33 трояна на компе

Printable View

12.01.2009, 22:11
Neil

33 трояна на компе

Помогите вылечить комп!
12.01.2009, 22:14
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{D5BF4552-94F1-42BD-F434-3604812C807D}');
DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
DelBHO('{253632A8-1493-490C-B1E9-7FA83DC35E1E}');
QuarantineFile('C:\WINDOWS\system32\wvUolifg.dll','');
QuarantineFile('C:\WINDOWS\system32\rakmdlkd83indfgnbu.dll','');
QuarantineFile('C:\WINDOWS\system32\nnnkHXrQ.dll','');
QuarantineFile('C:\WINDOWS\system32\dgpbdbkx.dll','');
QuarantineFile('c:\docume~1\1\locals~1\temp\winloggn.exe','');
TerminateProcessByName('c:\docume~1\1\locals~1\temp\winloggn.exe');
DeleteFile('c:\docume~1\1\locals~1\temp\winloggn.exe');
DeleteFile('C:\WINDOWS\system32\dgpbdbkx.dll');
DeleteFile('C:\WINDOWS\system32\nnnkHXrQ.dll');
DeleteFile('C:\WINDOWS\system32\rakmdlkd83indfgnbu.dll');
DeleteFile('C:\WINDOWS\system32\wvUolifg.dll');
DeleteFile('wvUolifg.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...
12.01.2009, 22:43
Neil

А какие файлы нужно прислать на карантин?
12.01.2009, 22:44
Гриша

Что есть то и присылайте...
12.01.2009, 22:46
Neil

Я просто не понимаю какие имено файлы) смотрю по приложению 2 и 3 там надо указывать. а что?
QuarantineFile('C:\WINDOWS\system32\wvUolifg.dll','');
QuarantineFile('C:\WINDOWS\system32\rakmdlkd83indfgnbu.dll','');
QuarantineFile('C:\WINDOWS\system32\nnnkHXrQ.dll','');
QuarantineFile('C:\WINDOWS\system32\dgpbdbkx.dll','');
QuarantineFile('c:\docume~1\1\locals~1\temp\winloggn.exe','');

эти файлы прислать?
12.01.2009, 22:48
Гриша

Зашли в "Просмотр карантина" и все что есть заархивируйте и пришлите...
12.01.2009, 23:06
Neil

вот
12.01.2009, 23:09
Гриша

А вы скрипт точно выполняли?
12.01.2009, 23:10
Neil

Да, правда какая-то ошибка одна выдалась. Еще раз?
12.01.2009, 23:10
Гриша

Какая ошибка?
12.01.2009, 23:28
Neil

ща еще раз выполню и скажу.

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

Ошибка выполнения команды RUNSCAN, ошибка - Invalid floating point operation
при "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info""
12.01.2009, 23:30
Гриша

В безопасном режиме попробуйте...
13.01.2009, 00:03
Neil

всё так же..ошибка эта выдается
13.01.2009, 00:39
Neil

da
13.01.2009, 08:09
Гриша

CureIT проверьтесь...
13.01.2009, 21:40
Neil

проверил. 3 трояна в системе

[size="1"][color="#666686"][B][I]Добавлено через 4 часа 25 минут[/I][/B][/color][/size]

что делать дальше? компьютер начал меньше лагать, но всё же лагает
13.01.2009, 21:43
Гриша

Логи давайте после проверки...
13.01.2009, 21:53
Neil

ща всё будет
13.01.2009, 22:25
Neil

da
13.01.2009, 22:37
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{D5BF4552-94F1-42BD-F434-3604812C807D}');
DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
DelBHO('{1C7CA2D1-7CF1-4C84-BD6C-27D32B5E8F0C}');
DeleteFile('c:\docume~1\1\locals~1\temp\winloggn.exe');
DeleteFile('C:\WINDOWS\system32\nnnkHXrQ.dll');
DeleteFile('C:\WINDOWS\system32\wcevjegr.dll');
DeleteFile('C:\WINDOWS\system32\wvUolifg.dll');
DeleteFile('C:\WINDOWS\system32\rakmdlkd83indfgnbu.dll');
DeleteFile('wvUolifg.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...
13.01.2009, 22:56
Neil

готово
13.01.2009, 23:06
Гриша

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\wvUolifg.dll (file missing)
O2 - BHO: (no name) - {A09E63FE-18FD-4752-B265-F46C762FEDE5} - C:\WINDOWS\system32\nnnkHXrQ.dll (file missing)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{A09E63FE-18FD-4752-B265-F46C762FEDE5}');
DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
DeleteFile('C:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\wvUolifg.dll');
DeleteFile('C:\WINDOWS\system32\nnnkHXrQ.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...
13.01.2009, 23:28
Neil

y
13.01.2009, 23:47
Neil

готово
13.01.2009, 23:53
Гриша

В логах чисто...
14.01.2009, 00:01
Neil

Спасибо большое! Чувсвтую - комп уже не лагает!
спасибо еще раз большое!

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

единсвтенное, что осталось - когда видео смотришь на весь экран в интернете оно может остановиться, а звук продолжет играть, потом когда сворачиваешь в мини-режим всё норм играет. такого раньше не было