Долго грузится Windows

Printable View

17.03.2009, 17:03
YBBY

Вложений: 3

Долго грузится Windows

Очень долго загружается Windows, и появился подозрительный исходящий и входящий трафик
18.03.2009, 11:35
YBBY

Если я не получаю ответа, это означает что у меня нет вирусов?
18.03.2009, 13:22
AndreyKa

Вирусы (трояны) есть.
Закройте все программы.
Отключите антивирус.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\VB\LOCALS~1\Temp\lsass.exe','');
QuarantineFile('C:\DOCUME~1\VB\LOCALS~1\Temp\csrss.exe','');
QuarantineFile('c:\windows\system32\dezubebo.dll','');
QuarantineFile('C:\WINDOWS\system32\vebimayo.dll','');
DeleteService('SLIP');
DeleteService('SSPORT');
DeleteService('streamip');
QuarantineFile('C:\WINDOWS\Temp\rdl866.tmp','');
DeleteFile('C:\WINDOWS\Temp\rdl866.tmp');
DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\C87JQTG3\pin[1].exe');
DeleteFile('C:\WINDOWS\system32\vebimayo.dll');
DeleteFile('c:\windows\system32\dezubebo.dll');
DeleteFile('C:\DOCUME~1\VB\LOCALS~1\Temp\csrss.exe');
DeleteFile('C:\DOCUME~1\VB\LOCALS~1\Temp\lsass.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Установите Adobe Acrobat 9.1 или удалите старый.
18.03.2009, 19:26
YBBY

У меня, что Acrobat с вирусом?
18.03.2009, 21:09
AndreyKa

Загрузите карантин.
У вас Acrobat с дырой, в которую войдет любой троянский конь.
19.03.2009, 10:30
YBBY

Вложений: 1

Карантин выслал
19.03.2009, 11:15
AndreyKa

Закройте все программы.
Отключите антивирус.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ClearQuarantine;
ExecuteRepair(1);
DelBHO('{aa8bd32d-b098-4cc4-98df-db6994beb4d3}');
QuarantineFile('C:\WINDOWS\system32\qbxhja.dll','');
DelBHO('{919ced75-5a25-4a44-907e-64817e94f48f}');
QuarantineFile('C:\WINDOWS\system32\vakumene.dll','');
QuarantineFile('C:\WINDOWS\system32\DPWLEvHd.dll','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\dvd43llh.sys','');
QuarantineFile('C:\WINDOWS\system32\wigudozi.dll','');
QuarantineFile('C:\WINDOWS\System32\qbxhja.dll','');
QuarantineFile('c:\windows\system32\bihonede.dll','');
QuarantineFile('C:\WINDOWS\system32\fubatuzo.dll','');
DeleteFile('C:\WINDOWS\system32\fubatuzo.dll');
DeleteFile('c:\windows\system32\bihonede.dll');
DeleteFile('C:\WINDOWS\System32\qbxhja.dll');
DeleteFile('C:\WINDOWS\system32\wigudozi.dll');
SysCleanAddFile('C:\Program Files\iXi Tools\Driver Updater Pro\DriverUpdaterPro.exe');
DeleteFile('C:\WINDOWS\system32\vakumene.dll');
DeleteFile('C:\WINDOWS\system32\qbxhja.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Обновите базы AVZ.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
19.03.2009, 11:56
YBBY

Вложений: 1

карантин выслал
Возможно некоторых файлов не окажется в карантине, т.к. после выполнения первого скрипта, ожил KIS
19.03.2009, 14:00
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7E853D72-626A-48EC-A868-BA8D5E23E045}');
DeleteFile('c:\windows\system32\vebimayo.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите лог...
19.03.2009, 15:10
YBBY

Вложений: 3

новые логи
19.03.2009, 15:24
AndreyKa

В логах чисто. Проблема решена?
19.03.2009, 17:17
YBBY

Пока, вроде, все стабильно

[size="1"][color="#666686"][B][I]Добавлено через 1 час 8 минут[/I][/B][/color][/size]

Опять появлися "C:\WINDOWS\system32\vakumene.dll"
и прописался в автозагрузку
19.03.2009, 17:30
AndreyKa

Ставьте надежный пароль на учетную запись Администратора.
Устанавливайте обновления безопасности на Windows.

Делайте новые логи.
19.03.2009, 18:26
YBBY

Вложений: 3

Новые логи
19.03.2009, 19:03
AndreyKa

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\PROGRA~1\AVS4YOU\AVSVideoConverter6\AVSVideoConverterShExt.dll','');
DelBHO('{aa8bd32d-b098-4cc4-98df-db6994beb4d3}');
QuarantineFile('C:\WINDOWS\system32\bubijaze.dll','');
QuarantineFile('C:\WINDOWS\system32\vebimayo.dll','');
DeleteFile('C:\WINDOWS\system32\vebimayo.dll');
DeleteFile('C:\WINDOWS\system32\bubijaze.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Очистите временные файлы в браузере.
Какой версии у вас антривирус?
20.03.2009, 10:32
YBBY

KIS Версия: 8.0.0.506.(а)
20.03.2009, 11:33
Гриша

Повторите логи...
20.03.2009, 15:25
YBBY

Вложений: 1

Долго не выкладывал логи , т.к. на смог сделать лог согласно "Диагностика" Правило №1
Во время выполнения скрипта отключется монитор, и потом Win даже не загружается с помощью ресет, тока после полного выключения компа WIN с трудом загружается.
Точно такое же замечал при проверке KISом
Карантин выслал
20.03.2009, 18:02
YBBY

До завтра делаю проверку жестких дисков, что икслючить проблему с ними, и постараюсь сделать ЛОГ согласно Правилу 1
21.03.2009, 17:18
YBBY

Наконец-то удалось сделать Лог согласно Правилу 1
21.03.2009, 17:34
AndreyKa

Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
DelBHO('{aa8bd32d-b098-4cc4-98df-db6994beb4d3}');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
DeleteFile('C:\WINDOWS\system32\bubijaze.dll');
DeleteFile('C:\WINDOWS\system32\vebimayo.dll');
ExecuteSysClean;
end.
[/code]
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
21.03.2009, 17:56
YBBY

Новый ЛОГ2
Карантин выслал
21.03.2009, 19:13
AndreyKa

Всё чисто.
23.03.2009, 10:27
YBBY

Ещё в автозагрузке хоть и отключеный остался файл "vakumene.dll" и очень часто встречается в реестре, еcть ли смысл его поудалять в реестре вручную?
24.03.2009, 10:27
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\bubijaze.dll - [B]Trojan.Win32.BHO.opo[/B] ( DrWEB: Trojan.Virtumod.1622, BitDefender: Gen:Trojan.Heur.Vundo.402DD2C2C2 )[*] c:\windows\system32\wigudozi.dll - [B]Trojan.Win32.Monder.bqaq[/B] ( DrWEB: Trojan.Siggen.568, BitDefender: Gen:Trojan.Heur.Vundo.503DC2D2D2 )[/LIST][/LIST]