Здравствуйте,помогите,пожалуйста!!!!
Постоянно появляются файлы с нулевым расширением khv,khr,autorun.info,папка RECUCLER,в папке Recucled сидят скрытые файлы,которые удаляю,а на их месте появляется еще несколько,только порядковый номер меняется.
Отключается интернет ByFly и без перезагрузки войти в него невозможно.
Обычно происходит после входа в интернет или перезагрузки.
[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\BSClnt_3_31922\EXE\routeservice.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\LBTWiz.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\LBTWiz.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportDeletedList;
ExecuteSysclean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).
Сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог гмер[/URL] + новые логи AVZ.
[url]http://virusinfo.info/showthread.php?t=50169[/url] - пролечитесь по вот этой теме.
Только после этого делайте логи.
Выплнил скрипт,пролечился по tdss_remover_latest,приложил логи гмер+логи AVZ!
Выполнил скрипт,вложил файлы карантина,пролечился пo tdss_remover_latest,ничего подозрительного не нашло,были файлы авторан.инфо - удалил их.Выполнил лог гмер,вложил файлы,выполнил логи AVZ!!
Жду дальнейших указаний,если что не правильно сделал-подскажите,первый раз у Вас на сайте,еще не все понятно...
C:\BSClnt_3_31922\EXE\routeservice.exe - чистый.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Выполнить:
[CODE]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
После перезагрузки выполнить станд. скрипт №2 и прислать лог.
Еще одна проблема о которой забыл ранее упомянуть:бывает когда подводишь курсор к одному месту на экране,он резко появляется в другом месте, и еще панель меню пуск меняет сама по собе цвет и размер,тогда начинает тормозить комп,а потом возвращается в прежний вид.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\drivers\TDSSserv.sys');
QuarantineFile('c:\windows\system32\drivers\TDSSserv.sys','');
DeleteFile('C:\autorun.inf ');
QuarantineFile('C:\autorun.inf ','');
BC_ImportAll;
BC_DeleteSvc('TDSSserv');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин по ПРавилам.
Еще раз повторить лог Гмер + станд. скрипт №2.
Сделал лог гмер и станд №2,приложил.Карантин выслал.
vkggua.exe - вот такое на диске "С" поищи через AVZ
Если найдется, то пришли.
Я конечно же извиняюсь,но ничего не нашло!
Нашел через поиск в папке Dr.Web\Infected.Сделал архив,высылаю...
Присылать его надо было через карантин AVZ. Отсюда удалите.
Прислал карантин через AVZ,но не знаю правильно ли,нашел через поиск,добавил в карантин АVZ заархивировал и выслал.Вот только не понял,что значит причина:убрал карантин.Объясните, пожалуйста!!
И Вы еще написали удалить отсюда тот архив,что я выслал не с AVZ,как его удалить.Помогите!
Модератор убрал неправильный файл, скажите ему спасибо.
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
Сохранить в директории, где лежит Гмер с именем 123.bat
[CODE]0nj9yd65.exe -del service TDSSserv
0nj9yd65.exe -del file "\systemroot\system32\drivers\TDSSserv.sys"
0nj9yd65.exe -reboot
[/CODE]
Запустить, вопросов не пугаться, удаление подтверждать.
После повторить лог AVZ и лог Gmer.
Извините,что значит сохранить в директории где лежит гмер?
Я, в папке, куда сохранил гмер, создал текстовый документ с именем как Вы просили,а в самом документе вставил запись с Вашим текстом.Запустил гмер,но он никаких вопросов не задавал и ничего не надо было удалять.
Я наверное не понял сути задания,еще раз извините.:?
Повторил логи гмер и AVZ.
Поступим по-другому.
Запускаем Gmer. Закладка CMD. Туда вставляем код, который я написал и нажимаем
справа Run
после этого логи повторяем.
Запустил гмер,выскочила таблица с error,но потом все успешно было выполнено и комп перезагрузился.Сохранил гмер и логи высылаю.
Выполнить скрипт и прислать карантин:
[CODE]begin
ClearQuarantine;
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
end.[/CODE]
Выполнил скрипт,прислал карантин!
Сохраните текст ниже как cleanup.bat в ту же папку, где находится 0nj9yd65.exe (gmer)
[CODE]0nj9yd65.exe -del file "c:\windows\system32\drivers\TDSSserv.sys"
0nj9yd65.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\TDSSserv"
0nj9yd65.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\TDSSserv"
0nj9yd65.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится
Сделать новый лог gmer
Создал текстовый документ как просили,но он не запускается,двойной щелчок-просто открывается.Я его выделил и как бы переместил в гмер,гмер запустился и появился файл "пакетный файл MS-DOS.Может это его надо запускать,чтобы комп перезагрузился?????
Можно просто эти строчки в закладку CMD вставить и Run нажать справа.
Запустил пакетный документ,выскочила ошибка "не найден укзанный модуль",компьютер перезагрузился.Приложил гмер.
Я это сразу попробовал,выскочила в таблице ниже аббракадабра из иероглифов.Но теперь еще раз попробовал,выскочила таблица не найден указанный модуль,может уже все выполнилось??
Запустить [B]Блокнот[/B] и скопировать скрипт из сообщения №22 в документ
[B]Файл - Сохранить как...[/B]
[B]Тип файла[/B] - Все файлы (*.*)
[B]Имя файла[/B] - cleanup.bat
После сохранения запустите файл cleanup.bat
Запустил cleanup.bat, "не найден указанный модуль",комп перезагрузился.Вот лог гмер.
Ну, наконец-то, этот файл убился.
Скажите,а что дальше делать?Все равно файлы autorun.inf на всех дисках появляются и файлы с пустым расширением.:(
Компьютер в сети?
Что-нибудь вставляете съемное?
Съемное не вставляем,но компьютер в сети,получается,что вирусы с другого компа лезут.Просто это не домашняя сеть,а отключить на несколько дней сеть невозможно.Хотя я проверял все компы в безопасном режиме(остальные),у них ничего не найдено.
Помогите,неужели придется все переустанавливать?????
На расшаренные папки сменить пароли, да и вообще все пароли поменять.
А какие пароли,у меня на работе 4 компа,из них 2 наладом дышат (даже трудно 2-ым пентиумом назвать),но ниодного пароля нет.Тут коллектив собрался пожилой,для них вирус на компе-это темный лес.Хотелось бы просто работать без сбоев...Планируем поставить лицензию на 1 комп,может хоть его обезопасит.
Ну,а если такой вариант,я отключу сеть на недельки 2,и с Вашей помощью почищу компы,может поможет???
Просто есть пару программ,которые мы сами не поставим,нужно будет вызывать "специалистов",а это трата время...
Помогите!
[QUOTE='Dolphin997;471927']Ну,а если такой вариант,я отключу сеть на недельки 2,и с Вашей помощью почищу компы,может поможет???[/QUOTE]
Можно и так. Только каждый комп в отдельную тему.
Пароль надо на учетку "Администратора" в обязательном порядке ставить.
Значит я отключаю сеть и ставлю пароль на доступ к Администратору.
Скажите,с чего тогда начать,ччто присылать.Провести стандартную процедуру или что другое??
Да, надо проводить стандартную процедуру ту же самую, что и для этого компьютера.
Так значит мне нужно заново проверить и этот комп?
Выполнил проверку,сделал логи,но не могу их все загрузить.Подскажите,как почистить мои вложения,чтобы заново загрузить логи.!!!
Другой аппарат - другая тема. С вложениями разбирайтесь через "Мой кабинет".
Хотелось бы проверить этот компьютер дальше,потому что интернет все равно вылетает и появляются файлы с нулевым расширением. Сеть отключил,вот логи.