рабочий_стол(неоткрывается)

Printable View

04.06.2008, 21:17
Анапчанен

рабочий_стол(неоткрывается)

Здраствуйте! извените что я некинул карантин в прошлой теме,были проблемы...

Ну к делу, вот вклюаю я компютера у меня нету иконок! думал сбились а он вообще на рабочий стол не реагирует!в процеса два explorer.exe один из них на 50% загружает цп ток пуск работает! когда жму на мой комп. мои документы и тп. пишет ошибку "Windows не удалось найти '(null)'. Проверьте, что имя было введено правильно, и повторите попытку. Чтоы выполнить поиск и тд."

И вот ещё в папке c:/windows/temp/. качает файлы!!!!! типа chh~... и bin1 bin2... и многа их! а качает я так понел по процесам svchost.exe!

вот ещё когда я устанавливал каспера я сделал аварийный диск. там есть explorer.exe вот ток не знаю как ево поставить :( когда гружу диск работает ток каспер! проверил комп 0 вирусов!

вот ещё такая штука когда включаю комп. "04.06.2008 20:39:08 Программа C:\WINDOWS\system32\winlogon.exe не может установить соединение с сервером 208.66.195.15. Проверьте параметры соединения с интернетом. Возможно, в установленном сетевом экране отсутствует разрешающее правило для приложения avp.exe."

а AVZ немагу сделать логи ужасно глючит! время нарастает и нарастает! ток Hj сделал :( помагите хотяб со столом :( пожалуйста... некуда обратится а форматировать немагу! важные документы мамены и папены на компе :)
04.06.2008, 21:31
Анапчанен

Вложений: 1

вот забыл я каспера отключить немагу! не выключается и инет иконки в панеле нету !
04.06.2008, 21:57
V_Bond

нужны логи авз ...
04.06.2008, 21:58
Анапчанен

хорошо :( думаю за ночь пройдёт :(
04.06.2008, 22:02
V_Bond

сделайте для начала стандартный скрипт 2 (делается быстро)....
04.06.2008, 23:00
Анапчанен

Вложений: 2

вот сделал только в безопастном режиме
05.06.2008, 11:58
Анапчанен

а разница есть что в безопастеом режиме деалал логи? а то может нет некоторых процессов.
05.06.2008, 12:07
PavelA

Получился вот такой скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
SetServiceStart('Hou30', 4);
BC_DeleteSvc('Hou30');
BC_DeleteSvc('tcpsr');
QuarantineFile('C:\WINDOWS\system32\Drivers\Hou30.sys','');
QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Hou30.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Единственное что боюсь из system restore вылезут звери.
Надо будет прислать карантин и сделать новые логи.
05.06.2008, 12:19
Анапчанен

Файл сохранён как 080605_031807_virus_4847a13fbb921.zip карантин, рабочий стол не появился, сейчас делаю логи.
05.06.2008, 12:24
PavelA

В карантин почему-то попал только один файл и он Trojan-Downloader.Win32.Mutant.acm.

От остальных даже следов нет.
05.06.2008, 14:05
Анапчанен

Вложений: 3

а у меня есть ещё и за вчерашнее число(4 июня) там много фалйов!
ну вот зделал в обычном режиме. только я отключал процес explorer.exe которы наглужал на 50% цп. без него всё прошло норм.
05.06.2008, 14:30
Анапчанен

вот ещё что!!! только заметил! касперский проверяет какието письма!!!! и из-за этго наверное качатся инет!! их ижу 100+++
они какието иностраные! откуда он их берёт :? никаими почтовыми программами не пользуемся ! разные отправители и адреса вот одно из них. "05.06.2008 14:08:14 Почтовое сообщение: [From:"Iona Charland" <[email protected]>][Subject:Probieren Sie es - Mann Lebt nur einmal ][Time:2008/06/05 14:08:12]\text/plain не обработан исключен из проверки" и все свежие! я даже незнаю где они на компе.
05.06.2008, 14:54
PavelA

Вчерашний карантин присылай тоже.

По текущим логам: сидит спамбот. Он и рассылает письма. "Восст. системы" отключил? Отключай и будем писать скрипт тебе в помощь.

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\LENA\LOCALS~1\Temp\Rar$EX29.032\icprog.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
SetServiceStart('tcpsr', 4);
BC_DeleteSvc('tcpsr');

BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки сделать новые логи.
05.06.2008, 17:31
Анапчанен

да ябы уже давно вырубил вост. я немагу открысть свойства компа) екслорер не работает!!! и профодник! ничё кроме програм и пуска...
а вот ещё рещили поставить лецензионый виндовс xp . а какой лучше для дома? хоум едишен или профи?
05.06.2008, 17:37
PavelA

В AVZ Восст системы п.6,17 отметить, нажать "Выполнить"

Скачай [url]http://uploading.com/ru/files/VVKG3ZDO/1.zip.html[/url]
Сделай еще разок лог лечения. Придется "мечом" помахать.
05.06.2008, 22:07
Анапчанен

Вложений: 1

а мы с чем боремся? и ещё что лучше Home Editron или Prof. (windows xp) и что его можно было обнавлять) вот чёта ток cure есть.
05.06.2008, 22:49
V_Bond

IeSword у вас уже есть (во всяком случае в логах присутствует драйвер ) ... C:\WINDOWS\system32\Drivers\Hou30.sys- force delete (нажать file- найти C:\WINDOWS\system32\Drivers\Hou30.sys и правой кнопкой удалить )
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\jesterss.dll','');
BC_DeleteSvc('Hou30');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Hou30.sys','');
QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Hou30.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('WinNt32.dll');
DeleteFile('C:\WINDOWS\system32\jesterss.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи начиная с пункта 10 правил...

PS пожалуйста не коверкайте русский язык (здесь не форум детского сада № 3)
05.06.2008, 23:17
Анапчанен

Вроде писем больше нету, и трафик не качает. но рабочий стол не работает. вот карантин Файл сохранён как 080605_141355_virus_48483af341139.zip. сейчас логи делаю.
Извените за мою неграмотность :)
05.06.2008, 23:26
Анапчанен

Вложений: 2

вот... уверен что от бота избавелись :)
05.06.2008, 23:39
V_Bond

выполните скрипт ...
[code]
begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.
[/code]
06.06.2008, 00:03
Анапчанен

выполнил исчезла картинка с рабочего стола, и неработает он сам :) ну фиг сним. завтро повезём комп в сервис буду ставить ОС лицензионый. так какой лучше для дома? :) тут читал давно что Home Editeon не под держивает 2-x ядерный процессор. это так? :O
06.06.2008, 00:15
V_Bond

что значит не работает рабочий стол ... может панель задач ?
06.06.2008, 00:21
Анапчанен

ну я не так обьяснил извените. так вот всё на рабочем столе не работает кроме Пуска и то что правей :) нету иконок, не реагирует не на какие действия. в процесах explorer.exe 50%загрузка цп, мой компьютер не открывается, и мои док. и всё таму подобное, только программы установленные отдельно. ну с этим пускай разбираются в сервисе. Огромное Спасибо вам за то что избавели от вредных вирусов :)
22.02.2009, 05:44
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winnt32.dll - [B]Trojan-Downloader.Win32.Mutant.adh[/B] (DrWEB: BackDoor.Bulknet.206)[*] c:\\windows\\system32\\winnt32.dll - [B]Trojan-Downloader.Win32.Mutant.acm[/B] (DrWEB: BackDoor.Bulknet.206)[/LIST][/LIST]