С моего ящика идет спам и не грузится безопасный режим

Printable View

Показывать 40 сообщений этой темы на одной странице

15.02.2010, 14:37
Veetke

С моего ящика идет спам и не грузится безопасный режим

Мне сказали,что с моего почтового ящика идет рассылка спама. И еще ни в какую не загружается безопасный режим.А лечащая утилита Др.Веб вообще выдает зараженной чуть ли не всю систему,после лечения опять тоже самое.помогите пожалуйста.
15.02.2010, 14:55
Шапельский Александр

Пофиксить в Hijack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/CODE]
Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('globalroot\systemroot\system32\usеrinit.exe','');
DeleteService('userinit');
QuarantineFile('C:\Temp\mc21.tmp','');
QuarantineFile('C:\WINDOWS\system32\Macromed\Flash\FlDbg10e.ocx','');
DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
DeleteFile('C:\Temp\mc21.tmp');
BC_ImportAll;
Executerepair(6);
Executerepair(10);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
15.02.2010, 15:08
Veetke

А скрипт выполнять в Hijack ? Или в AVZ ?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Извините,в АВЗ,уже поняла
15.02.2010, 15:09
Шапельский Александр

Сначала фиксить строку в Hijack, затем выполнить скриптв АВЗ
15.02.2010, 15:40
Veetke

Сделала. Только после выполнения п1-Диагностика после перезагрузкипоявилось окошко с закорючками и кнопкой ОК.Нажала-загрузилось.Так и должно быть?
15.02.2010, 15:59
Veetke

Карантин отправила
15.02.2010, 16:03
Шапельский Александр

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(6);
Executerepair(7);
Executerepair(9);
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
Сделайте лог MBAM
15.02.2010, 16:54
Veetke

Лог MBAM
15.02.2010, 17:11
Шапельский Александр

Удалите в MBAM
[CODE]Заражено ключей реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe (Trojan.Downloader) -> No action taken.

Заражено параметров реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
C:\WINDOWS\system32\vfp8rrus.dll (Malware.Packer.Gen) -> No action taken.
C:\WINDOWS\system32\inetsrv\iissync.exe (Virus.Expiro) -> No action taken.
C:\WINDOWS\system32\com.run (Trojan.Banker) -> No action taken.
C:\WINDOWS\system32\dp1.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\eAPI.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\internet.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\krnln.fnr (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\og.dll (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\og.EDT (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\RegEx.fnr (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\shell.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\spec.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\ul.dll (Worm.AutoRun) -> No action taken.
[/CODE]
Сделайте лог MBAM
15.02.2010, 18:21
Veetke

Лог сделан.

При перезагрузке компьютера опять было странное окошко с кнопкой ОК.И почему мне шлют сообщение красным шрифтом- "Причина: карантин в теме - моветон"?. Я все делаю как описано.
15.02.2010, 19:11
Шапельский Александр

[QUOTE='Veetke;586511']И почему мне шлют сообщение красным шрифтом- "Причина: карантин в теме - моветон"?. Я все делаю как описано. [/QUOTE] Не все:) внимательно читайте:
[QUOTE='shapel;586341']закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).[/QUOTE]
Сделайте комплект логов
16.02.2010, 16:25
Veetke

Логи

:O Можт я тормоз,но у меня "Правила" распечатаны,и я стараюсь их соблюдать
16.02.2010, 17:12
Veetke

AVZ выдает красным: Карантин с использованием прямого чтения - ошибка. Что это? Хнык.Я совсем ку-ку, да?
16.02.2010, 17:13
Шапельский Александр

Надо проверить некоторые файлы, выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\spec.bak','');
QuarantineFile('C:\WINDOWS\system32\shell.bak','');
QuarantineFile('C:\WINDOWS\system32\RegEx.bak','');
QuarantineFile('C:\WINDOWS\system32\krnln.bak','');
QuarantineFile('C:\WINDOWS\system32\internet.bak','');
QuarantineFile('C:\WINDOWS\system32\eAPI.bak','');
QuarantineFile('C:\WINDOWS\system32\dp1.bak','');
QuarantineFile('C:\WINDOWS\system32\com.bak','');
QuarantineFile('C:\WINDOWS\ResPatch\ResPatch.exe','');
QuarantineFile('C:\WINDOWS\Nastroyki.exe','');
QuarantineFile('C:\WINDOWS\Finalize.exe','');
QuarantineFile('C:\Program Files\SaveHWIDs.exe','');
QuarantineFile('C:\Program Files\Akella\Sacred 2 - Fallen Angel\locale\ru_RU\speechhq.zip','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
затем следующий
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
файл [B]quarantine.zip[/B] закачайте по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B]
в шапке Вашей темы.
16.02.2010, 17:59
Veetke

А вы знаете,карантин получился гигабайт с лишним. Это из-за файла Акеллы.Все равно присылать?
16.02.2010, 18:49
Шапельский Александр

[QUOTE=Veetke;587140]А вы знаете,карантин получился гигабайт с лишним. Это из-за файла Акеллы.Все равно присылать?[/QUOTE]
Уберите его из карантина
17.02.2010, 09:01
Veetke

Вроде бы отправился. В окошке написано только "Результат загрузки"

[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

Через почту тоже не отправляется. И диспетчер задач заблокирован администратором (а я и есть администратор на компе)

[size="1"][color="#666686"][B][I]Добавлено через 58 минут[/I][/B][/color][/size]

Блин,если муж с моего компа на свой ноут что нибудь подцепит - он меня убьет :dash2:

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 0 минут[/I][/B][/color][/size]

Я не могу войти в систему на своем компьютере-висит черный экран с текстом Онлайн Антивирус - программа блокирует все доступные способы входа в виндоус - и просит ввести какойто полученный ключ в поле - хотя скринсейвер включился
17.02.2010, 09:44
Veetke

Через сайт разблокировки я вошла в систему - но ведь эта гадость еще есть - все заблокировано и диспетчер задач тоже
17.02.2010, 09:58
Шапельский Александр

Логи сделайте
17.02.2010, 10:18
Veetke

Угу,делаю - только если там опять будет архив из папки акелла то карантин и на флешку то не влезет
17.02.2010, 10:30
Шапельский Александр

[QUOTE=Veetke;587545]Угу,делаю - только если там опять будет архив из папки акелла то карантин и на флешку то не влезет[/QUOTE]
Карантин не закачивайте, а только логи прикрепите к новому сообщению.
17.02.2010, 10:33
Veetke

Логи
17.02.2010, 11:08
Шапельский Александр

Пофиксить в Hijack
[CODE]F2 - REG:system.ini: Shell=explorer.exe,user32.exe[/CODE]
Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\user32.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('c:\windows\system32\user32.exe','');
TerminateProcessByName('c:\windows\system32\user32.exe');
QuarantineFile('d:\md.exe','');
TerminateProcessByName('d:\md.exe');
DeleteFile('d:\md.exe');
DeleteFile('c:\windows\system32\user32.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\user32.exe');
BC_ImportAll;
ExecuteSysClean;
Executerepair(5);
Executerepair(6);
Executerepair(8);
Executerepair(16);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
17.02.2010, 11:59
Veetke

Логи

И карантин
Файл сохранён как 100217_120020_virus_4b7bb024da880.zip
17.02.2010, 12:10
Шапельский Александр

Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Temp\mc21.tmp','');
DeleteFile('C:\Temp\mc21.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог virusinfo_syscheck.zip + сделайте лог MBAM
17.02.2010, 13:03
Veetke

Логи

Карантин
Файл сохранён как 100217_130119_virus_4b7bbe6f8c185.zip
17.02.2010, 14:22
Шапельский Александр

В логах чисто, что с проблемой?
Установите Internet Explorer 8.0, +последние обновления на ОС.
17.02.2010, 14:28
Veetke

А еще не перезагружала.Сейчас посмотрю
17.02.2010, 14:48
Veetke

Перезагрузилась два раза,и оба раза было такое окошко с закорючками
17.02.2010, 14:51
Шапельский Александр

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(7);
Executerepair(9);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/CODE]
Отпишитесь
17.02.2010, 14:58
Veetke

Скрипт выполнен без ошибок,а окошко все равно появилось
17.02.2010, 15:05
Шапельский Александр

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFilemask('%Tmp%','*.*',true);
ExecuteSysClean;
Executerepair(5);
Executerepair(6);
Executerepair(8);
Executerepair(9);
Executerepair(16);
Executerepair(19);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/CODE]
Отпишитесь
17.02.2010, 15:55
Veetke

Ага.Нормально все.Рабочий стол правда без обойки остался-но это уже мелочи-восстановила.Пошла выбирать антивирус+файерволл.Спасибо

[size="1"][color="#666686"][B][I]Добавлено через 34 минуты[/I][/B][/color][/size]

О,поставила доктора веба,перезагрузилась- и опять такое окошко,только закорючки другие
17.02.2010, 16:03
Шапельский Александр

Сделайте лог virusinfo_syscheck.zip, лог MBAM и лог Gmer
17.02.2010, 16:21
Veetke

А антивирус отключить?
17.02.2010, 16:34
Шапельский Александр

Сделайте так: закройте/выгрузите все программы.
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол;
- восстановление системы;
- USB-модем, блютус и т.п.;
- сделайте лог Gmer.
Затем перезагрузите ПК, все обратно включите и сделайте остальные логи.
17.02.2010, 18:01
Veetke

Отключите:
- ПК от интернета/локалки-отключила
- антивирус и файрвол-удалила ДВеб
- восстановление системы - всегда отключено
- USB-модем, блютус и т.п - именно этого нету,а вебкам и МФУ воткнуты но не включены
- сделайте лог Gmer - а вот этот лог не могу сделать,четвертый раз синий экран только странный какой то
17.02.2010, 19:45
Шапельский Александр

Выполните скрипт
[CODE]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
Сделайте комплект логов и [B]лог MBAM[/B]

В безопасном режиме сделайте лог Gmer
18.02.2010, 06:34
Veetke

Безопасный режим не работает GMER сделать не получается

А остальные прикрепляю.Я поставила восьмой эксплорер и заплатки
18.02.2010, 08:59
Veetke

Сделала полную проверку утилитой ДВеб,впервые в жизни получила результат " вирусы не найдены"

Показывать 40 сообщений этой темы на одной странице