Разрыв поключения к интернет

Printable View

Показывать 40 сообщений этой темы на одной странице

24.06.2009, 01:02
pcsoft

Вложений: 1

Разрыв поключения к интернет

вирус разрывает поключения к интернет

Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\WINDOWS\system32\x.
Action performed: Delete file

Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZL1M3YC8\bkptw[1].bmp.
Action performed: Delete file

ребята помогите убить заразу

upd: файл virusinfo_syscure.zip почему-то не создается
[[COLOR="Red"]moderated: Это не оправдывает вложение в сообщение карантинаю Карантин нужно присылать по ссылке в шапке темы.[/COLOR]]
24.06.2009, 06:53
Aleksandra

Сделайте такой лог [url]http://virusinfo.info/showthread.php?t=40118[/url]
24.06.2009, 12:26
pcsoft

лог gmer
24.06.2009, 12:27
pcsoft

[QUOTE] moderated: Это не оправдывает вложение в сообщение карантинаю Карантин нужно присылать по ссылке в шапке темы.[/QUOTE]

извините
24.06.2009, 12:44
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\oaqhxcp.dll','');
QuarantineFile('C:\WINDOWS\system32\pxdik.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\oaqhxcp.dll','');
DeleteFile('C:\WINDOWS\system32\oaqhxcp.dll');
DeleteFile('C:\WINDOWS\system32\pxdik.dll');
DeleteFile('C:\Program Files\Internet Explorer\oaqhxcp.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('ialqnh');
BC_DeleteSvc('qmmdzmm');
BC_DeleteSvc('qznmwdqql');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=48592[/url]).
Сделайте новый лог gmer.
24.06.2009, 14:33
pcsoft

карантин загрузил
24.06.2009, 14:38
pcsoft

новый лог gmer
24.06.2009, 15:44
pcsoft

интернет дальше пропадает, комп не видит роутер
24.06.2009, 16:12
PavelA

Сохранить в директорию с gmer.exe как start.bat и запустить
[CODE]gmer.exe del service ialqnh
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh@DisplayName"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh@Type"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh@Start"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh@ErrorControl"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh@ImagePath"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh@ObjectName"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh@Description"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh\Parameters"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh\Parameters@ServiceDll"
gmer.exe del service qmmdzmm
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm@DisplayName"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm@Type"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm@Start"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm@ErrorControl"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm@ImagePath"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm@ObjectName"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm@Description"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm\Parameters"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm\Parameters@ServiceDll"
gmer.exe del service qznmwdqql
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql@DisplayName"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql@Type"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql@Start"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql@ErrorControl"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql@ImagePath"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql@ObjectName"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql@Description"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql\Parameters"
gmer.exe del Reg "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql\Parameters@ServiceDll"[/CODE]

После этого сделать повторно лог Гмер.
24.06.2009, 17:48
pcsoft

Вложений: 1

новый лог gmer
24.06.2009, 18:37
pcsoft

Авира опять пищит:

Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\WINDOWS\system32\x.
Action performed: Deny access

Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZL1M3YC8\xdxruuz[1].jpg.
Action performed: Deny access
24.06.2009, 20:56
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\oaqhxcp.dll','');
QuarantineFile('C:\WINDOWS\system32\pxdik.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\oaqhxcp.dll','');
DeleteFile('C:\Program Files\Internet Explorer\oaqhxcp.dll');
DeleteFile('C:\WINDOWS\system32\pxdik.dll');
DeleteFile('C:\WINDOWS\system32\oaqhxcp.dll');
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZL1M3YC8\xdxruuz[1].jpg','');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZL1M3YC8\xdxruuz[1].jpg');
DeleteFileMask('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[code]gmer.exe -del service ialqnh
gmer.exe -del service qmmdzmm
gmer.exe -del service qznmwdqql
gmer.exe -del file "C:\WINDOWS\system32\oaqhxcp.dll"
gmer.exe -del file "C:\WINDOWS\system32\pxdik.dll"
gmer.exe -del file "C:\Program Files\Internet Explorer\oaqhxcp.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ialqnh"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qmmdzmm"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qznmwdqql"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ialqnh"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\qmmdzmm"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\qznmwdqql"
gmer.exe -reboot[/code]

Сделайте новые логи + лог gmer
24.06.2009, 21:41
pcsoft

avz не выполнил скрипт до конца, говорит:

Анализ advapi32.dll, таблица экспорта найдена в секции .text
Анализ ws2_32.dll, таблица экспорта найдена в секции .text
Анализ wininet.dll, таблица экспорта найдена в секции .text
Анализ rasapi32.dll, таблица экспорта найдена в секции .text
Анализ urlmon.dll, таблица экспорта найдена в секции .text
Анализ netapi32.dll, таблица экспорта найдена в секции .text
>> Опасно ! Обнаружена маскировка сервисов и драйверов на уровне API
1.2 Поиск перехватчиков API, работающих в KernelMode
Ошибка в работе антируткита [Failed to set data for 'DisplayName'], шаг [14]

а cleanup.bat не нашел некоторые ветки,

делать все новые логи?
24.06.2009, 22:34
pig

Делайте. Надо же видеть, к чему пришли.
25.06.2009, 00:38
pcsoft

Вложений: 3

новые логи

virusinfo_syscure.zip не создается
25.06.2009, 09:24
Aleksandra

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
SetAVZGuardStatus(True);
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите вHijackThis:[/URL]

[QUOTE]R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll[/QUOTE]

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
25.06.2009, 09:52
pcsoft

Вложений: 2

[QUOTE=Aleksandra;422619]
O2 - BHO: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll

[/QUOTE]

такого ключа не нашел

новые логи
25.06.2009, 09:57
pcsoft

Авира опять пищит:

Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\WINDOWS\system32\x.
Action performed: Deny access

Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZL1M3YC8\xdxruuz[1].jpg.
Action performed: Deny access
25.06.2009, 10:00
Aleksandra

Ничего здовредного в логах нет.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=pcsoft;422636]Авира опять пищит:

Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\WINDOWS\system32\x.
Action performed: Deny access

Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZL1M3YC8\xdxruuz[1].jpg.
Action performed: Deny access[/QUOTE]
Это Kido лезет. Нужно установить все доступные обновления.
25.06.2009, 10:15
pcsoft

так уже ставил

Показывать 40 сообщений этой темы на одной странице