Помогите вылечить компьютер от троянов

Printable View

15.12.2014, 09:35
meretschooll

Вложений: 3

Помогите вылечить компьютер от троянов

Здравствуйте! Некоторое время назад, когда подключили компьютер завуча к интернету, работать стало невозможно (часто стал компьютер зависать). стоит антивирусник Аваст - он ничего не видит. проверяем Dr.Web.Curtelt! находит трояны. В интернет нельзя выйти, начинает виснуть компьютер, выскакивает очень много рекламы. Dr.Web.Curtelt! лечит эти вирусы, но не все, но через некоторое время они опять появляются. Что делать?
15.12.2014, 09:36
Info_bot

Уважаемый(ая) [B]meretschooll[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
15.12.2014, 10:16
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\framed display\bin\utilframeddisplay.exe');
TerminateProcessByName('c:\program files\framed display\updateframeddisplay.exe');
QuarantineFile('c:\program files\framed display\bin\utilframeddisplay.exe', '');
QuarantineFile('c:\program files\framed display\updateframeddisplay.exe', '');
QuarantineFile('C:\Documents and Settings\Завуч\Application Data\Identities\Qngkga.exe', '');
DeleteFile('C:\Documents and Settings\Завуч\Application Data\Identities\Qngkga.exe', '32');
DeleteFile('c:\program files\framed display\updateframeddisplay.exe', '32');
DeleteFile('c:\program files\framed display\bin\utilframeddisplay.exe', '32');
DeleteService('{cd63c300-b231-4a93-a479-5a1e96976d74}t');
DeleteService('{a6762132-8e80-4305-b1ba-2bec91757ac2}t');
DeleteService('{9de7e012-74d3-4f9d-b4b0-2d3150073168}t');
DeleteService('{8c39d0b0-9b68-43ef-bc3c-2ef385fe5169}t');
DeleteService('{7012eec1-4f37-42d4-a2cd-26727494d248}t');
DeleteService('{7012eec1-4f37-42d4-a2cd-26727494d248}Gt');
DeleteService('{29302da5-1178-40ac-a178-4cb57ebcc501}t');
DeleteService('{2859046f-5dca-482a-8c2d-37943d33a392}t');
DeleteFileMask('c:\program files\framed display', '*', true);
DeleteDirectory('c:\program files\framed display');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Qngkga');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
15.12.2014, 11:28
meretschooll

Вложений: 3

Компьютер стал виснуть сильно
15.12.2014, 12:45
Vvvyg

Не нужно каждый раз текстовый лог avz_log.txt прикладывать, он присутствует в файлах virusinfo_sysccure.zip/virusinfo_syscheck.zip.

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
16.12.2014, 08:26
meretschooll

Вложений: 1

Всё сделали. Как проверить проблему? открыть интернет и поработать?
16.12.2014, 08:45
Vvvyg

Да. Виснет ли в интернете, ругается ли Avast, не лезет ли реклама.
16.12.2014, 09:27
meretschooll

Вроде, пока все нормально. Спасибо большое!
[QUOTE=Vvvyg;1200394]Да. Виснет ли в интернете, ругается ли Avast, не лезет ли реклама.[/QUOTE]
16.12.2014, 09:39
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
17.12.2014, 05:28
meretschooll

Вложений: 1

Всё сделали. Реклама теперь не выходит, но компьютер не много подвисает.

[QUOTE=Vvvyg;1200401][url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].[/QUOTE]
17.12.2014, 08:27
Vvvyg

Скачайте [url]http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/[/url] Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению.
17.12.2014, 09:33
meretschooll

Вложений: 2

Не получается сканировать. Выходит окошко (прикрепляю скрин)

[QUOTE=Vvvyg;1200864]Скачайте [url]http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/[/url] Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению.[/QUOTE]
17.12.2014, 10:42
Vvvyg

Антивирус отключите, не поможет - из безопасного режима сделайте.
18.12.2014, 06:12
meretschooll

Вложений: 3

Получилось только в безопасном режиме.
[QUOTE=Vvvyg;1200902]Антивирус отключите, не поможет - из безопасного режима сделайте.[/QUOTE]
18.12.2014, 09:29
Vvvyg

На 512 Mb оперативной памяти летать не будет, современные браузеры используют много ресурсов, включая и процессор, и видеокарту.

оддержка Windows XP с SP2 завершена Microsoft ещё в 2010 г., поэтому получать обновления системы безопасности через Windows Update для этой системы уже давно невозможно. Windows XP SP2 крайне подвержена взлому и заражению вирусами, причем и антивирус в некоторых случаях может не помочь.
Установите [url=http://xpsp.dlservice.microsoft.com/download/c/f/6/cf65d224-3ce2-4aaf-8e74-caa4987477c8/WindowsXP-KB936929-SP3-x86-RUS.exe]сервис-пак 3 к Windows XP[/url], но учтите, что если система пиратская, с большой долей вероятности после его установки появится запрос на активацию системы и будут проблемы со входом в учётную запись.
Установите [url=http://www.microsoft.com/rus/windows/internet-explorer/default.aspx]Internet Explorer 8[/url] - [u]даже если им не пользуетесь[/u], это критически важный для безопасности компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Microsoft Update.
19.12.2014, 08:27
meretschooll

Обновили систему до SP3.

[QUOTE=Vvvyg;1201314]На 512 Mb оперативной памяти летать не будет, современные браузеры используют много ресурсов, включая и процессор, и видеокарту.

оддержка Windows XP с SP2 завершена Microsoft ещё в 2010 г., поэтому получать обновления системы безопасности через Windows Update для этой системы уже давно невозможно. Windows XP SP2 крайне подвержена взлому и заражению вирусами, причем и антивирус в некоторых случаях может не помочь.
Установите [url=http://xpsp.dlservice.microsoft.com/download/c/f/6/cf65d224-3ce2-4aaf-8e74-caa4987477c8/WindowsXP-KB936929-SP3-x86-RUS.exe]сервис-пак 3 к Windows XP[/url], но учтите, что если система пиратская, с большой долей вероятности после его установки появится запрос на активацию системы и будут проблемы со входом в учётную запись.
Установите [url=http://www.microsoft.com/rus/windows/internet-explorer/default.aspx]Internet Explorer 8[/url] - [u]даже если им не пользуетесь[/u], это критически важный для безопасности компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Microsoft Update.[/QUOTE]
19.12.2014, 08:51
Vvvyg

И после SP3 вышло под 2 сотни обновлений, по полной обновляйтесь.
После этого [url="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
19.12.2014, 13:06
meretschooll

Вложений: 1

Все обновления поставили

[QUOTE=Vvvyg;1201720]И после SP3 вышло под 2 сотни обновлений, по полной обновляйтесь.
После этого [url="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].[/QUOTE]
19.12.2014, 13:19
Vvvyg

Не нужно полностью цитировать сообщения хелпера, просто пишите в окне "Быстрый ответ".

[QUOTE]Поиск критических уязвимостей
Накопительное обновление безопасности для браузера Internet Explorer
[url]https://cloud.mail.ru/public/84f1304e1c7c/X86-ru-ie8-windowsxp-kb2977629.exe[/url]

Накопительное обновление системы безопасности для битов аннулирования ActiveX
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=60906192-8a5b-459a-b8e5-6b65f1da5799[/url]

Уязвимость общих элементов управления Windows делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=afdb9c83-07e7-4280-94a7-125e0e7320ae[/url]
Для установки этого обновления требуется установить SP3 для Office 2007
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=0E40BBE7-1422-40EA-912D-2A29D709F93F[/url]

Установлен Adobe Reader версии 11.0.00. Опасно использовать версии до 11.0.08
[url]http://ardownload.adobe.com/pub/adobe/reader/win/11.x/11.0.10/misc/AdbeRdrUpd11010.msp[/url][/QUOTE]

Скачивайте по ссылкам и устанавливайте.
23.12.2014, 12:14
meretschooll

Вложений: 1

Все обновили, но одно обновление осталось (не устанавливается). Пишет "В системе не найдена ожидаемая версия продукта"
23.12.2014, 12:46
Vvvyg

Всё на этом?
24.12.2014, 05:39
meretschooll

Ну, наверное, да. Спасибо!
24.12.2014, 08:11
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].