Printable View
Производил лечение от троянов средсвами CureIt, затем лечился от СМС-вымогателя, и видимо, что то осталось от них в системе. Система часто виснет, приложения тормозят, а самое главное, раз-два за рабочий день выскакивает окошко с ошибкой svchost.exe, после этого отлетают все USB-флешки и становится неактивной панель задач.
WinUpdatе похоже не работает, хотя ОС лицензионная, частенько отваливается сам по себе DrWeb (тоже лицензионный).
Логи прилагаю:
1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (file missing)
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (file missing)
O9 - Extra button: QIP 2005 - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Program Files\QIP\qip.exe (file missing) (HKCU)
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sound.drv:YpVAA6WnDAA','');
DeleteFile('C:\WINDOWS\system32\sound.drv:YpVAA6WnDAA');
RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
ExecuteSysClean;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
сделано
Вобщем, только что снова выскочило окошко с сообщением об ошибке, но вроде все работает и флешки и панель задач. До выхода окошка, работал с Экселем.
Пофиксите в HiJack
[CODE]O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present[/CODE]Обновления на систему, вышедшие после SP3, все установлены?
Пофиксил. Обновления все установлены, по крайней мере WinUpdate ничего нового устанавливать не просит.
Сделайте такой лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]
Сделал лог
в принципе ничего опасного. Можете [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалить найденное[/URL]
снова выскочило вышеобозначенное окошко. И слетела панель задач, т.е. она как бы присутствует, но кликнуть на ней нельзя.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExecuteRepair(6);
RebootWindows(true);
end.[/CODE]
Скрипт выполнил, но все равно.
Окошко периодически вылетает и после этого хоть вешайся :(
Такой лог сделайте [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
Сделал лог
После работы ComboFix что-либо изменилось?
Пока мало статистики, в смысле, мало времени прошло. Но сейчас могу сказать, что тормозов вроде бы стало существенно меньше.
Запакуйте, пожалуйста, папку [B]C:\Qoobox\Quarantine[/B] с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
карантин закачал
Подозрительные файлы в карантине оказались повреждены
Если с системой порядок, [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]удалите ComboFix[/URL]
ах да, за время работы ComboFix дважды выскакивала ошибка:
1. Приложение pev.cfxxe совершило ошибку и будет закрыто.
2. Приложение Pev.exe совершило ошибку и будет закрыто.
Так карантин-то прислать заново или бесполезно?
Удаляйте ComboFix. Больше ничего слать не нужно
удалил, но как только удалил, снова все выскочило окно, начались тормоза и панель задач сломалась :(
Скачайте [url=http://downloads.andymanchesta.com/RemovalTools/SDFix.exe]SDFix[/url], [B]загрузитесь в безопасном режиме[/B], запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования запакуйте файл [B]C:\Report.txt[/B] и прикрепите к сообщению
Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
Логи:
Пофиксите в hijack
[CODE]O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Kuleshov\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.106 85.255.112.105[/CODE]Перезагрузитесь
Что сейчас?
Пока полет нормальный. Наблюдаю...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\quarantine\setupinst.exe - [B]not-a-virus:WebToolbar.Win32.WhenU.a[/B] ( DrWEB: Adware.SaveNow, BitDefender: Gen:Adware.Heur.iq1@RW2s3Lgi, AVAST4: Win32:Adware-gen [Adw] )[/LIST][/LIST]