не устанавливаются программы, не дает создавать сетевые подключения, и не грузит безопасный режим

Printable View

01.01.2010, 18:53
Оле_Лукойе

не устанавливаются программы, не дает создавать сетевые подключения, и не грузит безопасный режим

началось с того, что комп стал тормозить (работаю на диске D), cvshost.exe занимал примерно 99%. После лечения бесплатной утилитой drweb программы не устанавливаются, сообщение "...не доступен windous installer...", безопасный режим не грузится, при обращении к браузер, выдает сообщение, что недоступен по неопределенной причине. утилиту HijackThis устанавливала с диска С (у меня на каждом диске своя система стоит, с С доступны все диски, с D,F только сответствующий).
01.01.2010, 19:00
snifer67

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{YMS03AB-B707-11d2-9CBD-0000F87A369E}');
QuarantineFile('C:\WINDOWS\Tasks\conime.exe','');
QuarantineFile('D:\Program Files\Search Settings\kb128\SearchSettings.dll','');
QuarantineFile('D:\WINDOWS\system32\swprrunsrv.dll','');
QuarantineFile('D:\WINDOWS\system32\ss12B60094dll.dll','');
DeleteService('acpi24Drv');
QuarantineFile('d:\windows\system32\ygefa.bmp','');
DeleteFile('D:\WINDOWS\system32\acpi24.sys');
DeleteFile('D:\WINDOWS\system32\ss12B60094dll.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks','{5A041F13-A111-12B6-B0CF-F99818AA68A5}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','12177218');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','513031');
DeleteFile('D:\WINDOWS\system32\swprrunsrv.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SwprSrv\Parameters','ServiceDll');
DeleteFile('C:\WINDOWS\Tasks\conime.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Обновите базы avz,
Сделайте новые логи.
01.01.2010, 20:35
Оле_Лукойе

Еще не дает копировать. когда сворачиваешь окно, то обратно открыть его удается только через диспетчер задач. Карантин закачала, но подтверждения о том, что закачка была успешной не получила. нужно ли еще раз закачивать?
01.01.2010, 21:03
thyrex

Пофиксите в HiJack
[CODE]O20 - AppInit_DLLs: ss12B60094dll.dll[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\system/csrs.exe','');
QuarantineFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\8X2B01E3\32[1].exe','');
QuarantineFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\WLQN0PEB\32[1].exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\WINDOWS\system32\ss12B60094dll.dll','');
DelBHO('{5A041F13-A111-12B6-B0CF-F99818AA68A5}');
QuarantineFile('D:\WINDOWS\system\ming9b090423.exe','');
QuarantineFile('D:\WINDOWS\system32\RmmvtsC.dll','');
QuarantineFile('D:\WINDOWS\System32\Drivers\Iou30.sys','');
DeleteService('Iou30');
QuarantineFile('D:\WINDOWS\system32\WinHelp32.exe','');
DeleteService('WinHelp32');
QuarantineFile('D:\WINDOWS\vzx.exe','');
DeleteService('vzd');
QuarantineFile('D:\WINDOWS\system32\Q89C75MBIK\M001.exe','');
DeleteService('hjnt');
QuarantineFile('d:\windows\system32\ygefa.bmp','');
DeleteFile('d:\windows\system32\ygefa.bmp');
DeleteFile('D:\WINDOWS\system32\Q89C75MBIK\M001.exe');
DeleteFile('D:\WINDOWS\vzx.exe');
DeleteFile('D:\WINDOWS\system32\WinHelp32.exe');
DeleteFile('D:\WINDOWS\System32\Drivers\Iou30.sys');
DeleteFile('D:\WINDOWS\system32\RmmvtsC.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\BITS\Parameters','ServiceDll');
DeleteFile('D:\WINDOWS\system\ming9b090423.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ming9bstart');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ias\Parameters','ServiceDll');
DeleteFile('D:\WINDOWS\system32\ss12B60094dll.dll');
DeleteFile('E:\autorun.inf');
DeleteFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\WLQN0PEB\32[1].exe');
DeleteFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\8X2B01E3\32[1].exe');
DeleteFile('E:\system/csrs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
01.01.2010, 22:00
Оле_Лукойе

карантин закачала, подверждения опять не было.
01.01.2010, 22:39
thyrex

Ни одного карантина от Вас не получено

[B]Отключите восстановление системы[/B]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Program Files\Search Settings\SearchSettings.exe','');
QuarantineFile('D:\WINDOWS\system32\regedit32.exe','');
DeleteService('BackGround Switch');
QuarantineFile('D:\WINDOWS\system32\java\java.exe','');
DeleteService('JAVA 6.5 Servcie');
DeleteFile('D:\WINDOWS\system32\java\java.exe');
DeleteFile('D:\WINDOWS\system32\regedit32.exe');
DeleteFile('D:\Program Files\Search Settings\SearchSettings.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SearchSettings');
DeleteFileMask('D:\Program Files\Search Settings', '*.*', true);
DeleteDirectory('D:\Program Files\Search Settings');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
01.01.2010, 22:47
Оле_Лукойе

я не могу отключит восстановление, выходит ошибка: "ошибка при включении/отключении одного или нескольких устройств. перезагрузите компьютер и повторите попытку" перезагружала, но не помогает!!!!!!
01.01.2010, 23:17
thyrex

Выполняйте скрипт
02.01.2010, 00:22
Оле_Лукойе

карантин закачался. было подтверждение.
Результат загрузки
Файл сохранён как 100101_235105_virus_4b3e6039391be.zip
Размер файла 267315
MD5 a4d7ce72ddab59ce7ab12cc4f68806ab

Файл закачан, спасибо
02.01.2010, 10:43
Оле_Лукойе

брандмауэр куда-то подевался
02.01.2010, 11:09
snifer67

Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\system/csrs.exe','');
QuarantineFile('D:\WINDOWS\system32\wmitpfs.dll','');
DeleteFile('D:\WINDOWS\system32\wmitpfs.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\wmitpfs\Parameters','ServiceDll');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\system/csrs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.
02.01.2010, 19:01
Оле_Лукойе

карантин загрузился опять без подверждения, отправлю еще раз
02.01.2010, 19:24
миднайт

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В HiJackThis пофиксите:

[code]
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - D:\Program Files\Search Settings\kb128\SearchSettings.dll (file missing)
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - D:\Program Files\Search Settings\kb128\SearchSettings.dll (file missing)
O23 - Service: BackGround Switch Disktop Control (BackGround Switch) - Unknown owner - D:\WINDOWS\system32\regedit32.exe (file missing)
[/code]

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
DeleteService('JAVA 6.5 Servcie');
QuarantineFile('D:\WINDOWS\system32\java\java.exe','');
DeleteService('BackGround Switch');
QuarantineFile('D:\Program Files\Dealio Toolbar\DealioToolbarIE.dll','');
QuarantineFile('D:\WINDOWS\system32\regedit32.exe','');
DeleteFile('D:\WINDOWS\system32\regedit32.exe');
DeleteFile('D:\WINDOWS\system32\java\java.exe');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('JAVA 6.5 Servcie');
BC_DeleteSvc('BackGround Switch');
BC_Activate;
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи.
02.01.2010, 20:10
Оле_Лукойе

я не могу отключить восстановление!!!!! выдает ошибку:"ошибка при включении/отключении одного или нескольких устройств. перезагрузите компьютер и повторите попытку" перезагружала, но не помогает!!!!!! антивирусы и сеть померли при лечении drweb. остальное сейчас сделаю.

[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]

со 2 кодом что делать? он выдает ошибку.
перезапустила avz код выполнился, сообщение, что выполнено без ошибки.
02.01.2010, 20:20
миднайт

С каким именно вторым кодом? Синтаксис верный. Что за ошибка? Скрипты выполните.
02.01.2010, 21:00
Оле_Лукойе

при загрузке карантина вышла ошибка: данный файл уже был загружен. еще раз загружу
02.01.2010, 21:04
Оле_Лукойе

ругался на
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
перезапустила avz, все стало нормально.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

карантин дошел?
02.01.2010, 22:36
миднайт

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2800.1106) - пора обновиться!
Acrobat Reader обновите.
В логе не вижу вредоносов. Карантин не пришел от вас. Выполнялись ли скрипты от имени администратора?
В AVZ - Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Пуск
Отметить следующие пункты и нажать кнопку "Исправить":
>> Нарушение ассоциации SCR файлов
02.01.2010, 23:14
Оле_Лукойе

не дает обновлять, говорит, что не может найти windows installer. avz запускала от админа. брандмауэра нет, сетевые подключения не дает делать. может карантин загрузить с логами? через верхнюю ссылку выдает, что данный файл уже был загружен.
03.01.2010, 00:36
thyrex

Пуск - Выполнить - regedit
Щелкая по плюсикам, доберитесь в ветку
[CODE]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\Parameters[/CODE]Найдите в правой части параметр [b]ServiceDll[/b] и измените (или запишите в него значение) на [b]D:\WINDOWS\system32\qmgr.dll[/b]

Пробуйте обновляться
03.01.2010, 01:19
Оле_Лукойе

нет у меня этого параметра, только REG_SZ.

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]
03.01.2010, 01:55
миднайт

Выполните скрипт в AVZ:

[CODE]begin
RegKeyParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\BITS\Parameters','ServiceDll','REG_EXPAND_SZ','D:\WINDOWS\system32\qmgr.dll');
end.[/CODE]

Перезагрузитесь. Попробуйте обновиться.
04.01.2010, 01:55
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]