a-connect или C:\q8e4y5p1p1u4.exe

Printable View

Показывать 40 сообщений этой темы на одной странице

10.11.2009, 03:52
DRIMM

a-connect или C:\q8e4y5p1p1u4.exe

После переустановки виндовс появился данный файл [B]в диске [/B][B]C:\q8e4y5p1p1u4.exe
при подключение к интернету долго подключается далее подключается все нормально, в папке сетевые подключения появляется интернет соединение a-connect.
В интернете жутко лагает, приходиться кликать по 5-10 раз чтоб он начал загружать ссылку,вход, регистрацию и т д
В аську кип заходит очень долго

[/B]
10.11.2009, 11:51
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\q8e4y5p1p1u4.exe','');
DeleteFile('C:\q8e4y5p1p1u4.exe');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\AD ON Multimedia\eBay Shortcuts\eBayShortcuts.exe','');
TerminateProcessByName('c:\windows\system32\drivers\bsubt.exe');
QuarantineFile('c:\windows\system32\drivers\bsubt.exe','');
DeleteFile('c:\windows\system32\drivers\bsubt.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\AD ON Multimedia\eBay Shortcuts\eBayShortcuts.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
10.11.2009, 15:09
DRIMM

файл virus отправил по красно ссылке
вот логи:
10.11.2009, 19:27
DRIMM

Через 5 часов опять начал лагать
Антивирус опять нашел файл [B]q8e4y5p1p1u4.exe и заблокировал, но интернет лагает также
[/B]
10.11.2009, 19:50
pig

Похоже, пора обновления на систему ставить.
10.11.2009, 19:58
DRIMM

хм, для этого нужен какой-то файлик, я в этом не очень знаю, дайте гайд какой-нибудь
10.11.2009, 20:12
pig

Автоматическое обновление включать не пробовали?
10.11.2009, 20:15
DRIMM

скажу более по тупому, куда кликать чтоб сделать автоматическое обновление
10.11.2009, 20:23
pig

В Панель управления.
10.11.2009, 20:35
DRIMM

у меня отключено обновления, на их сайте есть оно?
10.11.2009, 20:42
pig

У них на сайте всё есть.
10.11.2009, 20:50
DRIMM

Если винда не лицензионная проблемы могут быть, или качать обновления с неоффициальных сайтов?
10.11.2009, 21:47
thyrex

[QUOTE='DRIMM;505769']Если винда не лицензионная проблемы могут быть[/QUOTE]Активация может слететь, если скачается патч проверки подлинности
10.11.2009, 22:55
DRIMM

может тупо снести винду и жестки почистить?
10.11.2009, 23:00
Aleksandra

Повторите логи.
10.11.2009, 23:02
pig

[QUOTE=DRIMM;505903]может тупо снести винду и жестки почистить?[/QUOTE]
А смысл? Обновлений всё равно не будет.
10.11.2009, 23:04
DRIMM

Это вабще что за вирус что он жрет? Откуда взялся?
сейчас делаю логи.
10.11.2009, 23:32
DRIMM

логи:
10.11.2009, 23:46
Aleksandra

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
QuarantineFile('C:\*.exe','');
QuarantineFile('C:\WINDOWS\system32\*.scr','');
QuarantineFile('C:\WINDOWS\system32\drivers\BSuBT.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\BSuBT.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
CopyFile('C:\WINDOWS\System32\notepad.exe','C:\WINDOWS\system32\drivers\BSuBT.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=59774[/url]

3. Повторите логи.
11.11.2009, 00:17
DRIMM

после этой операции можно восстановить систему?
11.11.2009, 00:19
Aleksandra

Что случилось?
11.11.2009, 00:20
DRIMM

ничего...а что-то должно?
11.11.2009, 00:22
Aleksandra

Нет, но Вы как-то странно выразились. Я подумала, что система не загружается.
11.11.2009, 00:24
DRIMM

все нормально, извините)
жду действий интернета, жду лагов)
11.11.2009, 00:25
Aleksandra

Логи повторять не нужно! Сейчас будет еще один скрипт.
11.11.2009, 00:27
DRIMM

ок
11.11.2009, 00:33
Aleksandra

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\80.scr');
DeleteFile('C:\WINDOWS\system32\87.scr');
DeleteFile('C:\WINDOWS\system32\drivers\BSuBT.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
CopyFile('C:\WINDOWS\System32\notepad.exe','C:\WINDOWS\system32\drivers\BSuBT.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Повторите логи.
11.11.2009, 00:39
DRIMM

логи:
11.11.2009, 00:49
Aleksandra

Это логи после выполнения последнего скрипта?
11.11.2009, 00:52
DRIMM

да
а что не так?
11.11.2009, 00:57
Aleksandra

Смотрела по времени сканирования. Еще раз выполните последний скрипт и повторите только лог [B]virusinfo_syscheck.[/B]
11.11.2009, 02:02
DRIMM

вот сейчас посмотрите
11.11.2009, 02:05
Aleksandra

Ничего зловредного в логах нет. Что с проблемами?
11.11.2009, 13:33
DRIMM

вроде пока все нормально, завтра отпишу если будут проблемы. Спасибо что занялись моей проблемой

[size="1"][color="#666686"][B][I]Добавлено через 11 часов 26 минут[/I][/B][/color][/size]

Проблема возобновилась, приходиться кликать по 10 раз
11.11.2009, 13:36
snifer67

Делайте новые логи.
11.11.2009, 23:42
DRIMM

логи:
12.11.2009, 00:03
DRIMM

антивирус не работал 30 мин, появился файлик q8e4y5p1p1u4.exe
12.11.2009, 00:51
Aleksandra

С флэшки повторно заразились.

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\*.exe','');
QuarantineFile('C:\WINDOWS\system32\*.scr','');
QuarantineFile('c:\windows\system32\drivers\bsubt.exe','');
TerminateProcessByName('c:\windows\system32\drivers\bsubt.exe');
DeleteFile('c:\windows\system32\drivers\bsubt.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\RECYCLER\S-51-9-25-3434476501-1644491933-601013354-1214\BSuBT.exe');
DeleteFile('C:\WINDOWS\system32\80.scr');
DeleteFile('C:\WINDOWS\system32\87.scr');
DeleteFile('C:\q8e4y5p1p1u4.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=59774[/url]

3. Повторите логи.
12.11.2009, 01:37
DRIMM

хмм, с какой флешки, флэшек я не вставлял никаких
логи:
12.11.2009, 06:45
Aleksandra

[QUOTE=DRIMM;506814]хмм, с какой флешки, флэшек я не вставлял никаких[/QUOTE]
А диск E тогда что?

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\q8e4y5p1p1u4.exe');
DeleteFile('C:\WINDOWS\system32\48.scr');
DeleteFile('c:\windows\system32\drivers\bsubt.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Скачайте [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL] и сделайте полную проверку компьютера... После отпишитесь.

Показывать 40 сообщений этой темы на одной странице