Brontok.A помогите удалить, пожалуйста, чайнику!

Printable View

26.02.2007, 23:17
nataлек

Brontok.A помогите удалить, пожалуйста, чайнику!

Только не ругайтесь, пожалуйста. прочитала правила.
Но ни установить AVZ, ни проверить ни dr.Web, ни другими программами не удается. Сразу комп перезагружается. Прочитать посты, как удалить этот червь тоже не удается, тоже начинает перезагружаться. Как будто знает, что я его хочу удалить.
Последней каплей стало, когда попробовала, просканнить, как написано в правилах.
Уже устала, Сегодня уже раз 20 наверное перезагрузился, если не больше.
Объясните, пжста, на пальцах, что делать.
Благодарю заранее за любую помощь!!!!
26.02.2007, 23:28
MedvedD

Получить логи в безопасном режиме пробовали?
В начале загрузки Windows нажимаете клавишу F8 и выбираете пункт "Загрузка в безопасном режиме"
27.02.2007, 08:39
NickGolovko

Вложений: 1

Если хотите, скачайте на [URL]http://www.syssafety.com[/URL] бесплатную версию System Safety Monitor - хотя бы на время диагностирования. Когда Brontok попытается перезагрузить систему, вы получите окно вроде того, что я вам прикрепляю на скрине. Достаточно будет запретить это действие всегда.
27.02.2007, 20:11
nataлек

Вложений: 3

Спасибо большое!!!!, вчера сделала в безопасном режиме.
Но почему-то, на сайт не пускал меня и в своем почтовом ящике при нажатии на сообщение отсюда, окно сразу закрывалось, в смысле мой емейл...
PS/ А если я сделала не в той последовательности, как надо, это существенно? (сначала AVZ4 "скрипт лечения..", потом Hijack, и только потом AVZ4 "скрипт сбора...")
27.02.2007, 20:19
nataлек

а теперь не получается выслать файл с архивом. :embarasse :'-(
пишет, "имейте совесть..." и сразу отключается. Это червь, или я такая бестолковая? Вроде бы все делаю правильно, как в правилах написано...:?
Может, его сюда прикрепить?
27.02.2007, 20:48
MedvedD

[quote=nataлек;97509]а теперь не получается выслать файл с архивом[/quote]
Насколько я вижу, пока никаких файлов, кроме тех, что Вы уже выслали, нами не запрошено.
Проводим анализ.
27.02.2007, 21:12
Geser

Выполните приведённый ниже скрипт. Как его выполнять ниже линк в подписи. После перегрузки пришлите содержимое карантина как описано в правилах, и сделайте новые логи.

[CODE]begin
QuarantineFile('C:\WINDOWS\compstuif.dll','');
QuarantineFile('C:\WINDOWS\System32\rfga.dll','');
QuarantineFile('wintask32.exe','');
QuarantineFile('bootini.exe','');
QuarantineFile('C:\WINDOWS\q215808786_disk.dll','');
QuarantineFile('C:\WINDOWS\System32\rpccd.dll','');
QuarantineFile('C:\WINDOWS\System32\rpcc.dll','');
QuarantineFile('C:\Program Files\sуstem32\l?gonui.exe','');
QuarantineFile('c:\windows\system32\wintask32.exe','');
DeleteFile('c:\windows\system32\wintask32.exe');
DeleteFile('C:\Program Files\sуstem32\l?gonui.exe');
DeleteFile('C:\WINDOWS\System32\rpcc.dll');
DeleteFile('C:\WINDOWS\System32\rpccd.dll');
DeleteFile('C:\WINDOWS\q215808786_disk.dll');
DeleteFile('bootini.exe');
DeleteFile('wintask32.exe');
DeleteFile('C:\WINDOWS\System32\rfga.dll');
DeleteFile('C:\WINDOWS\compstuif.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
27.02.2007, 21:17
Rene-gad

[QUOTE=MedvedD;97517]Проводим анализ.[/QUOTE]
А чего тут собственно проводить?
[QUOTE]Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)[/QUOTE]
Девственный винт и вследствие этого - ПК полный гадких программ.
27.02.2007, 21:34
nataлек

попробовала.
комп перезагружается, даже в безопасном режиме
27.02.2007, 21:38
MedvedD

[quote=nataлек;97523]попробовала.
комп перезагружается, даже в безопасном режиме[/quote]
Он должен перезагрузится после выполнения скрипта, это правильно. После перегрузки пришлите содержимое карантина как описано в правилах, войдя в безопасный режим, если не можете загрузиться в нормальном.
27.02.2007, 21:45
nataлек

нет, он перезагружается сразу же, как нажимаю "запустить". (как я понимаю выполнение скрипта не произошло...так и должно быть?
27.02.2007, 21:50
anton_dr

[QUOTE=nataлек;97528]нет, он перезагружается сразу же, как нажимаю "запустить". (как я понимаю выполнение скрипта не произошло...так и должно быть?[/QUOTE]
Все правильно, скрипт выполнен. Пришлите теперь карантин согласно правилам. И скачайте хотя бы [URL="http://www.kaspersky.ru/trials?chapter=186545270"]КИС[/URL] пробную версию, он вас немного защитит.
27.02.2007, 22:26
nataлек

Вложений: 3

на четвертый раз получилось.
27.02.2007, 22:31
anton_dr

Вас еще просили прислать файл карантина. его не наблюдаем.
28.02.2007, 11:12
Geser

Стало лучше, или всё по старому?
28.02.2007, 18:41
nataлек

Спасибо ОГРОМНОЕ!!!
Цены вам нет!:* Вроде бы стало все функционировать, DrWeb ничего не нашел (в сомнениях, потому что не верится:) )
Продублированные папки исчезли. По поиску нашла какие-то файлы(типа about brontok...) Спокойно удалились. А папку "свойства папки" так и не смогла вытащить.
Про карантин, если честно, я не поняла, какие файлы надо вкладывать. В приложении написано [B][COLOR=#a52a2a]2.[/COLOR][/B] В верхнем окне введите список файлов которые Вас просили прислать. А какие надо вводить?
28.02.2007, 19:03
Geser

5. Выберите из меню "Файл" - >"Просмотр карантина".
6. Справа в списке файлов отметьте те файлы которые хотите выслать.
7. Нажмите на кнопку "Архивировать" и укажите место на диске где будет сохранён архив.
8. Загрузите полученный архив используя ссылку на станичку загрузки (Прислать запрошенные файлы) в шапке Вашей темы (тогда поле "Ссылка на тему" заполнится автоматически) или по адресу [url]http://virusinfo.info/upload_virus.php[/url] , указав в поле "Ссылка на тему" ссылку на открытую Вами тему (ссылка должна быть вида httр://virusinfo.info/showthread.php?t=ХХХХ).

Если проблемы исчезли то повторите логи из нормального режима (не из безопасного)
28.02.2007, 19:47
nataлек

Все, отправила. А те логи, что в предыдущем сообщении, сделаны в безопасном режиме.
28.02.2007, 20:52
Geser

Сделайте логи [B][COLOR="Red"]НЕ[/COLOR][/B] в безопасном режиме

Кстати этот троян ворует пароли
28.02.2007, 22:53
nataлек

да, я так и сделала. в [COLOR=black]не[/COLOR] безопасном режиме. ( просто уже запуталась)
а какой троян? который у меня обнаружился?
а диски, которые я записывала, значит тоже заражены?
кстати у меня запись dvd не работает, это тоже из-за вируса или из-за малыша (который постоянно нажимает заветную кнопочку)??
22.02.2009, 01:38
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\tous\\my documents\\readme.exe - [B]Trojan-Downloader.Win32.INService.gen[/B] (DrWEB: Trojan.DownLoader.2568)[*] c:\\documents and settings\\tous\\my documents\\readme1.exe - [B]Trojan-Downloader.Win32.INService.gen[/B] (DrWEB: Trojan.DownLoader.2568)[*] c:\\program files\\time sync\\time.exe - [B]Trojan-Downloader.Win32.Centim.ao[/B] (DrWEB: Trojan.DownLoader.4491)[*] c:\\windows\\system32\\rfga.dll - [B]not-a-virus:AdWare.Win32.PurityScan.ak[/B] (DrWEB: Adware.ClickSpring)[*] c:\\windows\\system32\\rpccd.dll - [B]Trojan-Proxy.Win32.Dlena.aq[/B] (DrWEB: Trojan.Spambot)[*] c:\\windows\\system32\\rpcc.dll - [B]Trojan-Proxy.Win32.Dlena.bb[/B] (DrWEB: Trojan.Spambot)[*] c:\\windows\\system32\\wintask32.exe - [B]Backdoor.Win32.VanBot.bl[/B] (DrWEB: Win32.HLLW.SpyBot.81)[/LIST][/LIST]