Система долго загружается. После загрузки вываливается много сообщении об ошибке выполнения разных утилит и их закрытии (типа Avira, AquaSnap, Java etс. видмо те что в автозагрузке). Также эти сообщения о закрытии (отправить отчет, закрыть прошрамму) появляются периодически в процессе работы.
Уважаемый(ая) [B]Atl[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте последнюю версию AVZ, обновите базы и переделайте логи (не забудьте подключить флешки и/или другие съемные носители).
Вот.
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
QuarantineFile('C:\Users\Hugo\AppData\Local\Temp\48388218aq','');
QuarantineFile('c:\progra~3\dxiiufx.exe','');
QuarantineFile('C:\Users\Hugo\AppData\Roaming\Flash\update.vbs','');
QuarantineFile('c:\users\hugo\appdata\roaming\oqafe\wygeu.exe','');
TerminateProcessByName('c:\users\hugo\appdata\roaming\oqafe\wygeu.exe');
QuarantineFile('c:\users\hugo\appdata\local\temp\3fd50.exe','');
TerminateProcessByName('c:\users\hugo\appdata\local\temp\3fd50.exe');
QuarantineFile('c:\users\hugo\appdata\local\temp\3f870.exe','');
TerminateProcessByName('c:\users\hugo\appdata\local\temp\3f870.exe');
DeleteFile('c:\users\hugo\appdata\local\temp\3f870.exe','32');
DeleteFile('c:\users\hugo\appdata\local\temp\3fd50.exe','32');
DeleteFile('c:\users\hugo\appdata\roaming\oqafe\wygeu.exe','32');
DeleteFile('C:\Users\Hugo\AppData\Roaming\Flash\update.vbs','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{0C485854-795E-9993-734A-29C1C49AFAA9}');
DeleteFile('c:\progra~3\dxiiufx.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','59838');
DeleteFile('C:\Windows\system32\Tasks\7k9doulov.job','64');
DeleteFile('C:\Users\Hugo\AppData\Local\Temp\48388218aq','32');
DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
DeleteFile('C:\Windows\system32\Tasks\sw2upj2en.job','64');
DeleteFile('C:\Windows\system32\Tasks\7k9doulov','64');
DeleteFile('C:\Windows\system32\Tasks\At1','64');
DeleteFile('C:\Windows\system32\Tasks\sw2upj2en','64');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=141852[/url]
4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Утилиты больше не вываливаются. Но система по прежнему загружается долго. Раньше с SSD старовало за 14 сек, теперь около 2 мин.
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
QuarantineFile('C:\Users\Hugo\AppData\Local\Temp\3fd50.exe','');
QuarantineFile('C:\Users\Hugo\AppData\Local\Temp\48388218aq','');
QuarantineFile('C:\Users\Hugo\AppData\Local\Temp\3f870.exe','');
QuarantineFile('c:\progra~3\dxiiufx.exe','');
DeleteFile('c:\progra~3\dxiiufx.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','59838');
DeleteFile('C:\Users\Hugo\AppData\Local\Temp\3f870.exe','32');
DeleteFile('C:\Windows\system32\Tasks\7k9doulov.job','64');
DeleteFile('C:\Users\Hugo\AppData\Local\Temp\48388218aq','32');
DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
DeleteFile('C:\Users\Hugo\AppData\Local\Temp\3fd50.exe','32');
DeleteFile('C:\Windows\system32\Tasks\sw2upj2en.job','64');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=141852[/url]
4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Система все еще грузится долго.
Выполните скрипт в AVZ:
[CODE]begin
ExecuteAutoQuarantine;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=141852[/url]
размер файла карантина 270 МБ (283*799*851 байт), не получается его загрузить
[QUOTE=Atl;1019313]размер файла карантина 270 МБ (283*799*851 байт), не получается его загрузить[/QUOTE]
Залейте на файлообменник.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
DeleteFile('c:\progra~3\dxiiufx.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','59838');
DeleteFile('C:\Users\Hugo\AppData\Local\Temp\3f870.exe','32');
DeleteFile('C:\Windows\system32\Tasks\7k9doulov.job','64');
DeleteFile('C:\Users\Hugo\AppData\Local\Temp\3fd50.exe','32');
DeleteFile('C:\Windows\system32\Tasks\sw2upj2en.job','64');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Сделайте повторные логи.
Крайний карантин на 270мб
[URL="https://www.dropbox.com/s/9ea599m0h8pwbt1/quarantine.zip"]https://www.dropbox.com/s/9ea599m0h8pwbt1/quarantine.zip[/URL]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
После крайнего скрипта проблема все еще актуальна.
[URL="http://virusinfo.info/showthread.php?t=9279"]Загрузите систему в безопасном режиме[/URL] и выполните скрипт в AVZ:[CODE]begin
DeleteFile('c:\progra~3\dxiiufx.exe','32');
DeleteFile('C:\Windows\Tasks\7k9doulov.job','32');
DeleteFile('C:\Windows\Tasks\At1.job','32');
DeleteFile('C:\Windows\Tasks\sw2upj2en.job','32');
ClearHostsFile;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Компьютер перезагрузится.
Сделайте новый лог [url=http://z-oleg.com/avz.exe]такой версией AVZ[/url] из обычного режима.
Как почистить вложения? они у меня уже переполнены и я не вижу кнопки удалить.
Лог здесь [URL="https://www.dropbox.com/s/muk5shwq7x7ldum/virusinfo_syscheck.zip"]https://www.dropbox.com/s/muk5shwq7x7ldum/virusinfo_syscheck.zip[/URL]
Проблема актуальна.
upd. добавился симптом - нет подключения к интернету.
Подключение пропало сразу после выполнения последнего скрипта?
Я извиняюсь, похоже это была проблема с роутером.
Проблема с долгой загрузкой актуальна.
[url=http://virusinfo.info/showthread.php?t=130567]Удалите старые вложения[/url].
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
Готово
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83217009FF}
exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}
exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F86417003FF}
deltmp
restart[/code]На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.
[NOTICE]Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 25[/URL]. Для большинства сайтов Java не нужна и является потенциальной дырой в безопасности.[/NOTICE]
Если не полегчает - удаляйте ненужные программы из автозапуска, чистите реестр, делайте дефрагментацию.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~3\\dxiiufx.exe - [B]Trojan-Ransom.Win32.Gimemo.bfer[/B] ( BitDefender: Gen:Variant.Graftor.102664, AVAST4: Win32:Malware-gen )[*] c:\\users\\hugo\\appdata\\local\\temp\\3fd50.exe - [B]Trojan.Win32.Jorik.Buterat.ahij[/B] ( BitDefender: Gen:Variant.Zusy.52500, AVAST4: Win32:Malware-gen )[*] c:\\users\\hugo\\appdata\\local\\temp\\3f870.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Gen:Heur.Zygug.2, AVAST4: Win32:Downloader-TOB [Trj] )[*] c:\\users\\hugo\\appdata\\roaming\\oqafe\\wygeu.exe - [B]Trojan-Spy.Win32.Zbot.myyc[/B] ( BitDefender: Gen:Variant.Kazy.198140, AVAST4: Win32:Malware-gen )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]