Printable View
Здравствуйте, подскажите что делать. Почти при каждом выходе в сеть обнаруживаются вирусы. Иногда блокируется браузер Opera. Недавно при работе в сети появиля синий экран с ошибкой и компьютер автоматически перезагрузился. Файлы с вирусами поместил в карантин антивирусов avast и iobit malware. Подскажите как лечить и что делать дальше.:sos: Андрей
Уважаемый(ая) [B]dr.vovs[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Browser Manager\2.2.643.41\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe','');
QuarantineFile('c:\docume~1\alluse~1\applic~1\browse~1\22643~1.41\{16cdf~1\browse~1.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Browser Manager\2.2.643.41\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll','');
QuarantineFile('c:\documents and settings\all users\application data\browser manager\2.2.643.41\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Скрипт выполнил. Архив quarantine.zip загрузил. Спасибо за помощь. Андрей
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
[quote="dr.vovs;929549"]Файлы с вирусами поместил в карантин антивирусов[/quote]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
Рекомендации выполнил, архив mbam-log-2012-10-06 (11-30-51).zip загрузил. Андрей
[quote="dr.vovs;929700"]архив mbam-log-2012-10-06 (11-30-51).zip загрузил.[/quote]
лог MBAM (как и остальные логи) надо прикрепить к своему сообщению
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
в карантин надо (по красной ссылке наверху) надо было загружать вирусы !
[quote="dr.vovs;929549"]Файлы с вирусами поместил[/quote]
этих файлов я там не вижу ;)
Вложил лог mbam-log-2012-10-06 (14-44-17).txt в данное сообщение. Архив с карантином - mbam_quarantine.zip загрузил
в логе ничего плохого нет, в карантине файлы чистые. Если есть загрузите в карантин [B]файлы, на которые ругается антивирус.[/B]
Программой avz выполнил - Файл/Стандартные скрипты - скрипт номер 4. Загрузил карантин virusinfo_files_USER-4E85909771.zip по красной ссылке вверху темы "Прислать запрошенный карантин".
для этого вообще-то другая ссылка, подробней у меня в подписи.
У вас стоят два антивируса касперский и аваст один надо удалить.
У меня установлены антивирусы avast и iobit malware. Был еще установлен Kaspersky Security Scan я его удалил.
В карантине avast следующие файлы:
1)имя:FLGiMFvdJw.class; расположение c:\documents and settings\user\local settings\application data\sun\java\deployment\cache\6.0\34\5b162322-191f46ed.
2)имя:kKv.class;расположение c:\documents and settings\user\local settings\application data\sun\java\deployment\cache\6.0\34\5b162322-191f46ed.
3)имя:0tVDe.class; расположение c:\documents and settings\user\local settings\application data\sun\java\deployment\cache\6.0\34\5b162322-191f46ed.
4)имя:x\p.class; расположение c:\documents and settings\user\local settings\application data\sun\java\deployment\cache\6.0\3\54ab0e03-4457b322
iobit malware тоже удалите. В интернет как выходите ? есть возможность подключить другой компьютер (или этот) к другой точке выхода в интернет и проверить что с проблемой ?.
У меня Домолинк локальная сеть через роутер. Компьютер один.
Скажите что делать дальше пожалуйста?
Как быть с файлами в карантине iobit malware? Выкладываю содержание карантина:
1)имя угрозы:trojan.agent; путь:c:\windows\system32\drivers\uti2mziz.sys;
2) имя угрозы:trojan.agent;
путь:C:\System Volume Information\_restore{B18391CF-CCD7-4DAD-8E0D-C6722F1B7CB8}\RP105\A0047527.sys
3)имя угрозы:trojan.agent;
путь:C:\System Volume Information\_restore{B18391CF-CCD7-4DAD-8E0D-C6722F1B7CB8}\RP107\A0048630.SYS
Сделал полное сканирование avast. В журнале сканирования пишет- некоторые файлы не удалось просканировать, причина- ошибка:Достигнут конец файла(38):
1)C:\WINDOWS\SoftwareDistribution\Download\1b669fd2f3cbddda0c0019047b7892e8\BIT31.tmp;
2)C:\WINDOWS\SoftwareDistribution\Download\2b4c2e98c549402601fbe21e0cedc1f4\BIT41.tmp;
3)C:\WINDOWS\SoftwareDistribution\Download\5e6b47ea22250e38ea1030db9c35c41b\BIT32.tmp.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[quote="dr.vovs;931653"]Как быть с файлами в карантине iobit malware?[/quote]
Это нормальные файлы.
Какие проблемы с компьютером?
Что делать с указанными выше файлами в карантине iobit malware - удалить?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Просканировал компьютер утилитой avz. Посмотрите пожалуйста, лог вложил в сообщение.
Ничего плохого
[quote="dr.vovs;931710"]Что делать с указанными выше файлами в карантине iobit malware - удалить?[/quote]Как хотите
Вы кэш Java чистили, как я просил на оффоруме Лаборатории Касперского?
Кэш Java очистил.
В остальном порядок
Сделал логи по правилам. При сканировании утилитой avz и включенном антирутките avz - обнаружена маскировка процессов.
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{B18391CF-CCD7-4DAD-8E0D-C6722F1B7CB8}\RP111\A0053546.com','');
QuarantineFile('C:\System Volume Information\_restore{B18391CF-CCD7-4DAD-8E0D-C6722F1B7CB8}\RP111\A0053545.pif','');
QuarantineFile('C:\System Volume Information\_restore{B18391CF-CCD7-4DAD-8E0D-C6722F1B7CB8}\RP111\A0053541.com','');
QuarantineFile('C:\System Volume Information\_restore{B18391CF-CCD7-4DAD-8E0D-C6722F1B7CB8}\RP111\A0053540.pif','');
QuarantineFile('C:\System Volume Information\_restore{B18391CF-CCD7-4DAD-8E0D-C6722F1B7CB8}\RP109\A0049367.pif','');
QuarantineFile('C:\WINDOWS\System32\Drivers\aswSP.SYS','');
QuarantineFile('c:\docume~1\alluse~1\applic~1\browse~1\22643~1.41\{16cdf~1\browse~1.dll','');
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
[quote="dr.vovs;933630"]При сканировании утилитой avz и включенном антирутките avz - обнаружена маскировка процессов.[/quote]
не надо играть с настройками AVZ, обычно это плачевно для системы.
Рекомендации выполнил. Карантин загрузил. Запрошенные логи прикрепил к теме.
всё чисто.
В журнале событий есть ошибки:
Тип события: Ошибка
Источник события: Dhcp
Категория события: Отсутствует
Код события: 1002
Дата: 21.10.2012
Время: 12:16:19
Пользователь: Н/Д
Компьютер: USER-4E85909771
Описание:
Аренда IP-адреса 192.168.1.2 для сетевого адаптера с сетевым адресом 8C89A56BDD04 отклонена DHCP-сервером 192.168.1.1 (DHCP-сервер отправил сообщение DHCPNACK).
Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7023
Дата: 21.10.2012
Время: 12:16:37
Пользователь: Н/Д
Компьютер: USER-4E85909771
Описание:
Служба "Службы IPSEC" завершена из-за ошибки
Не удается найти указанный файл.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]143[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\application data\\browser manager\\2.2.643.41\\{16cdff19-861d-48e3-a751-d99a27784753}\\browsemngr.exe - [B]not-a-virus:AdWare.Win32.Bromngr.a[/B][/LIST][/LIST]