал по совету одного из хелперов.И ещё.У меня отключено автоматическая загрузка и установка обновлений.Надо включить?

[quote="Николай Горожа;922027"]У меня отключено автоматическая загрузка и установка обновлений.Надо включить?[/quote]
если система лицензионная, то надо :)

[QUOTE=миднайт;922115]если система лицензионная, то надо :)[/QUOTE]

Да,лицензионная.Уже сделал.Спасибо.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

И ещё.Встроенная веб-камера нигде не определяется.Ни в диспетчере устройств,ни в программе Эверест.Мне сказали,что дело может быть не только в драйверах,но и в каком-то чипсете или в шлейфе,что соединяет камеру с материнской платой.Ну,последние две причины я сам не берусь определять,а вот по поводу драйверов такой вопрос:как я могу определить какой именно драйвер устанавливать,если я даже модели камеры определить не могу?

По Dev id поищите на [url]http://www.devid.info/[/url]

[url]http://www.youtube.com/watch?v=dRt3UY0LNQs[/url]

[QUOTE=миднайт;922267]По Dev id поищите на [URL]http://www.devid.info/[/URL]

[URL]http://www.youtube.com/watch?v=dRt3UY0LNQs[/URL][/QUOTE]

Эта утилита предлагает обновить массу драйверов,но нужного там не оказалось.А эти я побоялся обновлять(однажды я с помощью другой утилиты(не помню названия) обновил драйвера,а потом обращался к вам за помощью).

Какая утилита еще? Я же видео скинул не просто так. Посмотрите его. Никакой утилиты не нужно ставить!

[QUOTE=миднайт;922471]Какая утилита еще? Я же видео скинул не просто так. Посмотрите его. Никакой утилиты не нужно ставить![/QUOTE]

Утилиту я удалил,не пользуясь.Я сделал всё,как в видео.Только камера там не определяется даже как неизвестное устройство.Соответственно не виден и код драйвера.

Я тут ещё проблемку обнаружил.У меня стоит программа Adobe Audition 1.5.С помощью неё я записывал на комп звуки,обрабатывал аудиотреки,микшировал и т.д.Теперь на подключение устройств она не реагирует.Не реагирует она и тогда,когда записываешь треки,воспроизводимые другими программами (например Guitar Pro).Раньше этого не было и я мог без проблем установить флажок в Realtek на "стереомикшер" и работать с программой.А сейчас нет.И со встроенной вебкамерой проблема так и не решена.

Модель нетбука сообщите подробно. (на его днище должна быть наклейка).

[QUOTE=Nikkollo;923907]Модель нетбука сообщите подробно. (на его днище должна быть наклейка).[/QUOTE]

Это ACER-50456F7917 Aspire One.Больше я там прочитать ничего не могу(затёрто всё)

Aspire One это линейка нетбуков.
Здесь список моделей:
[url]http://acerfans.ru/drivers[/url]
На верхней панели (где клавиатура) есть надписи? Или в документации от него?

[QUOTE=Nikkollo;923983]Aspire One это линейка нетбуков.
Здесь список моделей:
[url]http://acerfans.ru/drivers[/url]
На верхней панели (где клавиатура) есть надписи? Или в документации от него?[/QUOTE]

На верхней панели,где клавиатура,только Aspire One написано.Вот порылся в документах от него нашёл только model number KAV 10.Не то?...Ещё вот нашёл NO 60950-1.Тоже не то?...О,нашёл,наверное,то.Вот Aspire One D150-0BK.

[url]http://acerfans.ru/drivers/1261-drajjvera-dlja-acer-aspire-one-d150.html[/url]

[QUOTE=regist;924188][url]http://acerfans.ru/drivers/1261-drajjvera-dlja-acer-aspire-one-d150.html[/url][/QUOTE]

Установка драйверов не помогла.По-прежнему камера не определяется.Удивительно то,что я ею пользовался редко,в скайпе.А стереомикшер в Realtek тоже не заработал.

[url]http://notebook-acer-aspire.ru/drayvera-i-programmyi-dlya-acer-aspire-one/[/url] -- драйвера

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[url]http://notebook-acer-aspire.ru/drayvera-dlya-acer-aspire-one-d150-ustanovka-skachat-opisanie/[/url] -- тут все под Вашу модель. На Реалтек тоже есть. Проблема только в том, что это все на файлообменники выложили.