Удалила троян сама, но компьютер подтормаживает. Посмотрите, пожалуйста, не осталось ли чего?

Printable View

20.12.2009, 02:50
billow

Удалила троян сама, но компьютер подтормаживает. Посмотрите, пожалуйста, не осталось ли чего?

Вчера ночью произошло две неприятные вещи: появилось окно "Доступ в сеть заблокирован! надо купить ПО File Downloader отправьте смс" и на всех сайтах, доступ которым у меня хранился через FAR, в странички встроился троян.

Касперский ничего не находил. Скачала Доктор Веб, он нашел один троян Trojan.Botnetlog.124. Запустила AVZ по инструкции для чистки компьютера от троянов. Сменила пароли, снесла FAR, поставила WINSCP.

Окошко пропало, сайты восстановлю из бэкапа.

НО! Теперь подтормаживает работа компьютера, файлы дольше открываются, он дольше выключается и т.д.

Посмотрите, пожалуйста, не осталось ли у меня чего плохого на компьютере?

Какие антивирусы вы бы посоветовали? Касперский стоит 3 года, официально купленный, базы актуальные, всегда спасал, а тут просто беда...

Спасибо!
20.12.2009, 10:42
PavelA

Профиксить:
[CODE]F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
O4 - Startup: siszyd32.exe
[/CODE]
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
DeleteFile('C:\Documents and Settings\ks\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи.
20.12.2009, 11:27
billow

Спасибо! Сделала.
20.12.2009, 11:43
PavelA

Профиксите еще раз:
[CODE]F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,[/CODE]
Лог Хиджака повторите.
20.12.2009, 11:43
billow

Done.
20.12.2009, 11:46
billow

Запустила фотошоп -- открылся быстро [IMG]http://www.ivvco.ru/forum/Smileys/default/smile318.gif[/IMG]

Спасибо большое и дай бог Вам здоровья!
20.12.2009, 11:54
snifer67

Установите Internet Explorer 8
20.12.2009, 11:58
billow

Хорошо! Правда я Firefox'ом пользуюсь. Или он какие-то дыры в винде закрывает?
20.12.2009, 12:03
snifer67

IE закрывает дыры в Windows.
20.12.2009, 12:05
billow

Спасибо :)

А касперского оставить или доктор веб поставить?
20.12.2009, 12:24
Bratez

[QUOTE='billow;540009']А касперского оставить или доктор веб поставить?[/QUOTE]
А это уж какой больше нравится.
20.12.2009, 14:03
billow

Большое всем спасибо!
20.12.2009, 21:49
billow

К сожалению, вечером проблема вернулась -- компьютер тормозит, ЦП загружено на 100% :(
20.12.2009, 22:03
snifer67

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\ks\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
20.12.2009, 22:13
billow

Done
20.12.2009, 22:53
thyrex

Что сейчас с проблемой?
21.12.2009, 04:01
billow

Сразу после выполнения все окей было, а сейчас опять тормозит и опять siszyd32.exe появился в логах :(

Повторила скрипт, опять все окей. Но думаю через пару часов вернется. У меня где-то дырка? IE8 поставила еще днем.
21.12.2009, 05:47
Bratez

Базы антивируса обновляются у вас?

Если троян появится снова, выполните такой скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\ks\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\ks\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
и после перезагрузки пришлите карантин согласно приложению 3 правил.
21.12.2009, 10:29
billow

Карантин выслала, но я обнаружила сайт, откуда этот вирус берется... Касперский молчит. Базы раз в сутки обновляются, последний раз сегодня в 5 утра.
Видимо пока просто не буду заходить.
21.12.2009, 10:36
PavelA

но я обнаружила сайт, откуда этот вирус берется...
-- ссылку в ЛС пришлите.
22.12.2009, 13:01
billow

В общем всем спасибо, когда не захожу на сайт -- все окей!
Если приходится зайти -- пишу в AVZ скрипт и все опять окей.
22.12.2009, 15:23
Bratez

Присланный файл добавлен в базы антивируса Касперского.
23.12.2009, 15:23
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\ks\главное меню\программы\автозагрузка\siszyd32.exe - [B]Trojan-Dropper.Win32.Small.edz[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]