Printable View
Очень часто намертво зависает компьютер, параллельно виснет Интернет, вирусов после проверки нет (хотя, по-моему, их не мерено), сегодня крышки снимал, комп пылесосил, свободного места на винчестере 40 Гб, а (номинальная) скорость Интернета (СТРИМ) - 6.1 Мбит/с. Решил попросить помощи у специалистов)
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\Владимир\Application Data\Desktopicon\eBayShortcuts.exe','');
QuarantineFile('C:\WINDOWS\system\csrss.exe','');
DeleteFile('C:\WINDOWS\system\csrss.exe');
DeleteFile('C:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]
Запрошенный карантин прислал.
Его данные:
[B][U]Файл сохранен как:[/U][/B] 090830_223608_virus_4a9ac698916eb.zip
[B][U]Размер файла:[/U][/B] 11587662
[B][U]MD5:[/U][/B] 3e094d4da09ef110ab528a8cad07c09e
[ATTACH]158151[/ATTACH]
[ATTACH]158152[/ATTACH]
[ATTACH]158153[/ATTACH]
[ATTACH]158154[/ATTACH]
[url]http://virusinfo.info/showthread.php?t=50169[/url] пролечитесь от ТДСС. После - новые логи. Если сами не справитесь, будем для гмера скрипт писать.
Извините, но хотелось бы узнать, что делать с файлами вида: vdrv9000\Enum, vdrv9000\parameters, d347prt\Cfg\0Jf40? Просто файлы нужных видов я уже удалил, система перезагрузилась, а про типы упомянутых выше файлов на странице "[B]Как пользоваться TDSS remover от esagelab?[/B]" не сказано, к какой категории они относятся.
vdrv9000 - это от Virtual CD
d347prt - это от Daemon Tools
Ничего. Это от эмулятора дисков. Давайте новые логи + Гмер.
Вот новые логи и gmer:
Извините, а как технически сохранить этот код в формате .bat?
Пока не удаляйте. VDRV9000.SYS пришлите его по правилам, через карантин.
А у меня в сегодняшней папке Quarantine (2009-08-31) нет файла VDRV9000.SYS. Там всего два подозрительных файла, и этого среди них нет. Где мне его найти и как прислать?
[url]http://virusinfo.info/showthread.php?t=4567[/url]
Я нашел файл в AVZ и добавил его в карантин, но по запросу "Файл-Просмотр карантина" VDRV9000.sys не был найден, поэтому заархивировал его вручную.
[B][U]Файл сохранен как:[/U][/B] 090831_173943_vdrv9000_4a9bd29fc6387.zip
[B][U]Размер файла:[/U][/B] 65081
[B][U]MD5:[/U][/B] 6305428e70882da7364ee56754680237
[B]molot_of_radogora[/B], VDRV9000.SYS - чистый, прошу прощения, чуть было не принял за руткит, спасибо [B]Alex_Goodwin[/B].
Хорошо. Что я должен делать дальше?
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1131-1111-1111-611111193428}');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-615111193427}');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-611111193429}');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-611111193423}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL].
- Обновите базы АВЗ: (Файл/Обновление баз)
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
Очистил темп-папки, кэши и корзину. Полную проверку MBAM сделал, базу AVZ обновил, логи прилагаю.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\install.exe','');
QuarantineFile('C:\resycled\boot.com','');
QuarantineFile('C:\WINDOWS\system32\drivers\HH9Help.sys','');
QuarantineFile('C:\Program Files\Fedor\Видео\КК\Система\Программы\install.exe','');
DeleteFile('C:\resycled\boot.com');
DeleteFile('C:\install.exe');
DeleteFileMask('C:\resycled','*.*',true);
DeleteDirectory('C:\resycled');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
Скрипт выполнил, карантин выслал:
[QUOTE]Файл сохранен как: 090901_172834_virus_4a9d2182dd4f7.zip
Размер файла: 613645
MD5: 3d6f6d31747fbf85cd9ffa3fcc6ee0f6[/QUOTE]
Логи прилагаю:
Кстати, с сегодняшнего дня при входе в систему начало появляться сообщение о каком-то новом оборудовании, установку которого я уже несколько раз отменял. Что с этим делать?
[QUOTE=molot_of_radogora;460216]
Кстати, с сегодняшнего дня при входе в систему начало появляться сообщение о каком-то новом оборудовании, установку которого я уже несколько раз отменял. [/QUOTE]Удалите неизвестное оборудование из диспетчера оборудования.
C:\Program Files\Fedor\Видео\КК\Система\Программы\install.exe - откуда у Вас этот файл?
В логах ничего подозрительного. Жалобы есть?