Printable View
Помогите!
Мой компьютер тормозит заметно сильнее чем раньше. Очень долго грузиться (несколько минут).
Есть ощущение, что сам рассылает спам. Создает несущесвующие адреса и с них шлет хлам
При выключении всегда какая нибудь программа завершается с ошибкой.
Буду очень признательна за помощь
Мария
[COLOR="Red"]Уберите файл [B]virusinfo_cure.zip[/B]! Вместо него должен быть [B]virusinfo_syscheck.zip[/B].[/COLOR]
1. Выполняли ли вы пункт 2 правил? Если нет - обязательно выполните.
2. Озадачивает такая строчка в логе AVZ:
[QUOTE]Ошибка в работе антируткита [Access violation at address 00404D1F in module 'avz.exe'. Read of address 435C4D45], шаг [11][/QUOTE]
Скачайте программу заново и обновите ее базы.
3. Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TSI32\tsircusr.exe','');
QuarantineFile('C:\WINDOWS\System32\TSIRCSRV.EXE','');
QuarantineFile('C:\WINDOWS\system32\IDispChg.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Выполнила пункт 2 еще раз. Drweb ничего не нашел
Скачала прграмму по новой и выполнила в ней скрипт.
Загрузила файлы из карантина
Файлы в карантине чистые. Сделайте пожалуйста логи заново, возможно первый раз ошибка антируткита повлияла на результат.
Попыталась создать логи, ничего не получается.
Жизнь не удалась
1 при запуске [B]Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"[/B]. Выдалось все тоже сообщение "Ошибка в работе антируткита ". А папка "LOG" осталась девственно чистой.
[I]2 при запуске [/I][B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info"[/B] все долно сканировалось, но под конец avz просто закрылось сама, без обьявления войны
3 заметила что outlook пытается посылать почту с несуществующего адреса типа [EMAIL="[email protected]"][email protected][/EMAIL]. точно известно что таких адресов нету
Большое спасибо, что пытаетесь мне помочь
[QUOTE=maryag;116717]заметила что outlook пытается посылать почту с несуществующего адреса типа [email protected]. точно известно что таких адресов нету[/QUOTE]
А можно про это подробнее? Outlook сам почту шлёт? Или меняет отправителя, когда вы свои письма шлёте?
Вообще рассылка через Outlook - это может быть проявлением какого-то офисного макровируса с замашками червя. Что-то вроде Мелиссы. Серьёзные зловреды давно всё отсылают напрямую, не связываясь не только с почтовыми клиентами, но и с провайдерскими серверами.
[QUOTE]Попыталась создать логи, ничего не получается.[/QUOTE]
Попробуйте сделать лог в безопасном режиме, как описано здесь:
[url]http://virusinfo.info/showthread.php?t=10387[/url]
приходят вот такие письма
[SIZE=2]Hi. This is the qmail-send program at s19.loopia.se.
I'm afraid I wasn't able to deliver your message to the following addresses. This is a permanent error; I've given up. Sorry it didn't work out.
<[email protected]>:
This message is looping: it already has my Delivered-To line. (#5.4.6)
--- Below this line is a copy of the message.
Return-Path: <[email protected]>
Received: (qmail 37040 invoked from network); 18 Jun 2007 08:59:54 -0000
Received: from dsl51b658f2.pool.t-online.hu ([81.182.88.242])
(envelope-sender <[email protected]>)
by s19.loopia.se (qmail-ldap-1.03) with SMTP
for <[email protected]>; 18 Jun 2007 08:59:54 -0000
Return-path: <[email protected]>
X-Original-To: [email][email protected][/email]
Delivered-To: [email][email protected][/email]
Received: from [81.182.88.242] (port=11723 helo=dsl51B658F2.pool.t-online.hu)
by mail.crystaldrops.nu with esmtp
id 537535-537535-72
for [email][email protected][/email]; Mon, 18 Jun 2007 11:00:02 +0100 (EET)
Message-ID: <[email protected]>
From: "Clint" <[email protected]>
To: "Dorothy" <[email protected]>
Subject: foxhole less courtney
Date: Mon, 18 Jun 2007 11:00:02 +0100 (EET)
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_001_1A7A_01C7B187.0E408840"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
------=_NextPart_001_1A7A_01C7B187.0E408840
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
Hello, Your refinance application has been accepted.
We are ready to give you a loan.
There is no obligation and this is a FREE quote!
*Debt Consolidation.
*Home Improvement.
*Refinancing.
*Second Mortgage.
*Equity Line of Credit.
*First Purchase.
Visit here for more information Expect to be contacted within 24 Hours. [/SIZE][URL="http://omkrgate.com/"][U][SIZE=2][COLOR=#0000ff]http://omkrgate.com[/U][/COLOR][/SIZE][/URL][SIZE=2] ------=_NextPart_001_1A7A_01C7B187.0E408840
Content-Type: text/html;
charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HTML><HEAD> <META http-equiv=3DContent-Type content=3D"text/html; charset=3Dus-ascii"> <META content=3D"MSHTML RANDLINE[./content/exp_ver.txt]" name=3DGENERATOR> <STYLE></STYLE> </HEAD> <BODY bgColor=3D#f3f3f3> <DIV><FONT face=3DArial size=3D2>Hello, Your refinance application has been accepted.</FONT></DIV> <DIV><FONT face=3DArial size=3D2>We are ready to give you a loan.</FONT></DIV> <DIV><FONT face=3DArial size=3D2>There is no obligation and this is a FREE quote</FONT></DIV> <DIV><FONT face=3DArial size=3D2>*Debt Consolidation.</FONT></DIV> <DIV><FONT face=3DArial size=3D2>*Refinancing.</FONT></DIV>
<DIV><FONT face=3DArial size=3D2>*Second Mortgage.</FONT></DIV> <DIV><FONT face=3DArial size=3D2>*Equity Line of Credit.</FONT></DIV> <DIV><FONT face=3DArial size=3D2>*First Purchase.</FONT></DIV> <DIV><FONT face=3DArial size=3D2>Visit here for more information Expect to be contacted within 24 Hours.</FONT></DIV> <DIV><FONT face=3DArial size=3D2><A=20href=3D"http://omkrgate.com">http://omkrgate.com</A></FONT></DIV>
<DIV><FONT face=3DArial size=3D2></FONT></DIV>
</BODY></HTML>
------=_NextPart_001_1A7A_01C7B187.0E408840--
кто то радостно пользуется моим сайтом crystaldrops.nu :(
[/SIZE]
в безопастном режиме сделала новые логи
[QUOTE=maryag;116925]приходят вот такие письма
[quote]Hi. This is the qmail-send program at s19.loopia.se.
I'm afraid I wasn't able to deliver your message to the following addresses. This is a permanent error; I've given up. Sorry it didn't work out.
<[email protected]>:[/quote]
кто то радостно пользуется моим сайтом crystaldrops.nu :(
[/QUOTE]
А, не берите в голову. Это рикошеты от спамерской фальсификации обратного адреса. Письмо, спровоцировавшее рикошет, в данном конкретном случае пришло из Венгрии, из сети провайдера T-Online. Вы ведь не в Венгрии живёте?
Выполните скрипт, карантин по правилам:
[code]begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('WgaLogon.dll','');
QuarantineFile('appmgmts.dll','');
QuarantineFile('TFncKy.exe','');
QuarantineFile('NDSTray.exe','');
QuarantineFile('MrvGINA.dll','');
QuarantineFile('C:\WINDOWS\system32\TPSMain.exe','');
QuarantineFile('C:\WINDOWS\system32\00THotkey.exe','');
QuarantineFile('C:\WINDOWS\TSI32\tsircusr.exe','');
QuarantineFile('C:\WINDOWS\Installer\{B93D24B3-928D-4805-B379-4AA47CB3794E}\NewShortcut1_1.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]
выполнила скрипт в безопастном режиме, иначе все падало. Загрузила файлы из карантина
Заметила что кто-то отключает firewall при загрузке .
при выключении компьютера программа ccApp закрывается с ошибкой. Выдается окно windows.
при выключении компьютера также стало появлятся сообщение типа "ошибка чтения памяти по адресу ХХХХ". Оно бысто моргает и исчезает.
Ваш второй карантин к нам не попал. Загрузите еще раз.
закачала новый карантин
Результат загрузки
Файл сохранён как 070621_012226_virus_46799a9299481.zip
Размер файла 809645
MD5 f8fc1578bdb967778b0935c4c1ba1169
Давайте новые логи.
добавила syscure.zip, а на другой выдается сообщение что, такой уже есть
жду ответа :?
В карантине вредоносных файлов нет.
Соображения такие:
1. У вас установлена программа удаленного управления компьютером TSI Remote Control. Если вы ее не используете, надо удалить, т.к. есть вероятность, что ею воспользуется злоумышленник.
2. Раз не удается сделать логи в нормальном режиме, сделайте в безопасном дополнительный лог, как описано здесь:
[url]http://virusinfo.info/showthread.php?t=10387[/url]
новые логи
К сожалению, в логах не видно больше ничего, за что можно было бы зацепиться.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]61[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]