Printable View
Добрый вечер!
Проблема такого характера, не запускаются некоторые программы, а также не могу зайти на ваш сайт и на некоторые еще, поэтому пишу с другого компа. Также не обновляется НОД32, уже долгое время. Подозрение на какой-то хитрый вирус.
Просканировал свой комп согласно правилам, файлы прилагаю.
Заранее спасибо!
Помогите пожалуйста! Ярлыки на рабочем столе стали красного цвета, изменить цвет не возможно...
Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\sorry.exe,C:\WINDOWS\system32\bf044434.exe,\\?\globalroot\systemroot\system32\8UHOmg1.exe,\\?\globalroot\systemroot\system32\rqF33Mz.exe,\\?\globalroot\systemroot\system32\k0Qfnah.exe,\\?\globalroot\systemroot\system32\JMnUYG9.exe,\\?\globalroot\systemroot\system32\7XZZHgj.exe,\\?\globalroot\systemroot\system32\is03Pjb.exe,\\?\globalroot\systemroot\system32\vx8qN2d.exe,\\?\globalroot\systemroot\system32\yPYgf3v.exe,\\?\globalroot\systemroot\system32\VByxq5I.exe,\\?\globalroot\systemroot\system32\CzPGknO.exe,\\?\globalroot\systemroot\system32\fpCSFZC.exe,\\?\globalroot\systemroot\system32\dLeVYso.exe,\\?\globalroot\systemroot\system32\7hMcHhF.exe,\\?\globalroot\systemroot\system32\zdtLQTR.exe,\\?\globalroot\systemroot\system32\onfEx1R.exe,\\?\globalroot\systemroot\system32\MuVzDpq.exe,\\?\globalroot\systemroot\system32\J1DpD8u.exe,\\?\globalroot\systemroot\system32\lzOHS2r.exe,\\?\globalroot\systemroot\system32\ygxjKU4.exe,\\?\globalroot
[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\drEzS3Y.exe','');
QuarantineFile('C:\WINDOWS\system32\bf044434.exe','');
QuarantineFile('C:\WINDOWS\sorry.exe','');
QuarantineFile('ixergn.sys','');
DeleteFile('ixergn.sys');
DeleteFile('C:\WINDOWS\sorry.exe');
DeleteFile('C:\WINDOWS\system32\bf044434.exe');
DeleteFile('\\?\globalroot\systemroot\system32\drEzS3Y.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','GEST');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи полиморфным AVZ (ссылка в подписи) + лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
Пофиксите
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\sorry.exe,C:\WINDOWS\system32\bf044434.exe,\\?\globalroot\systemroot\system32\8UHOmg1.exe,\\?\globalroot\systemroot\system32\rqF33Mz.exe,\\?\globalroot\systemroot\system32\k0Qfnah.exe,\\?\globalroot\systemroot\system32\JMnUYG9.exe,\\?\globalroot\systemroot\system32\7XZZHgj.exe,\\?\globalroot\systemroot\system32\is03Pjb.exe,\\?\globalroot\systemroot\system32\vx8qN2d.exe,\\?\globalroot\systemroot\system32\yPYgf3v.exe,\\?\globalroot\systemroot\system32\VByxq5I.exe,\\?\globalroot\systemroot\system32\CzPGknO.exe,\\?\globalroot\systemroot\system32\fpCSFZC.exe,\\?\globalroot\systemroot\system32\dLeVYso.exe,\\?\globalroot\systemroot\system32\7hMcHhF.exe,\\?\globalroot\systemroot\system32\zdtLQTR.exe,\\?\globalroot\systemroot\system32\onfEx1R.exe,\\?\globalroot\systemroot\system32\MuVzDpq.exe,\\?\globalroot\systemroot\system32\J1DpD8u.exe,\\?\globalroot\systemroot\system32\lzOHS2r.exe,\\?\globalroot\systemroot\system32\ygxjKU4.exe,\\?\globalroot
O4 - HKLM\..\Run: [GEST] m‘|\ь
[/CODE]Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\drEzS3Y.exe','');
QuarantineFile('C:\WINDOWS\system32\bf044434.exe','');
QuarantineFile('C:\WINDOWS\sorry.exe','');
DeleteFile('C:\WINDOWS\sorry.exe');
DeleteFile('C:\WINDOWS\system32\bf044434.exe');
DeleteFile('\\?\globalroot\systemroot\system32\drEzS3Y.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','GEST');
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
Executerepair(1);
Executerepair(6);
Executerepair(8);
Executerepair(14);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/CODE]закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Все сделал, как вы сказали, ничего не изменилось(
карантин отправил
Базы АВЗ пробовали обновить?
Выполните
[QUOTE='thyrex;632692']Сделайте новые логи полиморфным AVZ (ссылка в подписи) + лог [URL="http://virusinfo.info/showpost.php?p=493610&postcount=1"]http://virusinfo.info/showpost.php?p=493610&postcount=1[/URL][/QUOTE]
базы не обновляются в АВЗ... пишет: Ошибка в ходе автоматического обновления, ошибка загрузки файла с описанием обновления AVZ UPD.zip c [url]http://www.z-oleg.com/secur/avz_up/[/url] [21, 00002EFF]
Выполните рекомендации коллеги [B]thyrex[/B]
Осканировал комбо фиксом, правда он с ошибками непонятными запускался, но в итоге лог сделал. Плюс сделал новые логи с АВЗ...
[SIZE="4"]Сделайте логи полиморфным AVZ (ссылка в моей подписи)[/SIZE]
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::
File::
c:\windows\system32\v18s6bV.exe
c:\windows\system32\8oXAD3x.exe
c:\windows\system32\9G8e7e9.exe
c:\windows\system32\6lPKnh4.exe
c:\windows\system32\7XEP78y.exe
c:\windows\system32\DOBLdBQ.exe
c:\windows\system32\a2wGZmS.exe
c:\windows\system32\oC9ieOl.exe
c:\windows\system32\tlXC2Ia.exe
c:\windows\system32\tDAq0rj.exe
c:\windows\system32\jLGxlV5.exe
c:\windows\system32\4eJ7tuE.exe
c:\windows\system32\ZN71LXc.exe
c:\windows\system32\nbrJKcm.exe
c:\windows\system32\05MPdOy.exe
c:\windows\system32\uJqLrcn.exe
c:\windows\system32\7C8Siyb.exe
c:\windows\system32\vFK6LGY.exe
c:\windows\system32\slJ84ix.exe
c:\windows\system32\8Ju7TvX.exe
c:\windows\system32\Nsp3jK7.exe
c:\windows\system32\FO8IRCl.exe
c:\windows\system32\vxFArIg.exe
c:\windows\system32\DX9PGw6.exe
c:\windows\system32\zGDTReG.exe
c:\windows\system32\8n4gSnl.exe
c:\windows\system32\vL3zSTd.exe
c:\windows\system32\GHFsx7o.exe
c:\windows\system32\P9fmtg2.exe
c:\windows\system32\DvNusEQ.exe
c:\windows\system32\ewG354R.exe
c:\windows\system32\ujCY5hC.exe
Driver::
Folder::
Registry::
FileLook::
DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
сделал CFScript, лог прикрепил...
пока все по старому, без изменений... программы не запускаются, антивирус не обновляется...
Извините, но читать Вы определенно не умеете или не хотите
[SIZE="5"][B]Сделайте логи полиморфным AVZ (ссылка в моей подписи)[/B][/SIZE]
Извиняюсь за рассеяность...
сделал логи полиморфным АВЗ, надеюсь правильно.
Выполните скрипт в AVZ
[code]begin
ExecuTERepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Проверяйте доступ к сайтам
Скрипт выполнил. На некоторые сайты доступ открыт, антивирус не обновляется, на вирусинфо не заходит.
Проверил комп с помощью утилиты Remove IT Pro, было найдено и удалено 14 файлов. Просканировал все жесткие диски полиморфным AVZ, логи прикладываю. Некоторые программы начали работать. Не обновляется антивирус, не заходит на ваш сайт.
[B]Скрипт нужно было выполнять в полиморфном AVZ!!![/B] Зря что ли просили логи сделать с его помощью
Сделал скрипт в полиморфном AVZ, все заработало!!!!
Ура!!! Спасибо Вам большое!!!
Проблема устранена!!!
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Запакуйте, пожалуйста, папку [B]C:\Qoobox[/B] с паролем [B]virus[/B] и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.
[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
не могу найти такую папку C:\Qoobox... где она лежит?
На диске C папка [B]Qoobox[/B]
Установил Internet Explorer 8
Удалил ComboFix
На диске C папка Qoobox отсутствует.
Возможно ли, что она удалилась вместе с ComboFix?
Если сначала удалили программу, а после пытаетесь искать, то конечно не найдете.
Рекомендации нужно выполнять в указанном Вам порядке
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\bf044434.exe - [B]Trojan.Win32.Scar.caql[/B] ( DrWEB: Trojan.Packed.20032, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]