Printable View
Здравствуйте уважаемые эксперты. У меня проблема, на компьютере был полный зверинец. Комп начал тормазить, зависать, и переодически перезагружаться. Куритом почистил все вродя бы начисто. Но проблема не ушла. Сделал логи AVZ'ом. Карантин занимает аж 30 MB. не пойму, но курит ничего не находит больше. :O
-----
Помогите плз
Логи и карантин залил.
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Ts2P\empty.exe','');
QuarantineFile('C:\WINDOWS\system32\mssetd.dll','');
QuarantineFile('HBmhly.dll','');
QuarantineFile('SocksA.exe','');
QuarantineFile('aaa.dll','');
QuarantineFile('odyEvent.dll','');
QuarantineFile('C:\WINDOWS\system32\zgtwfx.dll','');
QuarantineFile('C:\WINDOWS\system32\wrqszl.dll','');
QuarantineFile('C:\WINDOWS\system32\soundmix.exe','');
QuarantineFile('C:\WINDOWS\system32\tdfhex.dll','');
QuarantineFile('C:\WINDOWS\system32\sgdewg.dll','');
QuarantineFile('C:\WINDOWS\system32\jhfrxz.dll','');
QuarantineFile('C:\WINDOWS\system32\hhrdxd.dll','');
QuarantineFile('C:\WINDOWS\system32\ddserh.dll','');
QuarantineFile('C:\WINDOWS\system32\comuidsg.dll','');
QuarantineFile('C:\WINDOWS\sysocmgr.dll','');
QuarantineFile('mailKmd.sys','');
QuarantineFile('c:\windows\system32\explore.exe','');
DeleteFile('c:\windows\system32\explore.exe');
DeleteFile('C:\WINDOWS\sysocmgr.dll');
DeleteFile('C:\WINDOWS\system32\comuidsg.dll');
DeleteFile('C:\WINDOWS\system32\ddserh.dll');
DeleteFile('C:\WINDOWS\system32\fmcvxy.dll');
DeleteFile('C:\WINDOWS\system32\hhrdxd.dll');
DeleteFile('C:\WINDOWS\system32\jhfrxz.dll');
DeleteFile('C:\WINDOWS\system32\sgdewg.dll');
DeleteFile('C:\WINDOWS\system32\tdfhex.dll');
DeleteFile('C:\WINDOWS\system32\wrqszl.dll');
DeleteFile('C:\WINDOWS\system32\wzcfsw.dll');
DeleteFile('C:\WINDOWS\system32\zgtwfx.dll');
DeleteFile('odyEvent.dll');
DeleteFile('aaa.dll');
DeleteFile('SocksA.exe');
DeleteFile('HBmhly.dll');
DeleteFile('C:\Ts2P\empty.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
avz.exe - запакуйте с паролем virus и пришлите согласно приложения 3 ...
Карантин выслал. AVZ - залил, он что завирусован ???? :O
скачайте заново авз .... сделайте новые логи ...
Логи сделал.:O
Скачайте АВЗ отсюда: [url]http://rapidshare.com/files/116949749/pingpong.pif.html[/url] и запустите файл pingpong.pif, базы обновлять не нужно.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('eth8023');
QuarantineFile('C:\WINDOWS\system32\drivers\eth8023.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\eth8023.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('eth8023');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи pingpong.pif по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
а что пофиксить надо ??
[QUOTE=Ray11;273843]а что пофиксить надо ??[/QUOTE]
Ничего :) Проверка внимания - выполняйте скрипт.
Карантин опять 30 метров :)
Логи...
[QUOTE=Ray11;273858]Карантин опять 30 метров :)
[/QUOTE]
Славно...Часа 4 закачивать будете...
Поищите и пришлите нам по приложениям 2 и 3 правил файл
[CODE]explore.exe[/CODE]
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('explore.exe','');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
нужно ждать ответ из вирлаба ...
Будем ждать... Только проблема ещё с блютузом. Перестал работать блютуз. Может быть тоже из-за вирусов. :O
Ну что там скажет нам вирлаб ? ;)
Новые логи.
Карантин кстате опять на 31 метр =)
explore.exe_ - Trojan-GameThief.Win32.OnLineGames.suaq,
mssetd.dll - Trojan-GameThief.Win32.OnLineGames.somn,
sysocmgr.dll - Trojan-Proxy.Win32.Agent.axl
выполните скрипт...
[code]
begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\soundmix.exe','');
QuarantineFile('explore.exe','');
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\soundmix.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\soundmix.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (explore.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (explore.exe)
Карантин с использованием прямого чтения - ошибка
-------
Карантин получается пустым
пофиксите ...
[code]
O4 - HKLM\..\Run: [soundmix] C:\WINDOWS\system32\soundmix.exe
[/code]
есть соображения ?
[QUOTE=Ray11;274225]есть соображения ?[/QUOTE]
Сообщение 17 прочитать, сделать, повторить логи.
Прочел, сделал. а карантин все равно 31 метр =)
[QUOTE=Ray11;274239]Прочел, сделал. а карантин все равно 31 метр =)[/QUOTE]Выполните скрипт
[CODE]begin
ClearQuarantine;
end.
[/CODE]
Скачайте полную версию АВЗ , обновите базы,
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
Сделайте логи начиная от п.10 правил.
а теперь какие нить соображение есть ?
[QUOTE=Ray11;274246]а теперь какие нить соображение есть ?[/QUOTE]Сделайте логи, возможно появятся.
Скрипт сделал.
Логи прилагаю =)
Кстате карантин уже 35 метров =)
[QUOTE=Ray11;274259]Скрипт сделал.
Логи прилагаю =)[/QUOTE]
[QUOTE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/QUOTE]Это плохо ... Выполните пункт 2 правил, потом - проверку AVPTool (ссылка в моей подписи).
Блин инет через прокси, не могу через AVZ базы обновить, есть ли прямая ссылка на свежие базы ?.
[QUOTE=Ray11;274280]Блин инет через прокси, не могу через AVZ базы обновить, есть ли прямая ссылка на свежие базы ?.[/QUOTE][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Есть[/URL], но я Вас об этом сейчас не просил. Прочитайте вслух, что Вам нужно сделать.
Да я знаю. Просто Куритом я уже проверяюсь.. а AVPTOOL весит 23 метра. А инета лимитный. :( накладно. :((((
[QUOTE=Ray11;274285]Да я знаю. Просто Куритом я уже проверяюсь.. а AVPTOOL весит 23 метра. А инета лимитный. :( накладно. :(((([/QUOTE]Понимаю. Гораздо проще и дешевле, не получать вирусы, чем потом с ними бороться. И не забывайте, что зловреды выкачают у Вас гораздо больше таффика + информации.
да я понимаю... блин тупиковая сиутация =)
ну я уже не знаю что делать...
AVP проверить немогу
Логи avz и хиджака.
Вы лучше скажите, что CureIt нашёл. Не Sector какой-нибудь?
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O21 - SSODL: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - (no file)
[/CODE]
Больше ничего плохого не вижу.
Проверку CureIt ом сделали?
Какие еще проблемы?
Нужно поставить Сервис Пак 3. Возможно потребуется активация системы.
Обновите Джаву.
Курит вообщем большем ничего не нашел. Блютуз заработал :) комп ожил :) спасибо всем огромное :D. Думаю тема закрыта :>