Здравствуйте. У меня такая проблема: на рабочем столе появляется окно, в котором написано "Spyware detected on your computer" и обнаружены Win32/Adware.Virtumonde и Win32/PrivacyRemover.M64. Перестал работать проигрыватель Windows Media, восстановление системы не удаётся, avast не помогает. У меня такое первый раз, как избавиться - не знаю, хотелось бы не переставлять винду. Надеюсь, здесь мне помогут.
Мы Вам поможем, но для этого нам нужны логи по правилам [url]http://virusinfo.info/showthread.php?t=1235[/url]
Сделайте и прикрепите их к следующему сообщению.
Захожу в интернет с несвоего компа. Не слишком ли опасно заходить в интернет с компьютера, зараженного вышеуказанной пакостью?
Если не хотите с него заходить в интернет, то скачайте указанные в правилах инструменты (AVZ + HijackThis) на здоровом компьютере и перенесите их на зараженный компьютер. На зараженном компьютере сделайте логи, как написано в правилах и перенесите логи на здоровый компьютер и потом прикрепите сюда.
Вот мои логи:
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\blphcjroj0e1ar.scr');
DeleteFile('WinCtrl32.dll');
DelWinlogonNotifyByKeyName('WinCtrl32');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Жесть, и с этим корытом вы хотите чтобы было чисто?
[CODE]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/CODE]
Установить SP3 обязательно...
[COLOR=black]Drongo пишет:[/COLOR]
[B][I][COLOR=#9932cc][quote][B][I][COLOR=#9932cc]Внимание: [/COLOR][/I][/B]
[I][B][COLOR=#9932cc]перед выполнением скрипта необходимо закрыть все приложения и выгрузить всё из трея.[/COLOR][/B][/I][/quote][/COLOR][/I][/B]
[COLOR=black]Что откуда выгружать, объясните чайнику![/COLOR]
[quote]
Установить SP3 обязательно...
[/quote]
То есть родной виндус уже не спасёшь?...:(
Родной виндоус надо обновлять :) Но сначала выполните лечение (выполняйте указания из сообщения Гриши), когда лечение будет закончено (Вам об этом скажут), Вам надо будет обновить Виндоус.
[QUOTE=Сергей Боршков;289017]
Что откуда выгружать, объясните чайнику![/QUOTE]
Закройте хотя бы все запущенные программы (ICQ например) перед выполнением скрипта.
Карантин отослал. Окно с сообщением о spyware исчезло, но фон рабочего стола всё равно не тот. Да ещё и при перезагрузке или просто запуске windows вылезает окно "Мои документы" (оно вылезало и при вирусе). Ждите новых логов. Кстати, обязательно ли перезагружать компьютер после каждого использования AWZ, или это относится только к логу virusinfo_syscure.zip?
Только после 3 стандартного скрипта...
И ещё. В правилах ничего не сказано об области поиска. Я выделял каждый раз весь диск С, и AVZ сканировал его по часу для каждого скрипта. Обязательно ли сканировать весь компьютер? (а то новые логи будут готовы не ранее часа ночи)
Не надо Вам ничего выделять. Меню "Файл" - Стандартные скрипты - отметить номер 3 - нажать "выполнить", в правилах все написано.
Вот новые логи.
Кстати, настройки свойств экрана стали нормальными, поставил исходный фон, который был до вируса. В общем-то признаков вируса не наблюдается, но смущают 2 обстоятельства - при запуске Windows выскакивает окно "Мои документы", а проигрыватель Windows Media всё равно не работает.
[QUOTE=Сергей Боршков;289113]при запуске Windows выскакивает окно "Мри документы"[/QUOTE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.
[QUOTE=Сергей Боршков;289113]проигрыватель Windows Media всё равно не работает.[/QUOTE]Попробуйте удалить его и установить последнюю версию с сайта Микрософт.
Оттуда же скачайте Сервис Пак 3, возможно после установки потребуется активация системы.
Очередные логи:
[QUOTE=Сергей Боршков;289334]Очередные логи:[/QUOTE]А кто Вас просил их выполнять?
Просили проинформировать о состоянии ПК. Думал, они (логи) дадут информацию. Извиняюсь. Информирую: визуальных проявлений вируса нет, Мои документы не вылезают, разве что проигрыватель не работает.
[QUOTE=Сергей Боршков;289346]проигрыватель не работает.[/QUOTE]То, что я написал, делали?
[QUOTE=Сергей Боршков;289346]Просили проинформировать о состоянии ПК. Думал, они (логи) дадут информацию. [/QUOTE]Если бы нужны были логи - я бы так прямо и сказал :)
С сайта Майкрософт ничего не скачивается: в открывшемся окне "невозможно отобразить страницу". Инсталлер для проигрывателя Windows Media 10 у меня имеется, переустановил проигрыватель - заработал. Сервис пак 3 как-нибудь скачаю с локалки (надеюсь, это не к спеху).
А вообще лечение закончено? (В смысле есть ли ещё надобность обращаться к Вам, или дальше я и сам справлюсь?)
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwg41.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjn78.sys','');
DeleteService('Winwg41');
DeleteService('Winjn78');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjn78.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwg41.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winwg41');
BC_DeleteSvc('Winjn78');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по п. 2 и 3 Диагностики.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.
Высылаю карантин. Новые логи:
Карантин от меня дошёл?
[QUOTE=Сергей Боршков;289405]Карантин от меня дошёл?[/QUOTE]Вы подтверждение Файл закачан, спасибо получили? Если нет - закачайте повторно.
В логах ничего подозрительного, но:
с такой системой
[QUOTE]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/QUOTE]
долго не продержитесь.
Подтверждение получил. SP3 как-нибудь потом скачаю с локалки. И всё-таки, закончено лечение или нет?
[QUOTE=Сергей Боршков;289426]И всё-таки, закончено лечение или нет?[/QUOTE]
Ну я же написал... 8) Вы ЧИТАЙТЕ, плиз.
Огромное всем спасибо за помощь и за потраченное на меня время!:)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.bnn[/B] (DrWEB: BackDoor.Bulknet.225)[/LIST][/LIST]