Пропадает и появляется Панель задач каждые 30-60 сек.

Printable View

13.07.2010, 18:21
casperok

Пропадает и появляется Панель задач каждые 30-60 сек.

Доброго времени суток!

Пришел с работы и столкнулся с такой проблемой (компьтер был включен весь день в мое отсутствие):
Панель задач сама по себе исчезает и появляется снова. Тоже самое происходит и с рабочим столом. Иногда после нескольких таких пропаданий/появления Панель задач отказывается появляться вообще. При этом файл explorer.exe в текущих процессах завершить нельзя. При попытке завершить этот процес попросту ничего не происходит. Приходится перезгружать компьютер, после чего он не всегда нормально загружает рабочий стол...может загрузиться как-то кусками. Процесс explorer.exe при этом запущен, но все также нельзя его завершить и запустить заново. Помогите пожалуйста.
Необходимые файлы прилагаю.

Заранее спасибо за ответ!
13.07.2010, 18:25
casperok

Забыл добавить, что при всем этом безобразии я не могу зайти на сайты с антивирусами, такими как DrWeb Kaspersky, в том числе на этот сайт и подобные...
13.07.2010, 18:32
olejah

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]F2 - REG:system.ini: Shell=explorer.exe rundll32.exe
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\laaczg4.exe,\\?\globalroot\systemroot\system32\xare9od.exe,\\?\globalroot\systemroot\system32\w2c3l5a.exe,[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Виктор\.exe','');
QuarantineFile('C:\thumbs.db','');
QuarantineFile('\\?\globalroot\systemroot\system32\xare9od.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\w2c3l5a.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\laaczg4.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\laaczg4.exe');
DeleteFile('\\?\globalroot\systemroot\system32\w2c3l5a.exe');
DeleteFile('\\?\globalroot\systemroot\system32\xare9od.exe');
DelAutorunByFileName('\\?\globalroot\systemroot\system32\w2c3l5a.exe');
DelAutorunByFileName('\\?\globalroot\systemroot\system32\xare9od.exe');
DelAutorunByFileName('\\?\globalroot\systemroot\system32\laaczg4.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(20);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
13.07.2010, 19:30
casperok

Сделал все описанноевыше, файл выслал.

Результат загрузки
Файл сохранён как 100713_192931_quarantine_4c3c865be9b02.zip
Размер файла 146795
MD5 ae2bc78a56ada0183fe455817cd265ee

Файл закачан, спасибо!
13.07.2010, 19:36
olejah

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\thumbs.db');
DeleteFile('C:\Documents and Settings\Виктор\.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

Повторите логи. Отпишитесь осостоянии.
13.07.2010, 19:42
casperok

Прошу прощения, какие именно логи необходимо будет повторить?
13.07.2010, 19:44
olejah

На всякий случай все. Проверим всё ли вымерло. Если все будет проблематично, давайте пока хотя бы [B]virusinfo_syscheck.zip [/B] сделаем.
13.07.2010, 19:52
casperok

На данный момент Панель задач перестала Пропадать/Появляться, более того получилось обновить антивирусные базы. До этого просто не хотел подключаться к серверу для обновления.
13.07.2010, 19:59
olejah

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Services.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine2.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
13.07.2010, 20:09
casperok

Не хочет загруужать файл, выдает следующую ошибку:

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен
13.07.2010, 20:18
olejah

Поробуем так - [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Documents and Settings\Services.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine3.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine3.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
13.07.2010, 20:55
casperok

Аналогичная ситуация и с quarantine3.zip =(
13.07.2010, 20:57
olejah

Найдите вот этот файл - C:\Documents and Settings\Services.exe и проверьте на [URL="http://www.virustotal.com/ru/"]Вирустотал[/URL], если не найдёте, напишите, ок?
13.07.2010, 20:59
casperok

В C:\Documents and Settings\ данный файл отсутствует
13.07.2010, 21:02
olejah

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Documents and Settings\Services.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

Жалобы имеются?
14.07.2010, 00:18
casperok

Похоже, что жалоб нет. Больше ничего никуда не прыгает.
Спасибо большое за оперативную помощь!!!:094::beer:

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 14 минут[/I][/B][/color][/size]

Все вернулось на круги своя....опять запрыгала Панель задач.....что необходимо сделать?
14.07.2010, 00:19
olejah

Все три лога. Будем смотреть.
14.07.2010, 00:25
casperok

Боюсь это теперь не раньше чем завтра получится.....логи выложу утром
14.07.2010, 00:39
casperok

прилагаю три лога
14.07.2010, 02:42
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
QuarantineFile('C:\Documents and Settings\Services.exe','');
DelCLSID('{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}');
QuarantineFile('C:\WINDOWS\system32\qkquvg.exe','');
QuarantineFile('C:\WINDOWS\system32\b6c02de8.exe','');
QuarantineFile('C:\Documents and Settings\Виктор\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
DeleteFile('C:\Documents and Settings\Виктор\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
DeleteFile('C:\WINDOWS\system32\b6c02de8.exe');
DeleteFile('C:\WINDOWS\system32\qkquvg.exe');
DeleteFile('C:\Documents and Settings\Services.exe');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
14.07.2010, 21:44
olejah

Куда? Высылают по ссылке вверху темы [B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B], отсюда уберите.
14.07.2010, 22:02
casperok

Результат загрузки
Файл сохранён как 100714_220227_virus_4c3dfbb31d269.zip
Размер файла 83747
MD5 c51a4b6a52a7285a264b0475d37c48a8

Файл закачан, спасибо!
14.07.2010, 22:05
casperok

Прикрепляю необходимые логи
14.07.2010, 23:41
thyrex

Выполните скрипт в AVZ
[code]begin
QuarantineFileF('C:\WINDOWS\system32', '*.exe,*.bat', false,'', 0, 0, '12.07.2010', '14.07.2010');
end. [/code]

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
15.07.2010, 09:38
casperok

Результат загрузки
Файл сохранён как 100715_093607_virus_4c3e9e4751477.zip
Размер файла 1134176
MD5 e13a910ecd125f0b26222c37f549d39a

Файл закачан, спасибо!

Также прилигаю лог от ComboFix
15.07.2010, 09:42
thyrex

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::
c:\windows\system32\thixutx.exe
c:\windows\system32\foqqgdy.exe
c:\windows\system32\imqswkt.exe
c:\windows\system32\qnot8v3.exe
c:\windows\system32\r7koDlC.exe
c:\windows\system32\4WHtlCi.exe
c:\windows\system32\tnyydyv.exe

Driver::

Folder::

Registry::
[HKLM\~\startupfolder\C:^Documents and Settings^Виктор^Главное меню^Программы^Автозагрузка^wwwznv32.exe]

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
15.07.2010, 10:05
casperok

Прикрепляю новый лог ComboFix
15.07.2010, 10:39
thyrex

Что сейчас с проблемой?
19.07.2010, 21:47
casperok

Извиняюсь за долгое отсутствие....проблема, похоже, была решена. Еще раз Огромное СПАСИБО!!!
19.07.2010, 21:54
thyrex

[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
Установите [url="http://get.adobe.com/reader/otherversions/"]Acrobat Reader 9.3[/url] или удалите старый
19.07.2010, 22:20
casperok

Удалил ComboFix, обновил Acrobat. Не по теме, но у меня при каждом запуске IE выскакивает предложение сделать его браузером по умолчанию. Выбираю положительный ответ, но при последующем запуске происходит тоже самое...может знаете, что это за зверь?
19.07.2010, 23:11
thyrex

Это скорее после работы ComboFix могло появиться.
19.07.2010, 23:44
casperok

А поправить как-то можно? :)
24.07.2010, 12:27
AndreyKa

Установите Internet Explorer 8.
25.07.2010, 12:27
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\виктор\.exe - [B]Trojan.Win32.Jorik.Shiz.ar[/B] ( DrWEB: Trojan.Packed.20375, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\documents and settings\виктор\главное меню\программы\автозагрузка\wwwznv32.exe - [B]Trojan.Win32.Jorik.Bredolab.bi[/B] ( DrWEB: Trojan.Botnetlog.126, BitDefender: Trojan.Fakealert.15208, AVAST4: Win32:Crypt-GWI [Drp] )[*] c:\windows\system32\bvyp3u1.exe - [B]Backdoor.Win32.Shiz.kr[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[*] c:\windows\system32\b6c02de8.exe - [B]Trojan.Win32.Jorik.Shiz.at[/B] ( DrWEB: Trojan.Siggen1.63837, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\fjhdyfhsn.bat - [B]Trojan.BAT.DelFiles.ez[/B] ( BitDefender: Trojan.BAT.AACH, NOD32: BAT/Agent.NFC trojan, AVAST4: VBS:Malware-gen )[*] c:\windows\system32\foqqgdy.exe - [B]Trojan.Win32.Jorik.Shiz.aw[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aKZQt7gi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\gjuvxee.exe - [B]Backdoor.Win32.Shiz.kr[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[*] c:\windows\system32\ificbxh.exe - [B]Trojan.Win32.Jorik.Shiz.ap[/B] ( DrWEB: Trojan.PWS.Ibank.53, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )[*] c:\windows\system32\imqswkt.exe - [B]Trojan.Win32.Jorik.Shiz.aw[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aKZQt7gi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\mz4fnqv.exe - [B]Backdoor.Win32.Shiz.kr[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[*] c:\windows\system32\oozrtyx.exe - [B]Backdoor.Win32.Shiz.kr[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[*] c:\windows\system32\qnot8v3.exe - [B]Backdoor.Win32.Shiz.ko[/B] ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\r7kodlc.exe - [B]Backdoor.Win32.Shiz.ko[/B] ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\svchost.exe:ext.exe:$data - [B]Packed.Win32.Krap.hp[/B] ( DrWEB: Trojan.Spambot.7539 )[*] c:\windows\system32\thixutx.exe - [B]Trojan.Win32.Jorik.Shiz.ax[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[*] c:\windows\system32\tnyydyv.exe - [B]Backdoor.Win32.Shiz.ko[/B] ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\4whtlci.exe - [B]Backdoor.Win32.Shiz.ko[/B] ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )[*] \\?\globalroot\systemroot\system32\w2c3l5a.exe - [B]Backdoor.Win32.Shiz.kv[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[/LIST][/LIST]