Регулярные перезагрузки, hijackthis не дает загрузить, тормозит ПК

Printable View

18.01.2006, 18:01
tom

Вложений: 2

Регулярные перезагрузки, hijackthis не дает загрузить, тормозит ПК

[FONT=Times New Roman][SIZE=3]От постоянных сообщений о вирусах (спаме) отключить Месенджер нужно, но я не помню где.[/SIZE][/FONT]
[B][FONT=Times New Roman][SIZE=3][/SIZE][/FONT][/B]
[FONT=Times New Roman][SIZE=3]hijackthis не дает загрузить. толко появляется окно и сразу же исчезает, так же было и с антивирусами, кот я пытался установить.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3][/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Вашим др Вебом проверил - нашел 3000 зараженных, в следствии исцеленных файлов. каждую неделю находит новые.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3][/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]регулярно пишет сообщение о перезагрузке через 1 минуту - так и происходит)[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3][/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]ПК жутко тормозит как в интернете, так и вообще.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3][/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]если устанавливать Аутпост то какую политику ставить?[/SIZE][/FONT]
18.01.2006, 18:05
Iceman

В данном случае согласен с Sanja:
топик _http://virusinfo.info/showthread.php?p=64292#post64292
Краткая инструкция с КАВ 2006

1. качаем [url]ftp://kav2006:[email protected]/kav6.ru.msi[/url]

2. ставим

3. обновляем базы

4. запускаем проверку..

Вирус будет удален, а за ним будет почищен реестр
18.01.2006, 18:09
Geser

c:\windows\system32\libsys32.exe
c:\program files\messenger\msmsgs.exe
sisperf.sys
c:\program files\winamp\winampa.exe
syslog32.exe
C:\WINDOWS\System32\Iildlj32.dll
C:\WINDOWS\System32\vpwg32.dll

Эти файлы прислать как описано в правилах

[url]http://www.securinfo.ru/HowToSwitchOffWindowsMessenger?v=uqd[/url]
18.01.2006, 18:35
tom

файлы отправил.

причем только 3 из 5 кот вы просили. остальные 2 не находит
18.01.2006, 19:36
Shu_b

c:\windows\system32\libsys32.exe

File: avz00001.dta
Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
MD5 7b2ec5bda3cc8f876f55b01989b92351
Packers detected: PE_PATCH.MORPHINE, MORPHINE, UPX
Scanner results
AntiVir Found Worm/SdBot.96259
ArcaVir Found Trojan.Sdbot.Gen.96259.MX
Avast Found Win32:SdBot-2888
AVG Antivirus Found IRC/BackDoor.SdBot.JKA
BitDefender Found Backdoor.SDBot.C647398C
ClamAV Found nothing
Dr.Web Found Win32.IRC.Bot.based
F-Prot Antivirus Found W32/Sdbot.LZF
Fortinet Found W32/SDBot.CBO-wm
Kaspersky Anti-Virus Found Backdoor.Win32.SdBot.gen
NOD32 Found a variant of Win32/Rbot
Norman Virus Control Found W32/SDBot.RTO
UNA Found Backdoor.SdBot
VBA32 Found Backdoor.Win32.SdBot.gen
18.01.2006, 19:46
tom

что делать?
18.01.2006, 21:04
tom

[QUOTE=Iceman]В данном случае согласен с Sanja:
топик _http://virusinfo.info/showthread.php?p=64292#post64292
Краткая инструкция с КАВ 2006

1. качаем [url]ftp://kav2006:[email protected]/kav6.ru.msi[/url]

2. ставим

3. обновляем базы

4. запускаем проверку..

Вирус будет удален, а за ним будет почищен реестр[/QUOTE]
ссылка не действительна
18.01.2006, 21:06
MOCT

[QUOTE=tom]что делать?[/QUOTE]
выгрузить процесс из памяти (AVZ - Сервис\"Диспетчер процессов"), удалить файл с диска, почистить реестр.

после этого попытаться запустить hijackthis и сделать лог.
18.01.2006, 21:09
MOCT

[QUOTE=tom]ссылка не действительна[/QUOTE]
ссылка изначально должна быть такой:
[url]ftp://kav2006:[email protected]/6.0.0.259%20nct/kav6.ru.msi[/url]
18.01.2006, 21:37
RiC

[QUOTE=tom]что делать?[/QUOTE]
Для начала - AVZ - "Файл" -> "Отложенное удаление файла"
Выбрать вот эту "парочку" -
[b]c:\windows\system32\libsys32.exe[/b]
[b]c:\windows\system32\syslog32.exe[/b]
После перезагрузиться и сделать логи по правилам.
И ещё перед этим - c:\windows\system32\syslog32.exe пришлите тоже для коллекции :)
18.01.2006, 22:27
tom

[QUOTE=MOCT]выгрузить процесс из памяти (AVZ - Сервис\"Диспетчер процессов"), удалить файл с диска, почистить реестр.

после этого попытаться запустить hijackthis и сделать лог.[/QUOTE]
как почистить реестр?
18.01.2006, 22:38
tom

прикрепил.

c:\windows\system32\syslog32.exe у меня нет
18.01.2006, 23:25
RiC

В Hijack - Fix
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://start.traffer.ru/[/url]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://rbfind.ru[/url]
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll (file missing)
O2 - BHO: RBToolbar - {8AFFFC04-3FF2-FF7A-DE9D-524254202020} - C:\Program Files\RBToolbar\RBToolbar.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll (file missing)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: RBToolbar - {8AFFFC04-3FF2-FF7A-DE9D-524254202020} - C:\Program Files\RBToolbar\RBToolbar.dll
O4 - HKLM\..\Run: [NT Logging Service] syslog32.exe
O4 - HKLM\..\Run: [msmsg] reg add "HKCU\software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d [url]http://start.traffer.ru/[/url] /f
O4 - HKLM\..\Run: [msn] reg add "HKLM\software\Microsoft\Internet Explorer\Main" /v "First Home Page" /t REG_SZ /d [url]http://start.traffer.ru/first/[/url] /f
O4 - HKLM\..\Run: [Microsoft System Checkup] libsys32.exe
O4 - HKLM\..\RunServices: [Microsoft System Checkup] libsys32.exe
O16 - DPF: {7CDEF321-1112-237A-0001-F763FAF2E70D} (RBToolbar) - [url]http://www.searchplugin.net/cabl/135/rbtoolbar.cab[/url]
O21 - SSODL: GIEIBCHE - {3DE11434-1EF8-6767-5E13-2B920A3D45B7} - C:\WINDOWS\System32\Iildlj32.dll (file missing)
O21 - SSODL: mtklefap - {691B24AE-6DB9-4E17-C194-B05E5BA794AD} - C:\WINDOWS\System32\vpwg32.dll (file missing)

+ Резедентный антивирус
+ фаервол
+ Альтернативный браузер (Opera, FireFox) или нормальную винду + SP2 и заплатки.
+ хотя-бы пару заплаток вот отсюда -
[url]http://virusinfo.info/showthread.php?t=4464[/url]
[url]http://virusinfo.info/showthread.php?t=4351[/url]

И повторите ещё раз все логи на проверку.
18.01.2006, 23:57
tom

Что это значат эти строчки?
outpost firewall подойдет?
операционную систему переустанавливать не хочется.
19.01.2006, 00:26
MOCT

[QUOTE=tom]Что это значат эти строчки?
[/QUOTE]
это значит, что нужно запустить программу HijackThis, запустить проверку системы, в открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix Checked".

[QUOTE=tom]
outpost firewall подойдет?
[/QUOTE]
более чем

[QUOTE=tom]
операционную систему переустанавливать не хочется.[/QUOTE]
и не нужно
19.01.2006, 00:28
RiC

[QUOTE=tom]операционную систему переустанавливать не хочется.[/QUOTE]

В таком случае не помешает поставить "альтернативный" браузер и резидентный антивирус.
На форуме в соответствующих разделах можно найти соответствующие рекомендации.

Messanger выключается 2-мя командами
[b]sc stop messenger
sc config messenger start= disabled[/b]
отданными последовательно через Пуск-> Выполнить
19.01.2006, 17:18
Sanja

[url]ftp://kav2006:[email protected]/[/url]

Лучше такую давать т.к билды штопаются каждый день Ж) сейчас уже 260 сборка... седня вечером 261
20.01.2006, 17:27
tom

ссылки не открываются, а ключ для регистра для касперского нигде скачать не могу
20.01.2006, 19:47
Geser

Лично у меня отлично открываются, только подождать мужно
20.01.2006, 21:14
tom

[url]ftp://kav2006:[email protected]/[/url]

Ftp - это ж олкальная.

и в онлайн не открывает
20.01.2006, 21:27
tom

с заплатками не разобрался, но не суть важно.
с антивирусом не получается
20.01.2006, 21:28
RiC

Ключи на KIS есть на форуме - [url]http://forum.kaspersky.com/index.php?showtopic=8647[/url]
20.01.2006, 21:41
tom

дело в том что при установке он требует открыть файл с ключрм.

версия kav5.0.388_personalproen
21.01.2006, 01:56
Geser

data.kaspersky.ru что тут локального? У всех открывается.
21.01.2006, 01:58
Geser

[QUOTE=tom]дело в том что при установке он требует открыть файл с ключрм.

версия kav5.0.388_personalproen[/QUOTE]
А про версию 5 никто и не говорил. Ссылка на КАВ 2006
22.01.2006, 19:02
tom

[quote=Sanja][URL="ftp://kav2006:[email protected]/"]ftp://kav2006:[email protected]/[/URL]

Лучше такую давать т.к билды штопаются каждый день Ж) сейчас уже 260 сборка... седня вечером 261[/quote]

что именно качать?
22.01.2006, 19:43
Geser

[QUOTE=tom]что именно качать?[/QUOTE]
kav6.ru.msi
25.01.2006, 18:35
tom

[FONT=Times New Roman]Установил касперский.
Пользуюсь FireFox
Установил Outpost

Касперский нашел вирусы + трояны, большую часть которых удалил.
При [B][U]каждом[/U][/B] запуске ПК через нек время [/FONT][FONT=Times New Roman]КАСП [/FONT][FONT=Times New Roman]снова выдает сообщения о вирусе и каком-то черве, кот удаляет снова. Видимо из локальной сети.

Net-Worm.Win32.Padobot.z
троянская программа Trojan.Win32.Qhost
вирус Virus.Win32.Parite.a
троянская программа Backdoor.Win32.SdBot.gen

Аутпост нашел только один файл и удалил его. Вообще для чего он нужен, если Касперский делает ВСЁ. И как сделать так, чтобы вирусы и трояны не появлялись вообще, даже в сообщениях Каспера.

[/FONT][FONT=Times New Roman]начал тормозить интернет, видимо из-за аутпоста, надо разобраться с установками

[/FONT][FONT=Times New Roman]Выкладываю обновленные логи... не получается

[/FONT]
25.01.2006, 18:39
Geser

А полное сканирования Касперским всех дисков проводилось?
25.01.2006, 18:41
tom

[QUOTE=Geser]А полное сканирования Касперским всех дисков проводилось?[/QUOTE]
да,
25.01.2006, 18:43
Geser

А пароли на админских учётках стоят?
25.01.2006, 18:51
MOCT

[QUOTE=tom]
Касперский нашел вирусы + трояны, большую часть которых удалил.
При [B][U]каждом[/U][/B] запуске ПК через нек время КАСП снова выдает сообщения о вирусе и каком-то черве, кот удаляет снова.
[/QUOTE]

[QUOTE=tom]
Аутпост нашел только один файл и удалил его. Вообще для чего он нужен, если Касперский делает ВСЁ. [/QUOTE]
ржу нимагу!

и это называется "Касперский делает ВСЕ"??? ну-ну...
25.01.2006, 19:07
tom

[quote=Geser]А пароли на админских учётках стоят?[/quote]

это как?
25.01.2006, 19:09
Geser

Вот, [URL="http://virusinfo.info/showthread.php?t=4277"]почитай[/URL] для начала