Printable View
Добрый день. Существуют подозрения о наличии вредоносных программ. Последние несколько дней проблемы в работе IE8. Жена копирайтер. Подключен сразу к двум провайдерам. Скорость интернета очень низкая но проблема не в канале.
Прошу Вас помочь. Без "адекватной" скорости инэта никак.
Заранее спасибо.
Я бы сказал доброй ночи :)
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
В HiJackThis пофиксите:
[code]
F2 - REG:system.ini: Shell=Explorer.exe RUNDLL32.EXE BEF0REGIIAV
R3 - URLSearchHook: (no name) - - (no file)
O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\system32\drivers\BSvBT.exe
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\system32\drivers\BSvBT.exe
[/code]
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\drivers\bsvbt.exe');
QuarantineFile('c:\windows\system32\drivers\bsvbt.exe','');
DeleteFile('c:\windows\system32\drivers\bsvbt.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(8);
ExecuteRepair(16);
ExecuteWizard('TSW',3,3,true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи + лог [url=http://virusinfo.info/showthread.php?t=40118]gmer[/url]
Проблемы пока еще не исчезли.
Такой лог сделайте [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]
Жду дальнейших рекомендаций.
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в MBAM[/URL]
[CODE]Заражено файлов:
C:\Documents and Settings\Даша\Application Data\wiaserva.log (Malware.Trace) -> No action taken.[/CODE]Больше ничего плохого
Сделал.
Прошу Вас уточнить некоторые моменты:
- вирусов больше нет???
- восстановление системы можна включать???
- МВАМ можна сносить???
Огромное Вам человеческое спасибо!!!
[QUOTE='Кромвель;509419']- вирусов больше нет???[/QUOTE]Скажем так: в логах они не засветились
[QUOTE='Кромвель;509419']- восстановление системы можна включать???[/QUOTE]Можно
[QUOTE='Кромвель;509419']- МВАМ можна сносить???[/QUOTE]Можно
Огромное спасибо. Вы меня уже спасаете не первый раз. Всегда доволен Вашими советами, они реально помогают.
Как оказалось проблема не решена... На диске С:\ в корневом каталоге появился файл x7h8m3x7a9l9.ехе. Не прогружается ни один сайт, что-то блокирует браузер. Интернет подключатся только после перезагрузки компа и то не надолго.
Помогите.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\drivers\bsxbt.exe');
QuarantineFile('C:\WINDOWS\system32\drivers\BSxBT.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\BSxBT.exe');
DeleteFile('C:\WINDOWS\Installer\11ed5.msi');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится
Файл [B]quarantine.zip[/B] закачайте по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы
Подозрительный файл в корне диска С: удалите. Сделайте новые логи
предоставляю новые логи.
Что с проблемой?
проблема осталась
В AVZ выполните скрипт:
[CODE]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\drivers\BSxBT.exe','');
QuarantineFile('C:\*.exe','');
QuarantineFile('C:\WINDOWS\system32\*.scr','');
DeleteFile('C:\WINDOWS\system32\drivers\BSxBT.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RebootWindows(true);
end.
[/CODE]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
выполнил. карантин я уже присылал и повторно его отправить не возможно. обновлять логи???
[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]
на диске С:\ в корневом каталоге файл x7h8m3x7a9l9.ехе перестал появляться, но в предыдущих логах было 4 потенциальных трояна.
Загрузите карантин. В него должно попасть несколько больше чем обычно. Потом только повторяйте логи.
предоставляю логи.
Очистите временные файлы, кеш браузера, сделайте полную проверку компьютера с помощью [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL] и повторите логи...
а если у меня нет AVPTool и я в принципе Касперским не пользуюсь. у меня стоит McAfee. какие еще могут быть варианты?
Скачайте AVPTool и проверьтесь. Проверку CureIt делали? Если нет, то можете им вместо AVPTool.
логи выполню позже.
это файл отчета с найденными и якобы удаленными троянами... :(
.
Плохого не увидел
Господа хэлперы, скажите окончательный диагноз. Комп излечен??? При создании логов AVZ было выявлено 4 потенциально опасных файла. это трояны???
[QUOTE=Кромвель;513558]а если у меня нет AVPTool[/QUOTE]
Придется скачать.
[QUOTE=Кромвель;513558]и я в принципе Касперским не пользуюсь.[/QUOTE]
Хорошо когда есть принципы. Я тоже бываю принципиальна.
[QUOTE=Кромвель;513558]у меня стоит McAfee.[/QUOTE]
Отключите его на время проверки и все.
[QUOTE=Кромвель;513558]какие еще могут быть варианты?[/QUOTE]
Других вариантов нет. По логу CureIt видно, что вирус еще пока на месте. Выполните мои рекомендации из предыдущего поста и после полной проверки приложите лог [B]avptool_syscheck.zip.[/B]
avptool самостоятельно работает или является только дополнением к Касперскому??? я проинсталил а прога не запускается... McAfee не возможно отключить только если снести.
[QUOTE]McAfee не возможно отключить только если снести.[/QUOTE]Об этом в павилах написано. Если есть возможность, на время лечения его лучше деинсталлировать. Какую ошибку выдает AVPTool?
AVPTool - самостоятельная утилита. Видимо, конфликтует с McAfee.
При повторном запуске CureIt что-нибудь обнаруживается?
полная проверка CureIt ничего подозрительного не выявила. снес McAfee, перекачал заново AVPTool, переинсталил, но она упорно не хочет запускаться. никаких сообщений не вываливается, просто не запускается.
что делать?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]6[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\bsvbt.exe - [B]Trojan.Win32.Kreeper.wa[/B] ( DrWEB: Trojan.Inject.7097, BitDefender: Trojan.Generic.2670688, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\drivers\bsxbt.exe - [B]Trojan.Win32.Kreeper.ajd[/B] ( DrWEB: Trojan.Inject.7326, BitDefender: Trojan.Generic.2709827, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]