Printable View
При включении компьютер работает нормально 5-30 мин, после чего интерфейс виндовс хп меняется на 98, прекращается доступ в интернет. В папке сетевые подключения интернет соединение остается включенным даже при выдернутом кабеле. В некоторых игровых приложениях пропадает звук.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DelBHO('{FB56CEC2-3F35-498C-B95F-C57284D9E1BD}');
QuarantineFile('C:\WINDOWS\system32\xxyyWMGv.dll','');
QuarantineFile('vtUlMfgF.dll','');
DeleteFile('vtUlMfgF.dll');
DeleteFile('C:\WINDOWS\system32\xxyyWMGv.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
забыл сказать что при генерации лога hijackthis вылетела ошибка
Error Details:
An unexpected error has occurred procedure: modMain_StartScan()
Error #5 - Invalid procedure call or argument
[QUOTE]В папке сетевые подключения интернет соединение остается включенным даже при выдернутом кабеле. [/QUOTE]
так и должно быть ....
больше ничего плохого не вижу ...
вы меня не так поняли, при выдернутом кабеле нету сообщения "сетевой кабель не подключен". С vpn то же самое, остается включенным и ничего нельзя сделать. За время нашей беседы презагрузился примерно раз 40 :sad:, причем при включенном KIS ошибка вылетает гораздо быстрее ( 2-5мин).
Что посоветуете ? :smile:
лог [url]http://www.gmer.net/index.php[/url] сделайте
Вот
ajp51du9.SYS - пришлите согласно приложения 2 правил
Ошибка карантина файла, попытка прямого чтения (ajp51du9.SYS)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\ajp51du9.SYS)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\ajp51du9.SYS)
Карантин с использованием прямого чтения - ошибка
проводник такого файла не нашел. :blink:
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
в kis на карантине сейчас xxyyWMGv.dll
выполните скрипт
[code]
begin
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\System32\Drivers\ajp51du9.SYS','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
отослал
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\System32\Drivers\ajp51du9.SYS');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
Проблема осталась :( в добавок к этому при включении появилась ошибка -
[B]Предотвращение выполнения данных Имя: Generec Host Process for win32 Services Закрыть сообщение
Generec Host process for Win32 Services вызвало проблему и требует завершения (Просит отправить отчет о ошибке) [/B]
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
При закрытии каждый раз появляются заново!
Kis2009 выдал ошибки - базы повреждены, требуется обновить и Защита отключена (Включить нельзя). После обновления kis заработал. Помогите :(
пришло время ставить сп3 ...
Поставил sp3 + некоторые авт. обновления + iE7
Проблема осталась.
Сделал логи в момент проблемы. Т.к. отключить интернет не мог, просто выдернул кабель.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('VRBXB');
QuarantineFile('C:\DOCUME~1\b0unce\LOCALS~1\Temp\VRBXB.exe','');
QuarantineFile('C:\DOCUME~1\b0unce\LOCALS~1\Temp\SYJEQZTHW.exe','');
DeleteService('SYJEQZTHW');
DeleteService('OAVGDGKNSG');
QuarantineFile('C:\DOCUME~1\b0unce\LOCALS~1\Temp\OAVGDGKNSG.exe','');
DeleteFile('C:\DOCUME~1\b0unce\LOCALS~1\Temp\OAVGDGKNSG.exe');
DeleteFile('C:\DOCUME~1\b0unce\LOCALS~1\Temp\SYJEQZTHW.exe');
DeleteFile('C:\DOCUME~1\b0unce\LOCALS~1\Temp\VRBXB.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите каарнтин согласно приложения 3 правил
повторите логи
Поставил AVG-Antirootkit, kis поругался на него и добавил в иключения AVGblablabla.sys
avg нашел руткил aqob2e03.sys Удалил его. Сейчас буду делать логи.
AVG каждый раз при перзагрузке находит новый руткит в system32 с рандомным названием
Ап
Удалите Bonjour (см. раздел "Чаво"),что и где находит AVG?
Я думаю, он с АВЗ борется :)
Bonjour удалил AVG anti-rootkit находит руткит hidden driver file (.sys файлик, при удалении и ребуте появляется такой же с рандомным, новым названием ) в папке C:\Windows\system32\drivers
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]30[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]