Printable View
после града ошибок ситуация следующая при загрузки оси
выскакивате ошибка
Winlogon.exe
...Память не может быть read
Симптомы
Изменился файл hosts
фигурирует 60.173.10.4
подозрение на
Trojan.Qhost.69
антивирусник не могу запустить виснет
с чего начать
помогите сервак полуживой
Мы будем Вам очень признательны, если Вы прочтёте и в точности выполните наши несложные [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL].
В противном случае мы никак не сможем быть Вам полезны.
вот с трудом получил ..
[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system\ming9b090423.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\qbikhkXP.sys','');
DeleteFile('C:\WINDOWS\system\ming9b090423.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).
Это сами в файл хостс написали?
[CODE]O1 - Hosts: 60.173.10.4 www.qv0d996.cn[/CODE]
Сделайте новый комплект логов.
[QUOTE=Белый Сокол;455572]
Это сами в файл хостс написали?
[CODE]O1 - Hosts: 60.173.10.4 www.qv0d996.cn[/CODE]
Сделайте новый комплект логов.[/QUOTE]
Нет конечно ...
Новые логи сделайте.
карантин отправил ...
сейчас ситуация еще более ухудшилась ось грузиться только в safe mode
логи повторю
Новые логи приложил ...
в hosts по прежнему вбиваеться левый ip
Выполните:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system\ming9b090423.exe','');
QuarantineFile(';C:\WINDOWS\system32\ws03res.dll;C:\WINDOWS\system32\w03a2409.dll','');
QuarantineFile('C:\WINDOWS\system\nb9ming32c090423.dll','');
DeleteFile('C:\WINDOWS\system\nb9ming32c090423.dll');
DeleteFile('C:\WINDOWS\system\ming9b090423.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.[/CODE]
ПК перезагрузится.
Пофиксите:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/CODE]
Готовьте новые логи.
[QUOTE='rosalin;455602']сейчас ситуация еще более ухудшилась ось грузиться только в safe mode[/QUOTE]
Что в журнале написано, какие ошибки?
сделал все по инструкции
выполнил скрипт перезагрузился опять с ошибками
Выполнил фикс
Создал логи после перезагрузки hosts больше не портиться
но ошибка по поводу памяти осталась
да это опять сидит в системной папке
C:\WINDOWS\system\ming9b090423.exe
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL].
- Сделайте лог [URL="http://www.malwarebytes.org/mbam-download.php"]MBAM[/URL].
Вот лог mbam
всем спасибо сам победил!!!
[QUOTE=rosalin;455747]всем спасибо сам победил!!![/QUOTE]Кого победил? Где лог gmer? Будете так себя вести - выгоним [QUOTE] Если Вы отказываетесь выполнять указания хелперов, или делаете все по-своему, не удивляйтесь тому, что Ваша тема может быть закрыта.[/QUOTE]
Уважаемый [B]Rene-gad[/B], лог GMER. получить не удавалось ось постоянно висла
указания хелперов не вкоем случае выполнять не отказываюсь
просто нужно было оперативно поднимать сервер
А вообще ваш ресурс мне не раз очень помогал . Спасибо.
[QUOTE=rosalin;456335]просто нужно было оперативно поднимать сервер
[/QUOTE]это все верно, но лог МБАМ все-таки повторите, плиз :)
на сервере выявил вот это Worm.Win32.AutoRun.afcb притом справился эффективно DrWeb Cure IT
лог МБАМ приложил
при всем приэтом на серваке стоит авира постоянно обновляеться
[QUOTE=rosalin;456427]5 minute(s), 37 second(s)[/QUOTE] это чего, за 5 минут весь сервак проверен? Или Вы на полное сканирование не запускали?
[QUOTE=Rene-gad;456504]это чего, за 5 минут весь сервак проверен? Или Вы на полное сканирование не запускали?[/QUOTE]
да на полное не запускал....
продолжаю зачистку есть подозрение что в сети бродит кидо
[QUOTE=rosalin;456529]да на полное не запускал....[/QUOTE]Уважаемый rosalin, или Вы делаете по-людски или бросьте все [I]нафик[/I] :)