Здравствуйте! Подхватил вирус baidu - провел самостоятельное лечение ( гугл в помощь),восстановил систему.Первое время все ок, потом начались проблемы с подвисанием (периодически притормаживает комп) и пару раз синий экран смерти ( не уверен что из-за этого,мб сетевое питание тому виной)
P.S. инструкцию по лечению прочел и выполнил в точности - результат baidu кое что ставил
Уважаемый(ая) [B]Galido[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('bd0002', 4);
StopService('BDMWrench');
StopService('bd0001');
QuarantineFile('C:\opera.bat','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\bd0002.sys','');
QuarantineFile('c:\documents and settings\galido\local settings\temp\6677E6DAAB.sys','');
QuarantineFile('c:\documents and settings\galido\local settings\temp\62D702D8BFAB.sys','');
QuarantineFile('c:\documents and settings\galido\local settings\temp\F575196BA6.sys','');
QuarantineFile('c:\documents and settings\galido\local settings\temp\1B3A71338EBB.sys','');
QuarantineFile('c:\documents and settings\galido\local settings\temp\11E49E72F4B8.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\vmfilter303.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\BDMWrench.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\bd0001.sys','');
DeleteFile('C:\WINDOWS\system32\DRIVERS\bd0001.sys','32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\BDMWrench.sys','32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\bd0002.sys','32');
DeleteFile('C:\iexplore.bat','32');
DeleteFile('C:\opera.bat','32');
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
DeleteService('bd0002');
DeleteService('BDMWrench');
DeleteService('bd0001');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(4);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
+ [url]http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk[/url] сделайте
новые логи
- Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('BDMWrench');
DeleteService('bd0002');
DeleteService('bd0001');
DeleteFile('C:\WINDOWS\system32\DRIVERS\bd0001.sys','32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\bd0002.sys','32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\BDMWrench.sys','32');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
логи
ps перехватчик не определен - это даймон тулс, напрягает s***.sys
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\firefox.bat','');
QuarantineFile('C:\Documents and Settings\GALIDO\Application Data\Microsoft\Internet Explorer\Quick Launch\Моzillа Firеfох.lnk','');
DeleteFile('C:\Documents and Settings\GALIDO\Application Data\Microsoft\Internet Explorer\Quick Launch\Моzillа Firеfох.lnk');
DeleteFile('C:\firefox.bat','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
txt заархивировал
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.85.9 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
delref %SystemDrive%\FIREFOX.BAT
delref %SystemDrive%\IEXPLORE.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\GALIDO\START MENU\PROGRAMS\ACCESSORIES\SYSTEM TOOLS\INTЕRNЕT ЕХPLОRЕR (NО АDD-ОNS).LNK
delall %SystemDrive%\DOCUMENTS AND SETTINGS\GALIDO\START MENU\PROGRAMS\INTЕRNЕT ЕХPLОRЕR.LNK
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\START MENU\PROGRAMS\LG PC SUITE II\LG PС SUITЕ II.LNK
delall %SystemDrive%\LG_MOBILESYNC_LAUNCHER.BAT
zoo E:\DOWNLOAD\MICROSOFTOFFICERUS.EXE
delref %SystemDrive%\OPERA.BAT
delref HTTP:\\WERSEARCH.RU
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\START MENU\PROGRAMS\МОZILLА FIRЕFОХ.LNK
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\START MENU\PROGRAMS\ОPЕRА.LNK
delref HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q=
restart[/code]Компьютер перезагрузится.
Сообщите, что с проблемами.
Проблемы вроде исчезли - большое спасибо!
но sp**.sys осталось ((( - если это нормально ,то пусть его
[QUOTE=Galido;1249193]Проблемы вроде исчезли - большое спасибо!
но sp**.sys осталось ((( - если это нормально ,то пусть его[/QUOTE]
[QUOTE]ps перехватчик не определен - это даймон тулс, напрягает s***.sys[/QUOTE] - Вы сами ответили на этот вопрос, это нормально. Лечение закончено.
не могу выложить запрошеный лог uVS - не хватает места
Выложите лог на внешний файлообменник [url]http://rghost.ru/[/url] например.
В перспективе можно так [URL="http://virusinfo.info/showthread.php?t=130567"]Как удалить вложения?[/URL], не удаляйте пока что предыдущий лог uVS.
[url]http://rghost.net/8YnKcMn2n[/url]
HOME-D2A3E86B8D_2015-03-25_00-42-18.TXT
MD504e3c2eb3c667e7b5f2dc2286b3e5745
SHA1315694dd919e18e4dddb83d0c8cbdfc5c6ad539d
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url]
[CODE];uVS v3.85.9 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
delref %SystemRoot%\VM303_STI.EXE
delref %SystemDrive%\DOCUMENTS AND SETTINGS\GALIDO\LOCAL SETTINGS\TEMP\11E49E72F4B8.SYS
delref %SystemDrive%\DOCUMENTS AND SETTINGS\GALIDO\LOCAL SETTINGS\TEMP\1B3A71338EBB.SYS
delref %SystemDrive%\DOCUMENTS AND SETTINGS\GALIDO\LOCAL SETTINGS\TEMP\62D702D8BFAB.SYS
delref %SystemDrive%\DOCUMENTS AND SETTINGS\GALIDO\LOCAL SETTINGS\TEMP\6677E6DAAB.SYS
delref %SystemDrive%\DOCUMENTS AND SETTINGS\GALIDO\LOCAL SETTINGS\TEMP\F575196BA6.SYS
regt 27
restart[/CODE]
Сделайте новый полный образ автозапуска uVS.
при перезагрузке после выполнения скрипта выкинуло синий экран,посмотрел в логах -системных ошибок нет.образ автозапуска -
HOME-D2A3E86B8D_2015-03-25_11-51-36.rar
[url]http://rghost.net/67hzymDND[/url]
MD5b1ed146856e2ddf07d41160029266820
SHA105edc838880e62d15c61d6cc9ad96736e15fc934
Откройте браузер Google Chrome, в адресной строке введите [CODE]chrome://policy/[/CODE] Сделайте скриншот браузера, приложите его к теме.
Меню Пуск - Выполнить - cmd - (в командной строке поочередно скопировав и вставив, введите команды)
[CODE]regedit.exe -ea C:\HKCU.reg "HKEY_CURRENT_USER\Software\Policies"
regedit.exe -ea C:\HKLM.reg "HKEY_LOCAL_MACHINE\SOFTWARE\Policies"[/CODE]
В корне диска C у Вас появятся 2-ва файла [B]HKCU.reg[/B] и [B]HKLM.reg[/B] заархивируйте их в ZIP или RAR и также прикрепите к теме.
выполнил,прилагаю
ps в политиках все отмечено как "не задано"
Выполните скрипт в AVZ:
[CODE]begin
DeleteFile('C:\Windows\system32\GroupPolicy\GPT.ini', '32');
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
RegKeyDel('HKEY_LOCAL_MACHINE', 'Software\Policies\Google\Chrome');
RegKeyDel('HKEY_CURRENT_USER', 'Software\Policies\Google\Chrome');
DeleteFileMask('C:\Windows\system32\GroupPolicy\Machine', '*', true);
DeleteDirectory('C:\Windows\system32\GroupPolicy\Machine');
RebootWindows(true);
end.[/CODE]
После выполнения скрипта повторите:
Меню Пуск - Выполнить - cmd - (в командную строку скопируйте и вставьте, команду)
[CODE]regedit.exe -ea C:\HKLM.reg "HKEY_LOCAL_MACHINE\SOFTWARE\Policies"[/CODE]
В корне диска C у Вас появятся файл [B]HKLM.reg[/B] заархивируйте его в ZIP или RAR и прикрепите к теме.
выполнил
Теперь порядок. Тему закрываем ?
вам виднее)) спасибо за внимание!
[URL="http://virusinfo.info/showthread.php?t=121902"][B]Советы и рекомендации после лечения компьютера[/B][/URL]