Реально ли спасти систему? От переустановки винды..

Printable View

19.07.2009, 23:13
PaRaDoXX

Реально ли спасти систему? От переустановки винды..

Предистория...
Изначально появилась табличка с рекламой порно-товаров, которую нельзя было убрать, только отправив смс на короткий номер...
табличку с помощью диспетчера задач все же прикрывал.. она выскакивала несколько раз, потом не появлялась..не знаю может комодо блокировал...
Сегодня ставил dreamveawer а он никак не хотел ставиться, пробовал разные версии, ничего не получилось.. подумал конфликт уже идет в системе от тех версий что стояли, и новых.. удалил все...
Ну думаю в реестре может чего осталось ошибки ... следы...
Почистил прогой WWR реестр...Перезагружаю комп.. и оба-на...

Долго загружается сам рабочий стол...
Ярлыки и панель пусть вообще не запускаются... при загрузке чистый лист заставки и все...Удается получить ярлыки только через диспетчер задач... остановив и запустив заново эксплорер.ехе

Пропал интернет, исчезли все соединения, как будто их и небыло..
осталось одно-подключение по локальной сети... которое в итоге не подключается...
Попытки зайти на диски D C X приходят к тому , что или не открываются или попросту виснут после долгого ожидания..
кое-как запустил сделал логи..
Толи вирус толи прога удалила в реестре, что-нить лишнее...
Думал восстановить систему.. но нет ни одной контрольной точки:(
Реально ли спасти систему , или винду переустанавливать? ВРоде только совсем недавно переустанавливал:(

Помогите пожалуйста.
19.07.2009, 23:19
thyrex

[QUOTE]Внимание !!! База поcледний раз обновлялась [COLOR="Red"]14.07.2007[/COLOR] - необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии [B]4.25[/B][/QUOTE]Где взяли-то такой раритет. В ссылке на правила другая версия

Скачать новую версию, обновить базы и сделать логи
20.07.2009, 05:41
PaRaDoXX

сделал...
20.07.2009, 06:03
Aleksandra

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
ExecuteAVUpdate;
DelCLSID('82C885EE-6B87-4D51-9EF4-0CFE9FADA900');
DelCLSID('D426290F-9A6A-297C-2B6F-ECA500E88E2F');
DelCLSID('TBAS4856-38FG-OJ3Q-36U5-18J8HJ6G3EHV');
DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
QuarantineFile('C:\Windows\Temp\pi.exe','');
QuarantineFile('C:\DOCUME~1\7E35~1\APPLIC~1\FieryAds\FieryAds.dll','');
QuarantineFile('C:\Documents and Settings\Саня\Application Data\AdSubscribe\AdSubscribe.dll','');
DeleteFile('C:\Documents and Settings\Саня\Application Data\AdSubscribe\AdSubscribe.dll');
DeleteFile('C:\DOCUME~1\7E35~1\APPLIC~1\FieryAds\FieryAds.dll');
DeleteFile('C:\Windows\Temp\pi.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=50278[/URL]

3. Обновите базы AVZ и повторите логи.
20.07.2009, 07:13
PaRaDoXX

сделал
20.07.2009, 07:27
Aleksandra

Активной заразы в логах не видно.

[QUOTE]3. Сканирование дисков
D:\-= СОФТ =-\ICQ BRUT\Powerful GeneratoR.exe >>>>> HackTool.Win32.BruteGen.b удаление запрещено настройкой
D:\-= СОФТ =-\VKMusic.exe >>> подозрение на Trojan-Ransom.Win32.Taras.d ( 09EA94DD 079960FE 0021017D 00260DD9 501760)
Файл успешно помещен в карантин (D:\-= СОФТ =-\VKMusic.exe)
D:\-= СОФТ =-\БРУТ\WZbrut\WZbrute(2).exe >>>>> HackTool.Win32.Wzbrute.a удаление запрещено настройкой
X:\С ДИСКА Д\-= СОФТ =-\ICQ BRUT\Powerful GeneratoR.exe >>>>> HackTool.Win32.BruteGen.b удаление запрещено настройкой
X:\С ДИСКА Д\-= СОФТ =-\VKMusic.exe >>> подозрение на Trojan-Ransom.Win32.Taras.d ( 09EA94DD 079960FE 0021017D 00260DD9 501760)
Файл успешно помещен в карантин (X:\С ДИСКА Д\-= СОФТ =-\VKMusic.exe)
X:\С ДИСКА Д\-= СОФТ =-\БРУТ\WZbrut\WZbrute(2).exe >>>>> HackTool.Win32.Wzbrute.a удаление запрещено настройкой
X:\С ДИСКА С\Волченок\Рабочий стол\Cкаченные файлы\PowerfulGeneratoR(2).rar/{RAR}/Powerful GeneratoR.exe >>>>> HackTool.Win32.BruteGen.b
X:\С ДИСКА С\Волченок\Рабочий стол\Cкаченные файлы\PowerfulGeneratoR.rar/{RAR}/Powerful GeneratoR.exe >>>>> HackTool.Win32.BruteGen.b[/QUOTE]Это все желательно удалить.
20.07.2009, 07:30
PaRaDoXX

ну проблема как и была, так и осталась, грузит систему долго.
появляется рабочий стол пустой, стартуется только через перезапуск эксплорер.ехе... и кучу других глюков:(
20.07.2009, 08:41
thyrex

Скачайте [url]http://www.cexx.org/lspfix.htm[/url]
Удалите mdnsNSP
20.07.2009, 08:53
PaRaDoXX

[QUOTE=thyrex;434454]Скачайте [URL]http://www.cexx.org/lspfix.htm[/URL]
Удалите mdnsNSP[/QUOTE]
mdnsNSP - а что это такое и как его удалить?
20.07.2009, 08:58
thyrex

mdnsNSP.dll
Образец [url]http://farm3.static.flickr.com/2109/1524186954_8d88b4eeb8.jpg[/url] (примените только для этого файла)
20.07.2009, 09:28
PaRaDoXX

там нет такого файла., вот что при запуске есть:
20.07.2009, 09:37
thyrex

mdnsNSP и удаляйте.
20.07.2009, 09:52
PaRaDoXX

так там же самого файла нету. только это название в описании есть и пустота..
Щелкнул на пустоте.. нажал финиш...

перезагрузил комп.. ничего не изменилось..
20.07.2009, 10:06
thyrex

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(14);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip
20.07.2009, 10:50
PaRaDoXX

о спасибо, вроде все загрузилось нормально и ярлыки все появились... т т т ..
только куча прог в автозагрузку залезло:)
20.07.2009, 11:38
thyrex

Ничего подозрительного. Как в логе, так и в автозагрузке

А всю ту нечисть, о которой [B]Александра[/B] говорила в сообщении №6, лучше удалите
20.07.2009, 11:53
PaRaDoXX

нечисть ОСталась, вот прикол... та тема что у меня была изначально..
Окно с отправкой смс, оказывается есть у меня в "Установка удаление программ" !!!
Причем нажимаю удалить, написано удалить нельзя согласно договору вы должны просмотреть еще 900 показов реклам.. вот наглость..
Имеет имя "AdSubscribe"
20.07.2009, 11:58
PaRaDoXX

только посмотрите что за наглость!!!
20.07.2009, 12:00
thyrex

Эти папки
[CODE]C:\Documents and Settings\Саня\Application Data\AdSubscribe
C:\DOCUME~1\7E35~1\APPLIC~1\FieryAds[/CODE]удалите ручками.
В реестре поищите все упоминания этих зверей и также удалите вручную
20.07.2009, 12:10
PaRaDoXX

[QUOTE=thyrex;434561]В этом логе ее нет. В каком браузере она осталась?
Сделайте лог virusinfo_syscure.zip[/QUOTE]
а причем тут браузер? я зашел в установку удаление программ, нажал удалить и появилась такая табличка....
20.07.2009, 12:11
thyrex

Прочтите еще раз сообщение №19
21.07.2009, 12:11
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\саня\application data\adsubscribe\adsubscribe.dll - [B]not-a-virus:AdWare.Win32.AdSubscribe.e[/B] ( DrWEB: BackDoor.BlackHole.origin, BitDefender: Trojan.Generic.2163337 )[*] c:\docume~1\7e35~1\applic~1\fieryads\fieryads.dll - [B]not-a-virus:AdWare.Win32.FearAds.ay[/B] ( DrWEB: Adware.FieryAds.22, BitDefender: Gen:Adware.Heur.822E1EBCBC )[*] c:\windows\temp\pi.exe - [B]Worm.Win32.AutoRun.fti[/B] ( DrWEB: Trojan.Packed.443, BitDefender: Trojan.Generic.1586162 )[/LIST][/LIST]