Printable View
В сетевых подключениях появилось новое подключение - x-connect, на локальном диске C появился файл f2y7a8m1e2s.exe, который впервые возник на старой ОС, но даже после форматирования системы, при подключении к интернету, он появился вновь. Dr. Web CureIt! его удалил (Антивирус нашел его как BackDoor), но он все равно не изчез. Каждые 10 секунд отключается интернет. Уже не знаю, что и делать..
Возможно, переносится на съемных носителях.
Подключите таковые, если имеются, и оставьте до конца лечения.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\Qsaf.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\Qsaf.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=51152[/url]).
Удалите "чужое" подключение и файл f2y7a8m1e2s.exe.
Сделайте новые логи.
Я думаю, Вы правы насчет того, что вирус может быть на сменном носителе (для меня это либо флешка либо mp3). После переустановки ОС я почти сразу же подключала флешку. Её я проверила антивирусом, как и mp3 плеер, и действительно, Dr.Web нашел в них аналогичный с тем файлом (f2y7a8m1e2s.exe) BackDoor.IRC.Bot.124. Я их удалила и удалила так же, как Вы сказали x-connect и f2y7a8m1e2s.exe, тем не менее как только я подключилась к сети они вылезли вновь. Еще при подключении плеера все время выскакивает табличка Windows-Диск отсутсвует
Exeption Processing Message c0000013
Пропустить Продолжить Отмена
Скажите, пожалуйста, что за она?
Вот карантин и логи
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('F:\autorun.inf','');
TerminateProcessByName('c:\windows\system32\drivers\qsaf.exe');
QuarantineFile('c:\windows\system32\drivers\qsaf.exe','');
DeleteFile('c:\windows\system32\drivers\qsaf.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделала логи, выслала карантин
В логах больше ничего плохого.
Проблема решена?
Что-то антивируса у вас не видно, поставьте обязательно!
Если бы решена(
Все так же вылетает интернет и x-connect не пропал..
Сделайте еще раз логи с подключенными съемными носителями, после этого [B]не отключайте и не открывайте их [/B]до конца лечения!
Файл на диске C изменил имя на 3ef55thp0f.exe. Больше никаких изменений
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('G:\RECYCLER\S-51-9-25-3434476501-1644491938-601003312-1214\Lzhgpw.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('F:\RECYCLER\S-51-9-25-3434476501-1644491938-601003312-1214\Lzhgpw.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\RECYCLER\S-51-9-25-3434476501-1644491938-601003312-1214\Lzhgpw.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\Tgmh.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\Tgmh.exe');
DeleteFile('C:\RECYCLER\S-51-9-25-3434476501-1644491938-601003312-1214\Lzhgpw.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\RECYCLER\S-51-9-25-3434476501-1644491938-601003312-1214\Lzhgpw.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\RECYCLER\S-51-9-25-3434476501-1644491938-601003312-1214\Lzhgpw.exe');
BC_ImportDeletedList;
ExecuteSysClean;
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Повторите п.2 раздела Диагностика.
выслала карантин.
На mp3 и флешке теперь уже по 2 вируса из той же оперы, такие же неудаляемые. Я думаю вы уже это заметили
вот лог
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\f2y7a8m1e2s.exe');
DeleteFile('C:\WINDOWS\system32\drivers\Qsaf.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\RECYCLER\S-51-9-25-3434476501-1644491939-601013333-1214\Qsaf.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\RECYCLER\S-51-9-25-3434476501-1644491939-601013333-1214\Qsaf.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте еще раз п.2 Диагностики.
вот лог :(
В логах ничего подозрительного. Жалобы есть?
Ребята, я чувствую, что уже с ума схожу :(
Минут 5 все работало, как часы. А тут снова - интернет отключается, на диске C опять появился этот файл f2y7a8m1e2s.exe и x-connect. Что ж это..
[QUOTE=Ellie;441649]Минут 5 все работало, как часы. .[/QUOTE]Это уже хорошо :)
Скачайте SPECIAL AVZ по ссылке в подписи и сделайте им 2 лога АВЗ. Базы в SPECIAL AVZ не обновляемы.
[QUOTE=Rene-gad;441651]
Скачайте SPECIAL AVZ по ссылке в подписи [/QUOTE]
Что-то он не скачивается с вашей ссылки
[QUOTE=Ellie;441655]он не скачивается с вашей ссылки[/QUOTE]Ссылка рабочая, там каунтдаун 10 секунд идёт.
[QUOTE=Ellie;441649]Минут 5 все работало, как часы. А тут снова...[/QUOTE]
1. Ставьте все критические обновления на Windows.
2. Поставьте все же антивирусную программу, нельзя без этого!
Это червь, он сам приходит, и так его до бесконечности можно лечить, если не закрыть ему калитку.
Я бы скачала, но у меня интернет вылетает каждые 5 секунд!
Чтобы ответить хотя бы вам приходиться перезагружаться каждую минуту..:(
[QUOTE=Ellie;441668]Я бы скачала, но у меня интернет вылетает каждые 5 секунд![/QUOTE]Здесь мы к сожалению бессильны :(
Он потому и отключается, что система не защищена.
Ребята, я установила ОС с другого образа, у меня теперь все в порядке. 8) (как бы не сглазить)
Но. У моей подруги такая же проблема >:(. Теперь непонятно кто кого заразил, но теперь на ее флешке висит этот гадкий вирус. У нее интернет вообще не подключается, такой же файл на диске C и x-connect, вообщем абсолютно такая же ситуация. Только она с этим мучаться не собирается, а вызовет на дом товарища, который с этим разберется. ( не знаю правда, насколько он компетентый)
Вопрос вот какой( я знаю, что он неконструктивен, но..) : без сноса ОС, решить эту проблему можно? И как можно очистить флешку, не заразив при этом компьютер? Т.к если ее чистить на заражённом ПК, то это будет я так понимаю бессмысленно, а если на "чистом" то произойдёт круговорот вирусов в природе.
[QUOTE='Ellie;441767']без сноса ОС, решить эту проблему можно?[/QUOTE]
Если диск с Windows купили в ларьке за 100 руб, то не всегда.
[QUOTE='Ellie;441767']И как можно очистить флешку, не заразив при этом компьютер? [/QUOTE]В Безопасном режиме или подключив её удерживая Shift и удалив файлы трояна файловым менеджером типа FAR.
[QUOTE='Ellie;441767']Т.к если ее чистить на заражённом ПК, то это будет я так понимаю бессмысленно[/QUOTE]Для того, чтобы вылечить флешку и одновременно компьютер существует AVZ.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-51-9-25-3434476501-1644491938-601003312-1214\lzhgpw.exe - [B]Worm.Win32.AutoRun.gkj[/B] ( DrWEB: BackDoor.IRC.Bot.124, BitDefender: Backdoor.IRCBot.ACTH )[*] c:\windows\system32\drivers\qsaf.exe - [B]Backdoor.Win32.SdBot.ofw[/B] ( DrWEB: BackDoor.IRC.Letmein.12, BitDefender: Trojan.Agent.ANHD )[*] c:\windows\system32\drivers\tgmh.exe - [B]Net-Worm.Win32.Kolab.dfe[/B] ( DrWEB: BackDoor.IRC.Bot.124, BitDefender: Backdoor.IRCBot.ACTH )[*] f:\recycler\s-51-9-25-3434476501-1644491938-601003312-1214\lzhgpw.exe - [B]Worm.Win32.AutoRun.gkj[/B] ( DrWEB: BackDoor.IRC.Bot.124, BitDefender: Backdoor.IRCBot.ACTH )[*] f:\recycler\s-51-9-25-3434476501-1644491939-601013333-1214\qsaf.exe - [B]Backdoor.Win32.SdBot.ofw[/B] ( DrWEB: BackDoor.IRC.Letmein.12, BitDefender: Trojan.Agent.ANHD )[*] g:\recycler\s-51-9-25-3434476501-1644491938-601003312-1214\lzhgpw.exe - [B]Worm.Win32.AutoRun.gkj[/B] ( DrWEB: BackDoor.IRC.Bot.124, BitDefender: Backdoor.IRCBot.ACTH )[*] g:\recycler\s-51-9-25-3434476501-1644491939-601013333-1214\qsaf.exe - [B]Backdoor.Win32.SdBot.ofw[/B] ( DrWEB: BackDoor.IRC.Letmein.12, BitDefender: Trojan.Agent.ANHD )[/LIST][/LIST]