Файл ibm0001.exe и его последствия

Printable View

20.04.2006, 21:26
valwais

Вложений: 3

Файл ibm0001.exe и его последствия

Здравствуйте!
Изначально исчез десктоп и появилась черная рамка с сообщением о вирусе. После сканирования Касперским был удален файл ibm00001.exe, и теперь при перезагрузке постоянно всплывает окно, что файл не был найден, и предлагается выполнить поиск. Десктопа нет, вместо него на весь экран какой-то файл, мигающий бело-кремовым цветом. В свойствах экрана не работает вкладка десктопа.
Начал виснуть интернет, не открывает ссылки, пишет, что окно было заблокировано.
Окна можно закрыть только посредством Диспетчера задач, и закрываются все сразу.
Последние несколько дней комп может просто вдруг сам отключиться.
Со звуком тоже чудеса, он постоянно как бы дрожит, а иногда такой звук, как-будто что-то упало:ж-ж-ж-ж-жух!
Помогите, пожалуйста!
Логи прилагаю.
20.04.2006, 22:41
AndreyKa

Пришлите, так как указано в Правилах, следующие файлы:
C:\WINDOWS\slassac.dll
C:\WINDOWS\prflbmsgp32.dll
C:\WINDOWS\adsldpbc.dll
C:\WINDOWS\system32\xfire_lsp_9028.dll
C:\WINDOWS\eentc.exe
C:\Program Files\Internet Optimizer\optimize.exe
C:\Program Files\Ruvojlm\Pdjwnij.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\PROGRA~1\BUTTER~1\BO1HEL~1.EXE
C:\Program Files\Common Files\GMT\GMT.exe
C:\WINDOWS\q99086468_disk.dll
C:\WINDOWS\system32\st3.dll
C:\winstall.exe
c:\windows\alexa.exe
C:\WINDOWS\nem220.dll
C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
C:\WINDOWS\azentretien.dll
C:\WINDOWS\netdde.dll
C:\WINDOWS\adsldpbd.dll
C:\WINDOWS\wsem303.dll
C:\WINDOWS\azesearch4.dll
C:\WINDOWS\System32\drivers\wff.sys
C:\WINDOWS\System32\Drivers\sptd.sys

И если не знаете что это:
d:\Игры\Новая папка\anti-blaxx\anti-blaxx.exe
тоже пришлите.
20.04.2006, 23:14
valwais

Выслала, но в карантин вошли не все вышеперечисленные файлы. Так и должно быть?
20.04.2006, 23:18
AndreyKa

[QUOTE=valwais]Выслала, но в карантин вошли не все вышеперечисленные файлы. Так и должно быть?[/QUOTE]
Да, это нормально.
Мне уже пора спать, надеюсь, товарищи подключатся и помогут. :)
20.04.2006, 23:23
Rene-gad

[QUOTE=valwais]
Последние несколько дней комп может просто вдруг сам отключиться.
[/QUOTE]
да не может нормальный компьютер с таким количеством дерьма функционировать. Сорри, но у Вас мальваре больше, чем оригинального майкрософтовского варе.
SCNR
ПС: формат с:\ - единственно разумное решение.
21.04.2006, 00:29
valwais

Простите чайника, а что такое формат с:\?
21.04.2006, 00:57
MOCT

[QUOTE=Rene-gad]да не может нормальный компьютер с таким количеством дерьма функционировать. Сорри, но у Вас мальваре больше, чем оригинального майкрософтовского варе.
[/QUOTE]
это среднестатистический компьютер пользователя сети Интернет...
21.04.2006, 01:01
MOCT

[QUOTE=valwais]Простите чайника, а что такое формат с:\?[/QUOTE]
поврежденные файлы - удалить:
C:\WINDOWS\adsldpbc.dll
C:\WINDOWS\prflbmsgp32.dll
C:\WINDOWS\netdde.dll

заразный файл - удалить:
C:\WINDOWS\slassac.dll

сделайте новые логи.
21.04.2006, 01:11
HATTIFNATTOR

В AVZ - "AVZGuard" - "включить AVZGuard". "AVZGuard" - "Запустить приложение как доверенное", запустите HijackThis и [url=http://virusinfo.info/showthread.php?t=4491]пофиксите[/url] строки:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = [url]http://results.dashbar.com/search?c=27440&b=29905&t=0&ce=DI&m=NTczMzEzOTI3&ver=3[/url] .0.1.8&lang=en
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - _{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll (file missing)
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
O2 - BHO: AzEntretien Class - {0d2def3a-f4f1-42ec-ac4f-132e7ba6e292} - %SystemRoot%\azentretien.dll (file missing)
O2 - BHO: (no name) - {11111111-2222-408A-9842-CDBE1C6D37EB} - C:\WINDOWS\netdde.dll
O2 - BHO: C:\WINDOWS\system32\st3.dll - {1B68470C-2DEF-493B-8A4A-8E2D81BE4EA5} - C:\WINDOWS\system32\st3.dll (file missing)
O2 - BHO: C:\WINDOWS\adsldpbc.dll - {405132A4-5DD1-4BA8-A181-95C8D435093A} - C:\WINDOWS\adsldpbc.dll
O2 - BHO: C:\WINDOWS\adsldpbd.dll - {826B2228-BC09-49F2-B5F8-42CE26B1B711} - C:\WINDOWS\adsldpbd.dll (file missing)
O2 - BHO: (no name) - {8D82BB89-B58C-4F21-9C5D-377F65947806} - C:\WINDOWS\slassac.dll
O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll (file missing)
O2 - BHO: C:\WINDOWS\adsldpbc.dll - {97AAD52A-EB68-4E36-8FCA-2640645FE0F9} - C:\WINDOWS\adsldpbc.dll
O2 - BHO: C:\WINDOWS\q99086468_disk.dll - {B212D577-05B7-4963-911E-4A8588160DFA} - C:\WINDOWS\q99086468_disk.dll (file missing)
O2 - BHO: (no name) - {C7CF1142-0785-4B12-A280-B64681E4D45E} - C:\WINDOWS\prflbmsgp32.dll
O2 - BHO: ZToolbar Activator Class - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - C:\WINDOWS\azesearch4.dll (file missing)
O2 - BHO: (no name) - {FCADDC14-BD46-408A-9842-CDBE1C6D37EB} - C:\WINDOWS\system32\prflbmsgp32.dll (file missing)
O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\Program Files\DashBar\DashBar30.dll (file missing)
O3 - Toolbar: AZE Search - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\azesearch4.dll (file missing)
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O8 - Extra context menu item: &Search - [url]http://bar.mywebsearch.com/menusearch.html?p=ZRxdm069YYIL[/url]
O15 - Trusted Zone: *.coolwebsearch.com
O15 - Trusted Zone: *.searchmeup.com
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - [url]http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/PopularScreenSaversFWBI[/url] nitialSetup1.0.0.8-2.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - [url]http://www.spywarestormer.com/files2/Install.cab[/url]
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F99} (CR64Loader Object) - [url]http://www.miniclip.com/zenpuzzlegarden/miniclipGameLoader.dll[/url]
O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - [url]http://www.azebar.com/install/azesearch.cab[/url]
O20 - Winlogon Notify: st3 - C:\WINDOWS\system32\st3.dll (file missing)
O20 - Winlogon Notify: style32 - C:\WINDOWS\q99086468_disk.dll (file missing)
Далее, не отключая AVZGuard перезагрузитесь и повторите лог HijackThis и лог из п.11 правил.
21.04.2006, 01:14
valwais

[quote=MOCT][I]поврежденные файлы - удалить:[/I]
[I]C:\WINDOWS\adsldpbc.dll[/I]
[I]C:\WINDOWS\prflbmsgp32.dll[/I]
[I]C:\WINDOWS\netdde.dll[/I]
[B]Эти удалила[/B]
[I]заразный файл - удалить:[/I]
[I]C:\WINDOWS\slassac.dll[/I]
[B]а этот защищен от записи или занят другим приложением. что делать?[/B]
21.04.2006, 03:10
valwais

Вложений: 2

[quote=HATTIFNATTOR]В AVZ - "AVZGuard" - "включить AVZGuard". "AVZGuard" - "Запустить приложение как доверенное", запустите HijackThis и [URL="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/URL] строки:

Далее, не отключая AVZGuard перезагрузитесь и повторите лог HijackThis и лог из п.11 правил.[/quote]

Профиксила, предварительно восстановив удаленные
[I]C:\WINDOWS\adsldpbc.dll
C:\WINDOWS\prflbmsgp32.dll[/I]
[I]C:\WINDOWS\netdde.dll[/I]
[B]или все-таки удалить?[/B]
21.04.2006, 03:17
valwais

При перезагрузке еще всплывает окно:
Windows не удалось открыть следующий файл [B]GMT.exe.manifest[/B]
Чтобы открыть файл, необходимо знать, с помощью какой программы он был создан, и предлагается выполнить поиск в интернете или указать вручную.
21.04.2006, 09:28
AndreyKa

[quote]Профиксила, предварительно восстановив удаленные
...
или все-таки удалить?
[/quote]
Если доктор сказал - В морг - значит в морг! ;)

[quote]
C:\WINDOWS\slassac.dll
а этот защищен от записи или занят другим приложением. что делать?[/quote]
В AVZ меню Файл - "Отложенное удаление файла" удалите файл:
C:\WINDOWS\slassac.dll

В AVZ меню Файл - Восстановление системы - отметьте галочками строки:
Восстановление настроек рабочего стола
Удаление всех Policies ...

и нажмите кнопку "Выполнить операции"

В HijackThis пофиксите строки:
F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - Global Startup: GStartup.lnk = ?

Перезагрузите комп.
21.04.2006, 11:03
valwais

:2jump: У меня есть рабочий стол!!!!!!!!!!!!!!!! Ребята, Вы - гении!!!!!!!!!!!!:chmok: :chmok: :appl:

Все сделала. В процессе не нашла файл [B]C:\WINDOWS\prflbmsgp32.dll. [/B]самоликвидировался. Возможно?

Осталось еще вот что:
при перезагрузке всплывает окно:
[B]Windows не удалось найти файл : C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe[/B]

и очень дрожит звук.
21.04.2006, 12:09
MOCT

[quote=valwais]
Осталось еще вот что:
при перезагрузке всплывает окно:
[B]Windows не удалось найти файл : C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe[/B]
и очень дрожит звук.[/quote]
сделайте пожалуйста новые логи.
21.04.2006, 14:06
valwais

Вложений: 3

[quote=MOCT]сделайте пожалуйста новые логи.[/quote]

Вот они:
22.04.2006, 13:08
valwais

[quote=valwais]Вот они:[/quote]

Все в порядке?:upset: :cheesy:
22.04.2006, 13:09
RiC

[QUOTE=valwais]Вот они:[/QUOTE]
Что-то мне эта куча мусора надоела :)
Лечимся -
1. Качаем Update к AVZ из этой темы - [url]http://virusinfo.info/showpost.php?p=67342&postcount=51[/url]
2. Качаете [url=ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe]CureIt[/url]
3. Качаете [url=http://download.ewido.net/ewido_micro.exe]Ewido Microscanner[/url]

4. Запускаете AVZ и включаете AVZ Guard
5. Запускаете как доверенное приложение HijackThis
6. В Hijack Помечаете строки и давите "Fix" -
[code]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://results.dashbar.com/search?c=27440&b=29905&t=0&ce=DI&m=NTczMzEzOTI3&ver=3.0.1.8&lang=en
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.zahav.ru/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - _{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
F2 - REG:system.ini: Shell=explorer.exe {много пробелов} "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\Program Files\DashBar\DashBar30.dll (file missing)
O3 - Toolbar: AZE Search - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\azesearch4.dll (file missing)
O4 - HKLM\..\Run: [tPaBNRx] C:\WINDOWS\eentc.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [Vhuxx] C:\Program Files\Ruvojlm\Pdjwnij.exe
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [BO1HelperStartUp] C:\PROGRA~1\BUTTER~1\BO1HEL~1.EXE /partner BO1
O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
O4 - HKLM\..\Run: [Anti-Blaxx Manager] D:\Игры\Новая папка\Anti-Blaxx\Anti-Blaxx.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [alexa] c:\windows\alexa.exe
O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O15 - Trusted Zone: *.coolwebsearch.com
O15 - Trusted Zone: *.searchmeup.com
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://pic.hevre.co.il/ImageUploader3_5.cab
[/code]

7. Не выходя из AVZ отправляете компьютер на перезагрузку и загружаетесь в Safe Mode.

8. Запускаете [b]CureIt.exe * /HA- /AL /ADWM /CNM /CU /MWM /HCKM /RSKI /ICM /UP[/b]
(эта командная строка, "Пуск" - "Выполнить" -> Cureit.exe и дописываете в конце - [b]* /HA- /AL /ADWM /CNM /CU /MWM /HCKM /RSKI /ICM /UP[/b]
Copy/Pastle поможет, предварительно сохраните эту строничку с инструкцией к примеру в Блокноте)

9. После окончания проверки перезагружаетесь в обычный режим, подключаетесь к интернет и запускаете Ewido

10. После окончания проверки Ewido повторяете логи с п.11, и добавляете лог Ewido.
22.04.2006, 14:14
Rene-gad

[QUOTE=RiC]
Лечимся
[/QUOTE]
...но сначала удаляем MyWebSearch и Internet Optimizer через Установки/Программы.
[QUOTE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.zahav.ru/[/QUOTE]
а эта страничка хорошая, можно и не трогать.
ПС: чтобы избежать этого в будущем
[B]No Internet Explorer!!![/B]
[B]No Outlook Express!!![/B] :)
23.04.2006, 02:15
valwais

>:( Ничего не выходит!

[quote=Rene-gad]...[I]но сначала удаляем MyWebSearch[/I]

[B]При попытке удалить всплывает окно[/B]
[B]"Ошибка при загрузке C:\PROGRA~1\MyWebs~1\bar\1.bin\mwsbar.dll Не найден указанный модуль[/B]

[I]и Internet Optimizer через Установки/Программы.[/I]

[B]Не найден[/B]

8[I]. Запускаете [B]CureIt.exe * /HA- /AL /ADWM /CNM /CU /MWM /HCKM /RSKI /ICM /UP[/B]
(эта командная строка, "Пуск" - "Выполнить" -> Cureit.exe и дописываете в конце - [B]* /HA- /AL /ADWM /CNM /CU /MWM /HCKM /RSKI /ICM /UP[/B]
Copy/Pastle поможет, предварительно сохраните эту строничку с инструкцией к примеру в Блокноте)
[/I]
[B]Windows не удалось найти Cureit.exe[/B]

[I]9. После окончания проверки перезагружаетесь в обычный режим, подключаетесь к интернет и запускаете Ewido[/I]

[B]В процессе, процентах на 60, комп отключился. При перезагрузке [/B]
[B]"CPU Over Temperture Errore![/B]
[B]Overclocking failed! Please enter Setup to re-configure your system"[/B]

кранты моему компу:plach:

хотя работает намного быстрее.
23.04.2006, 09:30
RiC

[QUOTE=valwais]>:( Ничего не выходит!
8[I]. Запускаете [B]CureIt.exe * /HA- /AL /ADWM /CNM /CU /MWM /HCKM /RSKI /ICM /UP[/B]
(эта командная строка, "Пуск" - "Выполнить" -> Cureit.exe и дописываете в конце - [B]* /HA- /AL /ADWM /CNM /CU /MWM /HCKM /RSKI /ICM /UP[/B]
Copy/Pastle поможет, предварительно сохраните эту строничку с инструкцией к примеру в Блокноте)
[/I]
[B]Windows не удалось найти Cureit.exe[/B]
[/QUOTE]
Вы-же его скачали .... надо было найти скачанный Вами файл Cureit.exe и запустить его с указанными параметрами.
(Пуск-> Выполнить -> Обзор -> Выбираете скачанный cureit.exe -> дописываете в конец строки параметры запуска -> Нажимаете Ok)

[QUOTE=valwais]
[B]В процессе, процентах на 60, комп отключился. При перезагрузке [/B]
[B]"CPU Over Temperture Errore![/B]
[B]Overclocking failed! Please enter Setup to re-configure your system"[/B]
[/QUOTE]
Перегрелся, постоит 3-5 минут оживёт, говорит о том что или сильно разогнан или давно не чистили и внутри много пыли.

Ладно, повторите опять 2 последних лога, посмотрим что осталось.
23.04.2006, 11:06
valwais

[I][quote=RiC]Вы-же его скачали .... надо было найти скачанный Вами файл Cureit.exe и запустить его с указанными параметрами.[/I]
[I](Пуск-> Выполнить -> Обзор -> Выбираете скачанный cureit.exe -> дописываете в конец строки параметры запуска -> Нажимаете Ok)][quote=RiC][/I]

Нашла, запустила (тогда же), но он выключился.

[I]][quote=RiC]Перегрелся, постоит 3-5 минут оживёт, говорит о том что или сильно разогнан или давно не чистили и внутри много пыли.][quote=RiC]
[/I]

Загрузилась в нормальный виндовс, пробовала посканить Евидо,Нод32, таже история, и др.Веб тоже самое. температура доходила до 49 гр.Цельсия. Полгода назад меняла комп. Надо чистить?

[I]][quote=RiC]Ладно, повторите опять 2 последних лога, посмотрим что осталось.[/quote][/I]

всю ночь отдыхал, щас попробую
23.04.2006, 11:22
RiC

[QUOTE=valwais]
[I][quote=RiC]Перегрелся, постоит 3-5 минут оживёт, говорит о том что или сильно разогнан или давно не чистили и внутри много пыли.][/QUOTE]
[/I]
Загрузилась в нормальный виндовс, пробовала посканить Евидо,Нод32, таже история, и др.Веб тоже самое. температура доходила до 49 гр.Цельсия. Полгода назад меняла комп. Надо чистить?[/QUOTE]
Похоже, хотя 49 градусов ещё не очень много :) Зашита срабатывает обычно на 60-70, хотя если разогнан или проблемы с охлаждением набрать 10 градусов проблем нет, возможно есть смысл потратить ещё немного денег на нормальный Cooler для процессора.

К примеру на такой - [url]http://www.3dnews.ru/cooling/tt_silenttower/[/url]
или такой - [url]http://www.3dnews.ru/cooling/igloo5700mc_7700mc/[/url] (igloo5700mc)

[QUOTE=valwais]всю ночь отдыхал, щас попробую[/QUOTE]

Ещё утилита для вашего случая - [url]http://siri.geekstogo.com/SmitfraudFix.php[/url]
Скачайте, загрузитесь в Safe mode и запустите smitfraudfix.cmd после перезагрузки добавьте отчет
C:\rapport.txt к логам Hijack и AVZ
23.04.2006, 19:56
valwais

Вложений: 3

[QUOTE][/QUOTE][/quote]Скачайте, загрузитесь в Safe mode и запустите smitfraudfix.cmd после перезагрузки добавьте отчет
C:\rapport.txt к логам Hijack и AVZ[/quote][QUOTE][/QUOTE]

Почистила вентиляторы, проверила Ewido (инфектед удалила, правильно?)

Прикрепляю новые логи и отчет Smitfraudfix
23.04.2006, 21:03
RiC

[QUOTE=valwais] Прикрепляю новые логи и отчет Smitfraudfix[/QUOTE]

Ещё хвосты - в Hijack сделать лог, пометить галками строки
[code]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://results.dashbar.com/search?c=27440&b=29905&t=0&ce=DI&m=NTczMzEzOTI3&ver=3.0.1.8&lang=en
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - _{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
F2 - REG:system.ini: Shell=explorer. "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\Program Files\DashBar\DashBar30.dll (file missing)
O4 - HKLM\..\Run: [tPaBNRx] C:\WINDOWS\eentc.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [Vhuxx] C:\Program Files\Ruvojlm\Pdjwnij.exe
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [BO1HelperStartUp] C:\PROGRA~1\BUTTER~1\BO1HEL~1.EXE /partner BO1
O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
O4 - HKLM\..\Run: [Anti-Blaxx Manager] D:\Игры\Новая папка\Anti-Blaxx\Anti-Blaxx.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [alexa] c:\windows\alexa.exe
O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O15 - Trusted Zone: *.coolwebsearch.com
O15 - Trusted Zone: *.searchmeup.com
[/code]
и нажать на кнопку "Fix"

Перезагрузиться в режим защиты от сбоев и проверить диск C: скачанным CureIt, желательно выкачать его снова.
Проверяйте без дополнительных ключей.

Ещё понадобиться WinsockXPFix -
[img]http://8.10.179.164/screenfiles/winsockxpfix.gif[/img]
скачать его можно [url=http://www.snapfiles.com/get/winsockxpfix.html]здесь[/url]

Запустите и нажмите Fix.

И повторите 2 лога для проверки.
23.04.2006, 23:19
valwais

Вложений: 2

[I][quote][I]Перезагрузиться в режим защиты от сбоев и проверить диск C: скачанным CureIt, желательно выкачать его снова.[/I][/quote][/I]
[I][U]Проверяйте без дополнительных ключей. (Это не поняла)[/U][/I]

Как только начинаю сканировать - комп вырубается.

[quote]
[I][I]Ещё понадобиться WinsockXPFix - [/I]
[I][IMG]http://8.10.179.164/screenfiles/winsockxpfix.gif[/IMG][/I]
[I]скачать его можно [/I][URL="http://www.snapfiles.com/get/winsockxpfix.html"][I]здесь[/I][/URL]

[I]Запустите и нажмите Fix.[/I]
[/I][/quote]

Запустила, всплыло сообщение, что подключение по локальной сети ограничено или отсутствует (не найден IP адрес), настраиваю,
Дальше окно
Reboot notice
! Repair Completed Please Reboot
перезагрузка
Это то что должно быть?

[quote]
[B][B]Windows не удалось найти файл : C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe[/B]
[/B][/quote][B]

а этот товарищ никак не хочет меня покидать

в остальном [U]внешне[/U] все нормально[/B]

[quote]
И повторите 2 лога для проверки
[/quote]
24.04.2006, 00:40
RiC

[QUOTE=valwais][I][/I]
Как только начинаю сканировать - комп вырубается.[/QUOTE]

Плохо, пойдём другим путём :(

[QUOTE=valwais]Запустила, всплыло сообщение, что подключение по локальной сети ограничено или отсутствует (не найден IP адрес), настраиваю,
Дальше окно
Reboot notice
! Repair Completed Please Reboot
перезагрузка
Это то что должно быть?[/QUOTE]
Да, убралась одна из "лишних" программ.

[QUOTE=valwais]
а этот товарищ никак не хочет меня покидать
в остальном [U]внешне[/U] все нормально[/B][/QUOTE]

Это не нормально, а просто зоопарк какой-то.

1. Cкачайте [url=http://swandog46.geekstogo.com/avenger.zip]The Avenger[/url]
2. Распакуйте программу к примеру в каталог C:\Avn
3. Запустите Avenger.exe и выбирите "Input script manually"
4. Нажмите на иконку с увеличительным стеклом.
5. Введите в открывшееся окно текст из рамки ниже -
[code]
Files to delete:
C:\WINDOWS\eentc.exe
c:\windows\alexa.exe
C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe
C:\winstall.exe
C:\Program Files\Internet Optimizer\optimize.exe
C:\Program Files\Ruvojlm\Pdjwnij.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\PROGRA~1\BUTTER~1\BO1HEL~1.EXE
C:\Program Files\Media Gateway\MediaGateway.exe
c:\secure32.html
C:\Program Files\secure32.html
C:\Program Files\DashBar\DashBar30.dll

Folders to Delete:
C:\Program Files\Media Gateway
C:\PROGRA~1\BUTTER~1
C:\PROGRA~1\MYWEBS~1
C:\Program Files\Internet Optimizer
C:\Program Files\Ruvojlm
[/code]
6. Нажмите на иконку со светофором.
7. Перезагрузитесь.
8. После перезагрузки в блокноте откроется файл с протоколом выполнения, сохраните его.

9. Создайте [url=http://virusinfo.info/showthread.php?t=5025]Reg файл[/url] следующего содержимого и добавьте его в реестр
[code]
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"tPaBNRx"=-
"Internet Optimizer"=-
"Vhuxx"=-
"MyWebSearch Email Plugin"=-
"BO1HelperStartUp"=-
"Media Gateway"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MyWebSearch Email Plugin"=-
"alexa"=-
"Shell"=-
"Windows installer"=-
[/code]

10. Запустите Hijack и пофиксите в нём строки -
[code]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://results.dashbar.com/search?c=27440&b=29905&t=0&ce=DI&m=NTczMzEzOTI3&ver=3.0.1.8&lang=en
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - _{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\Program Files\DashBar\DashBar30.dll (file missing)
O15 - Trusted Zone: *.coolwebsearch.com
O15 - Trusted Zone: *.searchmeup.com
[/code]

11. Повторите логи Hijack, AVZ и добавьте к ним сохраненный лог Avenger.

PS: Если и это не поможет, то лучше выходом будет - [b]переустановить виндовс[/b] :(
24.04.2006, 01:58
valwais

Вложений: 3

По-моему получилось:00000506:

[quote]
ПС: чтобы избежать этого в будущем
[B]No Internet Explorer!!![/B]
[B]No Outlook Express!!![/B] :)
[/quote]

А вот интересно, какими программами пользуетесь Вы?
Ну, допустим, с почтой более-менее понятно, можно просто заходить на почтовый сайт (хотя очень неудобно, откровенно говоря).
Ну а с Эксплорером что делать? Мазилла? Слышала, что некоторые сайты вообще не открывает(ивритские, например). :upset:
24.04.2006, 02:34
Палыч

[quote]Ну а с Эксплорером что делать? Мазилла? Слышала, что некоторые сайты вообще не открывает(ивритские, например).[/quote]
А ты у Geser'а поинтересуйся. ;) Как-никак он твой земляк (заодно и отец-основатель этого сайта). И он наверняка в курсе про совместимость браузеров с ивритом.
Опера хороша, вообще-то. Бесплатна, не большая, безопаснее IE однозначно, функциональность лучше IE. Оффициальный сайт этого браузера: [url]http://www.opera.com/[/url]

Из почтовых клиентов лично я рекомендую The Bat! Эта летучая мышка с почтовой фуражкой на голове всегда была безопаснее Outlook Express. А в последнее время авторы её ещё больше доработали. Рекомендую, вообщем. Правда, не бесплатна. За домашнюю версию почтовика создатели хотят $25. Офф. сайт -- [url]http://www.ritlabs.com/[/url]

А так, вообще, на этом же форуме есть много информации и о браузерах, и о почтовых клиентах. Всё расписано, всё разложено по полочкам, только бери и пользуйся.
Удачи.
24.04.2006, 09:44
RiC

Похоже всё-же почистили.
Удалите если найдёте что-нибудь из этого списка файлов -

C:\WINDOWS\[b]eentc.exe[/b]
c:\windows\[b]alexa.exe[/b]
C:\Program Files\Common Files\Microsoft Shared\Web Folders\[b]ibm00001.exe[/b]
C:\[b]winstall.exe[/b]
c:\[b]secure32.html[/b]
C:\Program Files\[b]secure32.html[/b]

И эти каталоги целиком со всем содержимым.
C:\Program Files\[b]Internet Optimizer[/b]
C:\Program Files\[b]DashBar[/b]
C:\Program Files\[b]Ruvojlm[/b]
C:\Program Files\[b]Media Gateway[/b]

Для защиты даже не знаю что ещё порекомендовать ... антиSpyware смысла большого нет, наверное если есть возможность - поменять антивирус на KIS 6.0, когда он появится в продаже.
24.04.2006, 09:56
Rene-gad

[QUOTE=valwais]
А вот интересно, какими программами пользуетесь Вы?
[/QUOTE]
[URL="http://www.mozilla.ru/products/firefox/"]Firefox [/URL]+ [URL="http://www.mozilla.ru/products/thunderbird/"]Thunderbird[/URL]. См. также линк [B]Мой компьютер[/B] в сигнатуре.
[QUOTE]Слышала, что некоторые сайты вообще не открывает(ивритские, например).[/QUOTE]
кто это Вам такое рассказал? У меня открывает даже китайские и арабские ;) . Дайте мне плиз какой-нибудь линк или попробуйте сами.:D
24.04.2006, 23:15
valwais

:rose-2: :chmok: :rose-2:

Всем ОГРООООООМНОЕ СПАСИБО!!!!!!!!!!!!!!!!!!!!!
25.04.2006, 09:31
Rene-gad

[QUOTE=RiC]
Для защиты даже не знаю что ещё порекомендовать ... [/QUOTE]
я знаю: [URL="http://translate.google.com/translate?u=http://brain.yubb.de/"]Вот это[/URL]. Работает практически безотказно.;)
[QUOTE=RiC]
если есть возможность - поменять антивирус на KIS 6.0, когда он появится в продаже.[/QUOTE]
я бы не менял НОД на Каспера, но это моё мнение, т.к. имел со вторым большие проблемы. Ну а от всяческих ИС я держусь подальше и всем это советую: больше денег за меньше безопасности.
25.04.2006, 12:07
RiC

[QUOTE=Rene-gad]я знаю: [URL="http://translate.google.com/translate?u=http://brain.yubb.de/"]Вот это[/URL]. Работает практически безотказно.;) [/QUOTE]

А в кратце - что за программа?
Не видел и не слышал ;)

[QUOTE=Rene-gad]я бы не менял НОД на Каспера, но это моё мнение, т.к. имел со вторым большие проблемы. Ну а от всяческих ИС я держусь подальше и всем это советую: больше денег за меньше безопасности.[/QUOTE]
Для простого пользователя Касп лучше Нода покрайней мере тем что ИС содержит большинство необходимых компонент сразу, да и как антивирус Касп получше будет. Лично себе я его никогра не поставлю потому как я могу настроить несколько независимых программ что-бы в итоге получить более надёжную систему, но не обладая достаточными знаниями - лучше выбрать комбайн среднего качества, чем пытаться что-то собрать самому, Imho поэтому ИС от Mcafee или Касперского более предпочтителен, хотя Nod + нормальный фаервол тоже неплохо, можно на самом деле и не менять ничего.