Пипец какие хитропопые вири!

Printable View

Показывать 40 сообщений этой темы на одной странице

23.05.2008, 09:01
Rick1

Пипец какие хитропопые вири!

Угу! И не видно их!

ЛОгов нет, т.к. ничего не запускается!

Свежескаченные Cureit, при условии ринейма при сохранении, могу запуститься на 5 сек, и всё.

Остальное ничего не пашет, из антивироно...

Я в 2х других виндах запускал и avz и cureit - ничего не нашли! ХЗ почему, но ничего не было.

Но глучили там виндовсы конкретно..
Щас в 3й запасной сижу..
НОд пробовал переставлять, исправление не пашет, щас снес его....
Завтра посмотрю на советы ваши....

[size="1"][color="#666686"][B][I]Добавлено через 7 часов 59 минут[/I][/B][/color][/size]

Ммм?
23.05.2008, 09:03
Гриша

Скачайте AVZ отсюда [url]http://z-oleg.com/avz.exe[/url] переименуйте в 123.com и сделайте логи.
23.05.2008, 10:23
Rick1

№3 доделываю....
HJ как скачать?
23.05.2008, 10:26
kps

У Вас, видимо, опять Багл. Пока обойдемся без HJT.
23.05.2008, 11:24
Rick1

Ага, Бангл!
Cureit чудом запустился и нашел 2 шт. его.

Щас логи выложу.
23.05.2008, 11:25
Rick1

Done!
23.05.2008, 12:02
kps

[B]Отключите восстановление системы[/B], как написано в правилах!

Потом выполните скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('%System32%\drivers\srosa.sys','');
QuarantineFile('%System32%\drivers\hldrrr.exe','');
QuarantineFile('%System32%\wintems.exe','');
QuarantineFile('%System32%\drivers\mdelk.exe','');
QuarantineFile('%System32%\mdelk.exe','');
QuarantineFile('C:\WINDOWS\system32\smh.dat','');
QuarantineFile('C:\xxxxxxxxxxx.exe','');
QuarantineFile('C:\Program Files\SuperLogix\Super Utilities\SuperUtil.exe','');
QuarantineFile('C:\Program Files\Punto Switcher\ps.exe','');
QuarantineFile('C:\Program Files\Mail.Ru\Agent\MAgent.exe','');
QuarantineFile('C:\Program Files\Common Files\Yandex\Yupdate\yupdate.exe','');
QuarantineFile('C:\Program Files\Common Files\Acronis\Acronis Disk Director\oss_reinstall.exe','');
QuarantineFile('c:\documents and settings\admin №1\application data\m\flec006.exe','');
DeleteFile('c:\documents and settings\admin №1\application data\m\flec006.exe');
DeleteFile('%System32%\drivers\hldrrr.exe');
DeleteFile('%System32%\drivers\srosa.sys');
DeleteFile('%System32%\wintems.exe');
DeleteFile('%System32%\drivers\mdelk.exe');
DeleteFile('%System32%\mdelk.exe');
BC_ImportALL;
ExecuteSysClean;
If DirectoryExists('%System32%\drivers\down') then
begin
DeleteFileMask('%System32%\drivers\down', '*.*', true);
DeleteDirectory('%System32%\drivers\down');
If DirectoryExists('%System32%\drivers\down') then
AddToLog('Папка down не удалена') else AddToLog('Папка down удалена');
end
else
AddToLog('Папки down нет');
If DirectoryExists('%System32%\drivers\downld') then
begin
DeleteFileMask('%System32%\drivers\downld', '*.*', true);
DeleteDirectory('%System32%\drivers\downld');
If DirectoryExists('%System32%\drivers\downld') then
AddToLog('Папка downld не удалена') else AddToLog('Папка downld удалена');
end
else
AddToLog('Папки downld нет');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
begin
AddToLog('Обнаружен параметр в реестре drvsyskit');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
AddToLog('Ошибка удаления параметра drvsyskit') else
AddToLog('Параметр drvsyskit успешно удален');
end;
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
begin
AddToLog('Обнаружен параметр в реестре german.exe');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
AddToLog('Ошибка удаления параметра german.exe') else
AddToLog('Параметр german.exe успешно удален');
end;
if RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
begin
AddToLog('Найден ключ реестра FirstRRRun');
RegKeyDel('HKEY_CURRENT_USER', 'Software\FirstRRRun');
If RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
AddToLog('Ошибка удаления ключа реестра FirstRRRun') else
AddToLog('ключ реестра FirstRRRun успешно удален');
end;
BC_DeleteSvc('srosa');
BC_LogFile(GetAVZDirectory + 'boot_clr_B_d.log');
If BC_Activate then AddToLog('BootCleaner успешно активирован') else AddToLog('Внимание!!! BootCleaner не активирован!');
SaveLog(GetAVZDirectory + 'B_d.txt');
RebootWindows(true);
end. [/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=23260[/url] ).

Прикрепите логи : B_d.txt и boot_clr_B_d.log от Бутклинера из папки AVZ.

Затем такой скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('%System32%\drivers\hldrrr.exe');
DeleteFile('%System32%\drivers\srosa.sys');
DeleteFile('%System32%\wintems.exe');
DeleteFile('%System32%\drivers\mdelk.exe');
DeleteFile('%System32%\mdelk.exe');
BC_ImportALL;
ExecuteSysClean;
If DirectoryExists('%System32%\drivers\down') then
begin
DeleteFileMask('%System32%\drivers\down', '*.*', true);
DeleteDirectory('%System32%\drivers\down');
If DirectoryExists('%System32%\drivers\down') then
AddToLog('Папка down не удалена') else AddToLog('Папка down удалена');
end
else
AddToLog('Папки down нет');
If DirectoryExists('%System32%\drivers\downld') then
begin
DeleteFileMask('%System32%\drivers\downld', '*.*', true);
DeleteDirectory('%System32%\drivers\downld');
If DirectoryExists('%System32%\drivers\downld') then
AddToLog('Папка downld не удалена') else AddToLog('Папка downld удалена');
end
else
AddToLog('Папки downld нет');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
begin
AddToLog('Обнаружен параметр в реестре drvsyskit');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
AddToLog('Ошибка удаления параметра drvsyskit') else
AddToLog('Параметр drvsyskit успешно удален');
end;
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
begin
AddToLog('Обнаружен параметр в реестре german.exe');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
AddToLog('Ошибка удаления параметра german.exe') else
AddToLog('Параметр german.exe успешно удален');
end;
if RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
begin
AddToLog('Найден ключ реестра FirstRRRun');
RegKeyDel('HKEY_CURRENT_USER', 'Software\FirstRRRun');
If RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
AddToLog('Ошибка удаления ключа реестра FirstRRRun') else
AddToLog('ключ реестра FirstRRRun успешно удален');
end;
BC_DeleteSvc('srosa');
BC_LogFile(GetAVZDirectory + 'boot_clr_B_d.log');
If BC_Activate then AddToLog('BootCleaner успешно активирован') else AddToLog('Внимание!!! BootCleaner не активирован!');
SaveLog(GetAVZDirectory + 'B_d.txt');
RebootWindows(true);
end. [/code]
Прикрепите новые логи по правилам.
24.05.2008, 22:52
Rick1

Прошу прощения за отсутствие моего присутствия аж 2 дня!

Комп был в дауне...
Возил 2м мастерам, и наконец оживили, и я здесь!

Винда щас другая и логи тоже...

А сижу щас беззащитный, тк. Нодж32 не хочет вставать:( См скрин.

Я уж и сносил его с чисткой, не встает..

Авира и КИСа тоже...

Ммм?
24.05.2008, 22:56
Rick1

Жалоба нода.
25.05.2008, 10:40
Rick1

Т.к. антивиря нет, то запустил avz с этой миссией!

[size="1"][color="#666686"][B][I]Добавлено через 11 часов 13 минут[/I][/B][/color][/size]

Странно, avz ничего не нашёл....
А вири есть...

АУ?
КАк мне антивирь поставить, если ничего не встаёт!?
25.05.2008, 11:37
kps

Multi Password Recovery - Вам нужно ?

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('%System32%\drivers\srosa.sys','');
QuarantineFile('%System32%\drivers\hldrrr.exe','');
QuarantineFile('%System32%\wintems.exe','');
QuarantineFile('%System32%\drivers\mdelk.exe','');
QuarantineFile('%System32%\mdelk.exe','');
QuarantineFile('C:\windows\system32\smh.dat','');
QuarantineFile('C:\Program Files\SaveChm\SaveChm.vbs','');
QuarantineFile('R:\emule0.48a-Xtreme6.1\emule.exe','');
QuarantineFile('C:\windows\is-FL0US.exe','');
QuarantineFile('C:\Program Files\uTorrent\uTorrent.exe','');
QuarantineFile('C:\Program Files\Unlocker\UnlockerAssistant.exe','');
QuarantineFile('C:\Program Files\Trojan Remover\Trjscan.exe','');
QuarantineFile('C:\Program Files\RivaTuner v2.09\RivaTuner.exe','');
QuarantineFile('C:\Program Files\Punto Switcher\ps.exe','');
QuarantineFile('C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe','');
QuarantineFile('C:\Program Files\Mail.Ru\Agent\MAgent.exe','');
QuarantineFile('C:\Program Files\DAEMON Tools Lite\daemon.exe','');
QuarantineFile('C:\Program Files\Cyberlink\Shared Files\brs.exe','');
QuarantineFile('C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe','');
QuarantineFile('C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe','');
QuarantineFile('C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe','');
QuarantineFile('C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe','');
QuarantineFile('C:\Program Files\Analog Devices\SoundMAX\Smax4.exe','');
QuarantineFile('C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe','');
QuarantineFile('C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe','');
QuarantineFile('C:\PROGRA~1\KEMailKb\KPDrv4XP.EXE','');
QuarantineFile('C:\PROGRA~1\KEMailKb\KEMailKb.EXE','');
QuarantineFile('C:\PROGRA~1\HDTUNE~1\HDTUNE~1.EXE','');
QuarantineFile('C:\FRAPS\FRAPS.EXE','');
DeleteFile('%System32%\drivers\hldrrr.exe');
DeleteFile('%System32%\drivers\srosa.sys');
DeleteFile('%System32%\wintems.exe');
DeleteFile('%System32%\drivers\mdelk.exe');
DeleteFile('%System32%\mdelk.exe');
BC_ImportALL;
ExecuteSysClean;
If DirectoryExists('%System32%\drivers\down') then
begin
DeleteFileMask('%System32%\drivers\down', '*.*', true);
DeleteDirectory('%System32%\drivers\down');
If DirectoryExists('%System32%\drivers\down') then
AddToLog('Папка down не удалена') else AddToLog('Папка down удалена');
end
else
AddToLog('Папки down нет');
If DirectoryExists('%System32%\drivers\downld') then
begin
DeleteFileMask('%System32%\drivers\downld', '*.*', true);
DeleteDirectory('%System32%\drivers\downld');
If DirectoryExists('%System32%\drivers\downld') then
AddToLog('Папка downld не удалена') else AddToLog('Папка downld удалена');
end
else
AddToLog('Папки downld нет');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
begin
AddToLog('Обнаружен параметр в реестре drvsyskit');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
AddToLog('Ошибка удаления параметра drvsyskit') else
AddToLog('Параметр drvsyskit успешно удален');
end;
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
begin
AddToLog('Обнаружен параметр в реестре german.exe');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
AddToLog('Ошибка удаления параметра german.exe') else
AddToLog('Параметр german.exe успешно удален');
end;
if RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
begin
AddToLog('Найден ключ реестра FirstRRRun');
RegKeyDel('HKEY_CURRENT_USER', 'Software\FirstRRRun');
If RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
AddToLog('Ошибка удаления ключа реестра FirstRRRun') else
AddToLog('ключ реестра FirstRRRun успешно удален');
end;
BC_DeleteSvc('srosa');
BC_LogFile(GetAVZDirectory + 'boot_clr_B_d.log');
If BC_Activate then AddToLog('BootCleaner успешно активирован') else AddToLog('Внимание!!! BootCleaner не активирован!');
SaveLog(GetAVZDirectory + 'B_d.txt');
RebootWindows(true);
end. [/code]

Компьютер перезагрузится.
Прикрепите логи : B_d.txt и boot_clr_B_d.log из папки AVZ.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=23260[/url] ).

Потом такой скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('%System32%\drivers\hldrrr.exe');
DeleteFile('%System32%\drivers\srosa.sys');
DeleteFile('%System32%\wintems.exe');
DeleteFile('%System32%\drivers\mdelk.exe');
DeleteFile('%System32%\mdelk.exe');
BC_ImportALL;
ExecuteSysClean;
If DirectoryExists('%System32%\drivers\down') then
begin
DeleteFileMask('%System32%\drivers\down', '*.*', true);
DeleteDirectory('%System32%\drivers\down');
If DirectoryExists('%System32%\drivers\down') then
AddToLog('Папка down не удалена') else AddToLog('Папка down удалена');
end
else
AddToLog('Папки down нет');
If DirectoryExists('%System32%\drivers\downld') then
begin
DeleteFileMask('%System32%\drivers\downld', '*.*', true);
DeleteDirectory('%System32%\drivers\downld');
If DirectoryExists('%System32%\drivers\downld') then
AddToLog('Папка downld не удалена') else AddToLog('Папка downld удалена');
end
else
AddToLog('Папки downld нет');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
begin
AddToLog('Обнаружен параметр в реестре drvsyskit');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
AddToLog('Ошибка удаления параметра drvsyskit') else
AddToLog('Параметр drvsyskit успешно удален');
end;
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
begin
AddToLog('Обнаружен параметр в реестре german.exe');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
AddToLog('Ошибка удаления параметра german.exe') else
AddToLog('Параметр german.exe успешно удален');
end;
if RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
begin
AddToLog('Найден ключ реестра FirstRRRun');
RegKeyDel('HKEY_CURRENT_USER', 'Software\FirstRRRun');
If RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
AddToLog('Ошибка удаления ключа реестра FirstRRRun') else
AddToLog('ключ реестра FirstRRRun успешно удален');
end;
BC_DeleteSvc('srosa');
BC_LogFile(GetAVZDirectory + 'boot_clr_B_d.log');
If BC_Activate then AddToLog('BootCleaner успешно активирован') else AddToLog('Внимание!!! BootCleaner не активирован!');
SaveLog(GetAVZDirectory + 'B_d.txt');
RebootWindows(true);
end.[/code]
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Очистите временные папки.
Сделайте новые логи по правилам.
25.05.2008, 12:07
Rick1

Щас сделаю!

А MPR нужен! 2ю неделю пытаюсь вытащить им пароли из аси,,..
Из Бата вытаскивает, а из аси не разберусь, как....
25.05.2008, 12:53
Rick1

Компьютер перезагрузится.
Прикрепите логи : B_d.txt и boot_clr_B_d.log из папки AVZ.

Тока одно, первое получилось...
25.05.2008, 12:57
Rick1

После первого скрипта винда не стала грузиться., я в безопаску - она мне синеву.
Тока через ПУКсРП загрузился. 2й скрипт без последствий....
25.05.2008, 13:01
kps

Ждем новых логов по правилам. Еще прикрепите снова B_d.txt , он дожен был обновиться после 2-го скрипта.
25.05.2008, 15:28
Rick1

Больше часа не мог логи выкласть - тормоза!
Пунто свитчер как лезет в инет, так всё.
Я его из автозагрузы спихнул и вот уже здесь.

Попытки попасть в безопаску встречаются радостной синевой! с кодами 0007а или 0007в.
25.05.2008, 16:35
kps

C:\WINDOWS\system32\drivers\srosa.sys - [B]Trojan-Downloader.Win32.Bagle.mm[/B]
C:\WINDOWS\system32\drivers\hldrrr.exe - [B]Trojan-Downloader.Win32.Bagle.qa[/B]
C:\WINDOWS\system32\drivers\mdelk.exe - [B]Trojan-Downloader.Win32.Bagle.qa[/B]

Лучше удалите Trojan Remover.

Обязательно [B]отключите восстановление системы[/B]!
Затем [url=http://virusinfo.info/showthread.php?t=7239]выполните скрипт в AVZ[/url]:
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\admin\application data\m\flec006.exe','');
QuarantineFile('c:\program files\punto switcher\ps.exe','');
DeleteFile('C:\Documents and Settings\admin\Application Data\m\flec006.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.
Пришлите карантин.

Я удивляюсь, как Вы все время ловите Багла (уже не первая тема). Скачайте CureIt! (пункт 2 правил) и сделайте им полную проверку, включая все Ваши флешки и другие носители!

Сделайте новые логи.
25.05.2008, 17:33
Rick1

Cureit уже сделал полную!
См аттач.

Скрипт делаю...

А crosa и т.д. чем сносить?

Ммм?
25.05.2008, 17:35
Rick1

Лог CureIt'a!
25.05.2008, 17:38
kps

srosa уже должен быть удален.
Вы восстановление системы отключили ?
25.05.2008, 19:13
Rick1

Отключил, скрипя сердцем...
Включить щас мона?
25.05.2008, 20:56
kps

Червя больше нет. Восстановление системы можете включить.
Trojan Remover лучше удалить.

У Вас чисто. Какие-то проблемы остались ?
25.05.2008, 21:08
Rick1

[QUOTE=kps;231644]Червя больше нет. Восстановление системы можете включить.
Trojan Remover лучше удалить.

У Вас чисто. Какие-то проблемы остались ?[/QUOTE]

Снес давно Trojan Remover.
А чем он плох? старый?

Проблемы?

Безопаска ж нужна.
Щас проверю, ребутнусь и зайду.
Ещё загружается долго.....

И самое главное: мышь при одном нажатии, 2 раза щелкает:(

Жутко неудобно!
2 папки выделить невозможно - открываются ж!

Порешать можно!?
25.05.2008, 21:43
kps

Trojan Remover - мало полезный.

Для безопаски я раньше таблетку давал, проверьте, она работает или нет.

Выполните скрипт в AVZ:
[code]begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]

По поводу долгой загрузки - имеется ввиду загрузка обычного режима? Если да - зайдите в msconfig на закладку Автозагрузка и поснимайте галочки с программ, которые Вам не нужны при загрузке системы, сохраните изменения и перезагрузитесь.

Ну как проблемы?
25.05.2008, 22:56
Rick1

C безопаской стало намного лучше!
Теперь не синева, а простой дрюжелюбный черный экран, с мигающим тире....

Скрипт не помог....

Ещё проблема, не коннектится инет!

Тока ПУК помогает,
Раз 10 уже сегодня ПУКал.
26.05.2008, 00:54
kps

Логи чистые. Проблема с инетом, должно быть, не вирусная.
Вы часто заражаетесь, почитайте электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Не запускайте неизвестные приложения без проверки их антивирусом (лучше проверять большим количеством антивирусов на [url=http://www.virustotal.com/ru]ВирусТотал[/url]). Не запускайте подозрительные приложения, скринсейверы, "игры" и т.п.
26.05.2008, 09:40
Rick1

После долгого ломания, безопаска таки приняла меня!
Ножки раздвинула:) и впустила в себя!

Пунто вешал систему, как всплывает окно Нода32 с вопросом:разрешить ли ему в инет!?, то всё виснет махом, я и не успевал ничего выбрать.
Щас в Ноде правило ему создал, запрет, пока тихо(тьфу-тьфу!).

Это всё нод у меня вири пропускает...
Он по жизни такой!?
По интерфейсу мне больше всего нравится...
А остальные так или иначе имеют недостатки...

Есть ли приближённый к идеалу антивирь!?!?!?
29.05.2008, 09:21
Rick1

[quote=kps;231767]Логи чистые. Проблема с инетом, должно быть, не вирусная.
Вы часто заражаетесь, почитайте электронную [URL="http://security-advisory.virusinfo.info/"]книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Не запускайте неизвестные приложения без проверки их антивирусом (лучше проверять большим количеством антивирусов на [URL="http://www.virustotal.com/ru"]ВирусТотал[/URL]). Не запускайте подозрительные приложения, скринсейверы, "игры" и т.п.[/quote]

В этой-то винде может и чистые.

А я щас загрузился в в новую винду на другом 1тб, и всё тоже самое:.....

Обратно в старую и запустил на тот раздел cureit и нод!

КУчу вирей находят, багле этого....
Добить бы?

Ммм?
29.05.2008, 10:05
Гриша

Делайте логи с той Винды...
29.05.2008, 10:42
Rick1

Ничего ж не запускается там.
хотя 123.ехе ака avz попробую....

А из этой винды разве нельзя всё там вычистить!?

[size="1"][color="#666686"][B][I]Добавлено через 28 минут[/I][/B][/color][/size]

Если что, то я спалю....
Не спал всю ночь, думы думал о грядущем....
Очки смыкаются...
29.05.2008, 17:47
Rick1

Логи из новый винды!

Раздел был просканен нодом и куреитом.
30.05.2008, 11:18
kps

Выполните скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('%System32%\drivers\srosa.sys','');
QuarantineFile('%System32%\drivers\hldrrr.exe','');
QuarantineFile('%System32%\wintems.exe','');
QuarantineFile('%System32%\drivers\mdelk.exe','');
QuarantineFile('%System32%\mdelk.exe','');
QuarantineFile('C:\xxxxxxxxxxx.exe','');
QuarantineFile('C:\Program Files\SuperLogix\Super Utilities\SuperUtil.exe','');
QuarantineFile('C:\Program Files\Punto Switcher\ps.exe','');
QuarantineFile('C:\Program Files\Mail.Ru\Agent\MAgent.exe','');
QuarantineFile('C:\Program Files\Common Files\Yandex\Yupdate\yupdate.exe','');
QuarantineFile('C:\Program Files\Common Files\Acronis\Acronis Disk Director\oss_reinstall.exe','');
QuarantineFile('C:\Documents and Settings\ADMIN №1\Application Data\m\flec006.exe','');
DeleteFile('C:\Documents and Settings\ADMIN №1\Application Data\m\flec006.exe');
DeleteFile('%System32%\drivers\hldrrr.exe');
DeleteFile('%System32%\drivers\srosa.sys');
DeleteFile('%System32%\wintems.exe');
DeleteFile('%System32%\drivers\mdelk.exe');
DeleteFile('%System32%\mdelk.exe');
BC_ImportALL;
ExecuteSysClean;
If DirectoryExists('%System32%\drivers\down') then
begin
DeleteFileMask('%System32%\drivers\down', '*.*', true);
DeleteDirectory('%System32%\drivers\down');
If DirectoryExists('%System32%\drivers\down') then
AddToLog('Папка down не удалена') else AddToLog('Папка down удалена');
end
else
AddToLog('Папки down нет');
If DirectoryExists('%System32%\drivers\downld') then
begin
DeleteFileMask('%System32%\drivers\downld', '*.*', true);
DeleteDirectory('%System32%\drivers\downld');
If DirectoryExists('%System32%\drivers\downld') then
AddToLog('Папка downld не удалена') else AddToLog('Папка downld удалена');
end
else
AddToLog('Папки downld нет');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
begin
AddToLog('Обнаружен параметр в реестре drvsyskit');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
AddToLog('Ошибка удаления параметра drvsyskit') else
AddToLog('Параметр drvsyskit успешно удален');
end;
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
begin
AddToLog('Обнаружен параметр в реестре german.exe');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
AddToLog('Ошибка удаления параметра german.exe') else
AddToLog('Параметр german.exe успешно удален');
end;
if RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
begin
AddToLog('Найден ключ реестра FirstRRRun');
RegKeyDel('HKEY_CURRENT_USER', 'Software\FirstRRRun');
If RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
AddToLog('Ошибка удаления ключа реестра FirstRRRun') else
AddToLog('ключ реестра FirstRRRun успешно удален');
end;
BC_DeleteSvc('srosa');
BC_LogFile(GetAVZDirectory + 'boot_clr_B_d.log');
If BC_Activate then AddToLog('BootCleaner успешно активирован') else AddToLog('Внимание!!! BootCleaner не активирован!');
SaveLog(GetAVZDirectory + 'B_d.txt');
RebootWindows(true);
end. [/code]

Прикрепите логи: B_d.txt и boot_clr_B_d.log из папки AVZ и новые логи по правилам.
30.05.2008, 19:14
Rick1

В ту винду пока отложим лезть....

В этой море глюков:9

Например плееры висят при открытиии видео. VLC последним продержался...
А когда открываю видео через правую кнопку, то ТС вырубается....

На почве чего это!?

Ммм?
31.05.2008, 22:38
Rick1

[quote=kps;234077]Выполните скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('%System32%\drivers\srosa.sys','');
QuarantineFile('%System32%\drivers\hldrrr.exe','');
QuarantineFile('%System32%\wintems.exe','');
QuarantineFile('%System32%\drivers\mdelk.exe','');
QuarantineFile('%System32%\mdelk.exe','');
QuarantineFile('C:\xxxxxxxxxxx.exe','');
QuarantineFile('C:\Program Files\SuperLogix\Super Utilities\SuperUtil.exe','');
QuarantineFile('C:\Program Files\Punto Switcher\ps.exe','');
QuarantineFile('C:\Program Files\Mail.Ru\Agent\MAgent.exe','');
QuarantineFile('C:\Program Files\Common Files\Yandex\Yupdate\yupdate.exe','');
QuarantineFile('C:\Program Files\Common Files\Acronis\Acronis Disk Director\oss_reinstall.exe','');
QuarantineFile('C:\Documents and Settings\ADMIN №1\Application Data\m\flec006.exe','');
DeleteFile('C:\Documents and Settings\ADMIN №1\Application Data\m\flec006.exe');
DeleteFile('%System32%\drivers\hldrrr.exe');
DeleteFile('%System32%\drivers\srosa.sys');
DeleteFile('%System32%\wintems.exe');
DeleteFile('%System32%\drivers\mdelk.exe');
DeleteFile('%System32%\mdelk.exe');
BC_ImportALL;
ExecuteSysClean;
If DirectoryExists('%System32%\drivers\down') then
begin
DeleteFileMask('%System32%\drivers\down', '*.*', true);
DeleteDirectory('%System32%\drivers\down');
If DirectoryExists('%System32%\drivers\down') then
AddToLog('Папка down не удалена') else AddToLog('Папка down удалена');
end
else
AddToLog('Папки down нет');
If DirectoryExists('%System32%\drivers\downld') then
begin
DeleteFileMask('%System32%\drivers\downld', '*.*', true);
DeleteDirectory('%System32%\drivers\downld');
If DirectoryExists('%System32%\drivers\downld') then
AddToLog('Папка downld не удалена') else AddToLog('Папка downld удалена');
end
else
AddToLog('Папки downld нет');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
begin
AddToLog('Обнаружен параметр в реестре drvsyskit');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
AddToLog('Ошибка удаления параметра drvsyskit') else
AddToLog('Параметр drvsyskit успешно удален');
end;
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
begin
AddToLog('Обнаружен параметр в реестре german.exe');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
AddToLog('Ошибка удаления параметра german.exe') else
AddToLog('Параметр german.exe успешно удален');
end;
if RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
begin
AddToLog('Найден ключ реестра FirstRRRun');
RegKeyDel('HKEY_CURRENT_USER', 'Software\FirstRRRun');
If RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
AddToLog('Ошибка удаления ключа реестра FirstRRRun') else
AddToLog('ключ реестра FirstRRRun успешно удален');
end;
BC_DeleteSvc('srosa');
BC_LogFile(GetAVZDirectory + 'boot_clr_B_d.log');
If BC_Activate then AddToLog('BootCleaner успешно активирован') else AddToLog('Внимание!!! BootCleaner не активирован!');
SaveLog(GetAVZDirectory + 'B_d.txt');
RebootWindows(true);
end. [/code]

Прикрепите логи: B_d.txt и boot_clr_B_d.log из папки AVZ и новые логи по правилам.[/quote]

К сожалению, сегодня не срослось всё это выполнить...

С утра поставил медиакодер конвертить, думал на 2 часа, а он тока щас закончил,,. тормозит....

Завтра утром сделаю.
03.06.2008, 14:20
Rick1

Логи! наконец-то логи!

я наконец набрался храбрости сунуться в вирусную винду и сделать логи!
03.06.2008, 14:23
Rick1

Карантинку надо?
03.06.2008, 16:29
kps

Конечно нужен карантин.
04.06.2008, 21:05
Rick1

Карантин выложил! Правда не вижу, что он был закачен, т.к. обновил все страницы случайно...

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 35 минут[/I][/B][/color][/size]

Ммм?
04.06.2008, 23:00
PavelA

Желаю помочь, но не могу.
Мои друзья/коллеги тебе помогут
05.06.2008, 17:09
PavelA

Да уж. Карантинчик на 12 метров это круто! Незнаю даже, кто из наших сможет посмотреть. Ждите ответа из ЛК.

Показывать 40 сообщений этой темы на одной странице