Объелся вирусов..надо срочно выздоровить!

Printable View

25.11.2007, 04:45
swoop

Объелся вирусов..надо срочно выздоровить!

Ситуация короче такая:
Включаю комп и мне вылетает вот что (причём через каждые 5 минут)-
[URL=http://images.netbynet.ru/img.php?371dbd9522350ec01c43e4c2a4af485c.JPG][IMG]http://images.netbynet.ru/thumbs/371dbd9522350ec01c43e4c2a4af485c.JPG[/IMG][/URL]

Дальше ещё лучше - нажал YES для интереса, и меня выбило на сайт , с рекомендацией скачать AVSystem care, в свою очередь на сайте показало вот что-
[URL=http://images.netbynet.ru/img.php?a308f01644b8a9af380d38e72c16acdd.JPG][IMG]http://images.netbynet.ru/thumbs/a308f01644b8a9af380d38e72c16acdd.JPG[/IMG][/URL]
а потом-
[URL=http://images.netbynet.ru/img.php?5a6f6b9461927a3fc5a42ccfa44953fd.JPG][IMG]http://images.netbynet.ru/thumbs/5a6f6b9461927a3fc5a42ccfa44953fd.JPG[/IMG][/URL]
Скачать неполучилось происходил сбой.

На попытку войти а[b] task manager[/b] отвечало так-
[URL=http://images.netbynet.ru/img.php?df3de53e4ea374b570c204305fdd1659.JPG][IMG]http://images.netbynet.ru/thumbs/df3de53e4ea374b570c204305fdd1659.JPG[/IMG][/URL]

а [b]control panel[/b] вообще пропало.
Перепробовал много чего Spy-Bot, Ad-Aware 2007,AVG-Anti-Spyware 7.5, CC-cleaner+ антивирусы: Avast(стоял когда всё началось), Kaspersky Anti-Virus 8.0(работает автономно, в [b]security center[/b] непускает)конечно все они нашли что-либо, но улучшений невидно.
[URL=http://images.netbynet.ru/img.php?08f4c5553001d89d4823eaffccda6145.JPG][IMG]http://images.netbynet.ru/thumbs/08f4c5553001d89d4823eaffccda6145.JPG[/IMG][/URL] [URL=http://images.netbynet.ru/img.php?c5cac8d47e39a59d705a5e6899d780a4.JPG][IMG]http://images.netbynet.ru/thumbs/c5cac8d47e39a59d705a5e6899d780a4.JPG[/IMG][/URL]

Переустанавливать крайне нежелательно...чё делать?;)
Надежда на вас.:pray::type_2:
25.11.2007, 05:46
Muzzle

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('win32sys.exe','');
QuarantineFile('C:\WINDOWS\system32\mag_cscd.dll','');
QuarantineFile('C:\WINDOWS\system32\sol852.txt','');
QuarantineFile('C:\WINDOWS\system32\iyuvieen.dll','');
QuarantineFile('c:\windows\system32\spools.exe','');
DeleteFile('c:\windows\system32\spools.exe');
DeleteFile('C:\WINDOWS\system32\kprof');
DeleteFile('C:\WINDOWS\system32\poof');
DeleteFile('C:\WINDOWS\system32\iyuvieen.dll');
DeleteFile('C:\WINDOWS\system32\sol852.txt');
DeleteFile('C:\WINDOWS\system32\mag_cscd.dll');
DeleteFile('C:\Windows\System32\win32sys.exe');
BC_DeleteSvc('Microsoft32');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(11);
ClearHostsFile;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=14561[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O8 - Extra context menu item: &Search - ?p=ZRxdm356YYEE
O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
O20 - Winlogon Notify: iyuvieen - C:\WINDOWS\system32\iyuvieen.dll (file missing)
O20 - Winlogon Notify: mag_cscd - C:\WINDOWS\system32\mag_cscd.dll (file missing)

[/CODE]
25.11.2007, 17:38
swoop

Всё зделал,CПАСИБО вроде нормализовалось, только в TURN OFF COMPUTER куда-то пропало HIBERNATE.
(Карантин отправил)
25.11.2007, 17:46
V_Bond

повторите логи для контроля ...
26.11.2007, 02:49
Muzzle

в карантине были - [B][COLOR="Blue"]Trojan.Win32.Qhost.zs,Trojan-PSW.Win32.Agent.tv[/COLOR][/B]
26.11.2007, 03:24
Bratez

Был "Trojan-PSW", поэтому необходимо поменять все свои пароли (почта, аська, вход на сайты и др.), вероятно они уже известны не только вам.
26.11.2007, 14:55
swoop

Ещё spy doctor сейчас показал какой-то BRONTO.DLL.
Kстате, что насчёт HIBERNATE -как вернуть?
26.11.2007, 15:05
Bratez

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\bronto.dll','');
DeleteFile('C:\WINDOWS\system32\bronto.dll');
BC_ImportALL;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Пришлите новый карантин по правилам.
Сделайте новые логи.
26.11.2007, 15:16
PavelA

[QUOTE=swoop;154053]Ещё spy doctor сейчас показал какой-то BRONTO.DLL.
Kстате, что насчёт HIBERNATE -как вернуть?[/QUOTE]
Мог Алкогол отключить если есть на машине.
[QUOTE]
Чтобы файл hiberfil.sys появился на винте (на том разделе, куда установлена винда), нужно сделать следующее: Панель управления -> Питание -> Спящий режим. В чекбоксе "После приостановки перейти в спящий режим" поставить флажок и жмакнуть применить.[/QUOTE]

Можно попробовать повторить вот эту операцию.
26.11.2007, 17:53
swoop

сделал логи, но почему-то выскакивало следующее окно-
[URL=http://images.netbynet.ru/img.php?e995b62fc056d69a4e453c6c2f9087d2.jpg][IMG]http://images.netbynet.ru/thumbs/e995b62fc056d69a4e453c6c2f9087d2.jpg[/IMG][/URL]
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
(Чтобы файл hiberfil.sys появился на винте (на том разделе, куда установлена винда), нужно сделать следующее: Панель управления -> Питание -> Спящий режим. В чекбоксе "После приостановки перейти в спящий режим" поставить флажок и жмакнуть применить.)
-пробовал, всё включено.Вооще пропало после исп. HJT и Avz4 ,когда чистил от вирусов.
26.11.2007, 18:02
rubin

Пофиксьте:
[code]O2 - BHO: (no name) - {D27987B8-7244-4DE0-AE10-39B826B492F1} - C:\WINDOWS\system32\bronto.dll (file missing)
O4 - HKLM\..\Run: [Microsoft32] win32sys.exe
O4 - HKLM\..\RunServices: [Microsoft32] win32sys.exe[/code]
Выполнить скрипт:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ClearHostsFile;
QuarantineFile('C:\Windows\Win32SYS.EXE','');
DeleteFile('C:\Windows\Win32SYS.EXE');
BC_ImportAll;
BC_DeleteFile('C:\Windows\Win32SYS.EXE');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Карантин прислать, логи повторить
26.11.2007, 19:30
PavelA

Не много ли защиты, в смысле антивирусов на этой машине:Norman, AdAware, Spyware Doctor,AVG.
Не хватает только Касперского, Доктора, Нода и Симантека.

Надо оставить только то, что реально защищает.
27.11.2007, 02:39
swoop

Дык это я их скачивал,когда заражён был сильно,незнал что поможет.
Просто неуспел удалить пока.

[size="1"][color="#666686"][B][I]Добавлено через 6 часов 42 минуты[/I][/B][/color][/size]

[QUOTE=PavelA;154139]Не много ли защиты, в смысле антивирусов на этой машине:Norman, AdAware, Spyware Doctor,AVG.
Не хватает только Касперского, Доктора, Нода и Симантека.

Надо оставить только то, что реально защищает.[/QUOTE]
Подскажи, что лучше.
firewall zonealarm pro поставил
antivirus хочу поставить BitDefender
и стоит spydoctor real time protection
27.11.2007, 02:57
pig

IMHO, при наличии нормального антивируса последний кузнец (aka Spyware Doctor) без надобности.
27.11.2007, 03:28
Muzzle

Про антивирусы вы можете почитать тут [url]http://virusinfo.info/forumdisplay.php?f=39[/url]
из бесплатных я бы порекомендовал Avira,из платных Касперского или Доктора веба.
И про повторные логи вы забыли? :)
27.11.2007, 05:37
swoop

Каспер много ресурсов жрёт.Нехочется
Нет незабыл про логи.Сделаю позже..поспать немешало-бы.
27.11.2007, 17:52
swoop

Вот блин, ещё и Медиа Центр неработает.:cheesy:(пишет тюнер не установлен и т.д. Может косякнул тогда, когда первый раз фиксил, я их с дури все выделил и зафиксил, но потом вернул и выделил те, кот. надо было.)
29.11.2007, 02:11
swoop

Проверьте пожалуйста логи, тема ещё актуальна!!
29.11.2007, 09:16
V_Bond

пофиксите..
[code]
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {D27987B8-7244-4DE0-AE10-39B826B492F1} - C:\WINDOWS\system32\bronto.dll (file missing)
[/code]
выполните скрипт...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('\??\C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
DeleteFile('C:\WINDOWS\system32\bronto.dll');
DelCLSID('D27987B8-7244-4DE0-AE10-39B826B492F1');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
многовато у вас звщитных программ .... и все не из первой десятки лучших ... норман вообще экзотика и для условий рунета имхо не подходит ....
поставте один нормальный продукт ... лишитесь практичеси всех проблем ....
и наверно стоит почистить хост файл .... польза от него сомнительна , а вот тормоза ощутимы ...
пришлите карантин согласно приложения 3 правил ...
повторите лог HijackThis ...
29.11.2007, 18:50
swoop

NORMAN это стандартный был, когда я комп покупал.
Надо поменять.
29.11.2007, 19:27
V_Bond

Восстановление системы: включено -отключить ....
выполните скрипт ...
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
29.11.2007, 21:03
swoop

Всё зделал.
29.11.2007, 21:23
V_Bond

интересуют не логи .... а карантин .... причем один единственный файл mchInjDrv.sys
29.11.2007, 21:42
swoop

ОК...Отослал.
29.11.2007, 21:48
rubin

Файла в карантине нет, значит avz опознал его как безопасный...
29.11.2007, 21:57
V_Bond

он похоже отсутствует ...
[code]
выполните скрипт ...
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
сделайте лог .... стандартній скрипт 2....
30.11.2007, 02:14
swoop

сделал Лог-скрипт 2
30.11.2007, 09:17
V_Bond

выполните скрипт .... и должно быть чисто...
[code]
begin
ClearHostsFile;
BC_DeleteSvc('mchInjDrv');
BC_Activate;
RebootWindows(true);
end.
[/code]
сделайте лог .... стандартный скрипт 2....
30.11.2007, 14:06
swoop

сделал Лог-скрипт 2
30.11.2007, 14:11
rubin

[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\LIBEAY32_0.9.6l.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Карантин пришлите
30.11.2007, 18:30
swoop

карантин выслал.
30.11.2007, 19:10
V_Bond

присланный файл чистый ... я так понимаю это от фаервола ...
больше придраться не к чему ....
30.11.2007, 20:53
swoop

Тогда, огромное спасибо! Насчёт заразы вопросов нет.
Только осталось разобраться почему исчезла функция HIBERNATE и почему Тюнер перестал работать.