Вставил флешку телефона в компьютер- и получил кучу проблем)

Printable View

10.12.2009, 12:13
OlegKite

Вставил флешку телефона в компьютер- и получил кучу проблем)

Здравствуйте!
На компьютере был установлен AVP 9.0, Doctor Spyware, я вставил флешку телефона в компьютер - ну соответственно кучу вирусов убило наней, но что-то пролезло. Похоже какая-то разновидность autorun, но уже никакие средства его не ловят и не видят, пробовалмного разных программ. Прошу помочь, тк. компьютер тормозит, а переустановка windows - не наш метод :) ЛОги прилагаю.
10.12.2009, 12:29
Шапельский Александр

Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ax9a458n.SYS','');
QuarantineFile('C:\WINDOWS\system32\drivers\anftdird.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\a05sgirr.SYS','');
QuarantineFile('C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\netmonz.sys','');
QuarantineFile('C:\DOCUME~1\05AD~1\LOCALS~1\Temp\rrmon.sys','');
DeleteService('RRMONX');
QuarantineFile('C:\Program Files\Ask.com\UpdateTask.exe','');
DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
DeleteFile('C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job');
DeleteFile('C:\DOCUME~1\05AD~1\LOCALS~1\Temp\rrmon.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению
10.12.2009, 22:41
OlegKite

высылаю логи и карантин
10.12.2009, 23:01
OlegKite

карантин закачался ?

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

при работе AVZвыдает сообщение :

1.2 Поиск перехватчиков API, работающих в KernelMode
Ошибка загрузки драйвера - проверка прервана [C0000022]
1.4 Поиск маскировки процессов и драйверов
Поиск маскировки процессов и драйверов завершен
Ошибка загрузки драйвера - проверка прервана [C0000022]
2. Проверка памяти
....................
10.12.2009, 23:08
Шапельский Александр

Попробуйте еще раз закачать карантин
10.12.2009, 23:11
OlegKite

повторил загрузку карантина. проверьте, пожалуйста, закачался или нет, браузер не показал результат загрузки
10.12.2009, 23:36
Шапельский Александр

Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true)
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('netmonz');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\netmonz.sys','');
DeleteService('netmonzMP');
DeleteFile('C:\WINDOWS\system32\DRIVERS\netmonz.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

Кажется, у Вас установлено два антивируса - Зилля и AVP.
Оставьте один. Желательно проверенный.
11.12.2009, 08:27
OlegKite

логи
11.12.2009, 08:35
OlegKite

странно никак не закачивается карантин

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

в карантине тот же C:\WINDOWS\system32\DRIVERS\netmonz.sys ....
11.12.2009, 09:30
Шапельский Александр

Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Winferno\PC Confidential\PCConfidential.exe','');
DeleteFile('C:\WINDOWS\Tasks\PCConfidential.job');
DeleteFile('C:\Program Files\Winferno\PC Confidential\PCConfidential.exe');
DeleteFileMask('C:\Program Files\Winferno','*.*',true);
DeleteDirectory('C:\Program Files\Winferno');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению
11.12.2009, 19:35
OlegKite

новые логи и карантин
11.12.2009, 19:38
OlegKite

карантин закачался ?
11.12.2009, 19:47
Шапельский Александр

[QUOTE=OlegKite;532260]карантин закачался ?[/QUOTE]
Да. В логах чисто, что с проблемой?
11.12.2009, 19:55
OlegKite

В общем -то наблюдается пока еще торможение при открытии сайтов интернета, [B]хотя стало хоть работать[/B], [B]поэтому очень Большое спасибо вам за помощь [/B]!
При перезагрузке после выполнения последнего скрипта avz - компьютер вообще завис.
При этом без разницы чем работать в интернете - мозила, опера и explorer.

Что за зловреды у меня были -авторан или что-то другое ... ? и надо какие-то заплаты скачать к системе?
11.12.2009, 20:09
Шапельский Александр

Сделайте лог MBAM

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE='OlegKite;532279']В общем -то наблюдается пока еще торможение при открытии сайтов интернета[/QUOTE]
Предполагаю, что это из-за QIP
12.12.2009, 20:47
OlegKite

Вот лог MBAM.

Кстати еще один вопрос, конечно, связано с реестром, может и с действием каких либо вирусов, но недавно вдруг неожиданно перестал запускаться скайп. Переустановка, удаление скайпа, чистка реестра не помогли. Никак. Компьютер зависает намертво при запуске скайп. Ни одна другая программа не вешает компьютер.
12.12.2009, 21:15
Шапельский Александр

Выполнить скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Cell Phone Manager\SmsUpdate.exe ','');
QuarantineFile('C:\Program Files\Internet Explorer\msimg32.dll (','');
QuarantineFile('C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe','');
QuarantineFile('C:\Program Files\FDetector\FDetector.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
затем следующий
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
файл [B]quarantine.zip[/B] закачайте по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B]
12.12.2009, 22:49
OlegKite

Сделал. Карантин закачал
Файл сохранён как 091212_224811_quarantine_4b23f37b56cee.zip
Размер файла 208768
MD5 23f13b9316ac2584e6d04cbfaa2ad628
12.12.2009, 23:15
Шапельский Александр

C:\Program Files\FDetector\[B]FDetector.exe[/B] - Вам знакома эта программа?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Удалите в MBAM следующее:
[CODE]Заражено модулей в памяти:
C:\Program Files\Internet Explorer\msimg32.dll (Adware.MyWebSearch) -> No action taken.

Заражено ключей реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{fffc57db-1de3-4303-b24d-cee6dcdd3d86} (Adware.MyCentria) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{fffc57db-1de3-4303-b24d-cee6dcdd3d86} (Adware.MyCentria) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{1e0de227-5ce4-4ea3-ab0c-8b03e1aa76bc} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3e720452-b472-4954-b7aa-33069eb53906} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{98d9753d-d73b-42d5-8c85-4469cda897ab} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{e79dfbca-5697-4fbd-94e5-5b2a9c7c1612} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{92860a02-4d69-48c1-82d7-ef6b2c609502} (Trojan.BHO) -> No action taken.

Заражено файлов:
C:\Program Files\Internet Explorer\msimg32.dll (Adware.MyWebSearch) -> No action taken.
[/CODE]
Сделайте контрольный лог MBAM
12.12.2009, 23:26
OlegKite

Fdetector- программа распознавания лиц на фото. Удалил ее.
12.12.2009, 23:33
Шапельский Александр

[QUOTE='shapel;533250']Сделайте контрольный лог MBAM[/QUOTE]
Сделайте.
12.12.2009, 23:44
OlegKite

лог MBAM повторил. MBAM считает что все Чисто.
А что же все таки за зверье сидело ?
12.12.2009, 23:51
Шапельский Александр

[QUOTE=OlegKite;533293]лог MBAM повторил. MBAM считает что все Чисто.
А что же все таки за зверье сидело ?[/QUOTE]
Лог прикрепите. "Сидели" некоторые, сейчас уже нет :)
13.12.2009, 00:11
OlegKite

прикрепляю МВАМ
13.12.2009, 00:17
Шапельский Александр

Что с проблемой?
13.12.2009, 00:44
OlegKite

Спасибо, вроде все пока в порядке! Даже скайп установился, так что еще раз восхищен и поражен знаниями и неоценимой помощью работающих хелперов!

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

PS svchost стало 8 штук... было 6 .....
13.12.2009, 00:49
pig

Посмотрите, какие службы включились из тех, что раньше выключены были.
14.12.2009, 00:49
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]35[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]