Необходима помощь с лечением компьютера

Printable View

29.07.2010, 20:45
ChesteRwOw

Вложений: 3

Необходима помощь с лечением компьютера

Собственно, хотел попросить у вас помощи в полном излечении компьютера от вредоносных программ. Есть проблемы с интернетом, все внешние причины плохой работы устранены, проблема не решилась, тех. поддержка моего провайдера в один голос говорят, что у меня заражена система, проверял компьютер KIS'ом 2010 и Dr.Web CureIt'ом, обнареженные вирусы удалил, но они не иправили состояние работы интернета. Сама плохая работа проявляется в нестабильности соединения и в том, что не открывается ряд сайтов. Почти на 100% уверен, что в системе водяться более опасные вирусы, которые не удается обнаружить. Поэтому прошу вас, при помощи сделанных мной логов [B]ПОЛНОСТЬЮ[/B] вылечить мой компьютер, удалив все возможные вредоносные программы. Вот, собственно, и сами логи:
[ATTACH]256076[/ATTACH]
[ATTACH]256083[/ATTACH]
[ATTACH]256078[/ATTACH]
29.07.2010, 20:54
Никита Соловьев

[B]virusinfo_cure[/B] уберите! Вместо него приложите virusinfo_[B][COLOR="Red"]sys[/COLOR][/B]cure
29.07.2010, 21:03
ChesteRwOw

Отредактировал, прошу прощения за невнимательность.
29.07.2010, 21:07
Никита Соловьев

А почему virusinfo_[B]cure[/B] на месте?
29.07.2010, 21:23
ChesteRwOw

[B]Venus Doom[/B], все :) Жарко просто, голова, видимо, не совсем соображает.
29.07.2010, 21:30
Никита Соловьев

Не вижу у Вас ничего подозрительного
29.07.2010, 21:37
ChesteRwOw

[B]Venus Doom[/B], тоесть, все абсолютно в порядке?
29.07.2010, 21:52
Никита Соловьев

[QUOTE='ChesteRwOw;678725']тоесть, все абсолютно в порядке?[/QUOTE]Насчёт асболютно всего не скажу, но вредоносного ПО не видно
30.07.2010, 00:34
ChesteRwOw

Только что была снова была проблема с заходом на ваш сайт. Объясню суть этой проблемы чуть поподробнее - уже около месяца не заходит на некоторый список сайтов, файл host в порядке, сегодня друг посоветовал воспользоваться программой ComboFix, нашел мануал для нее, сделал все как нужно, просканировал систему - проблема на удивление исчезла, на все незаходившие сайты стало заходить, но вот буквально час назад, после перезагрузки ОС проблема вновь появилась, снова воспользовался ComboFix - не помогла, решил на удачу 2-ой раз попробовать - опять же, на удивление помогла и пока проблема "не активна" и на ваш сайт заходит решил скинуть лог ComboFix и MBAM (хоть и не просили, но думаю они будут уместны, раз вы в последних ничего не увидели), вот, собственно, и сами логи:

[ATTACH]256135[/ATTACH]
[ATTACH]256136[/ATTACH]
30.07.2010, 00:37
Никита Соловьев

Удалите всё, что нашёл МВАМ
30.07.2010, 00:56
polword

+ к [B]Venus Doom[/B]

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('c:\windows\system32\5e0de238.exe','');
QuarantineFile('c:\windows\system32\vwtcyt.exe','');
QuarantineFile('c:\windows\system32\drivers\sojuscsi.sys','');
DeleteFile('c:\windows\system32\5e0de238.exe');
DeleteFile('c:\windows\system32\vwtcyt.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

- [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
30.07.2010, 03:25
ChesteRwOw

Итак, напишу все по-порядку. Сделал заново проверку МВАМ'ом, удалил все, что было, перезагрузился, пофиксил в HijackThis (кстати, строчки [B]O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)[/B] не было), удалил ComboFix согласно предложенной инструкции, перезагрузился - проблема вновь появилась. Скачал заново ComboFix, сделал сканирование - проблема изчезла... Выполнил п.2, файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузил по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы. Сделал новые логи всех необходимых программ на всякий случай, т.к. не уверен, что проблема изчезла.
[ATTACH]256167[/ATTACH]

[ATTACH]256168[/ATTACH]

[ATTACH]256169[/ATTACH]

[ATTACH]256170[/ATTACH]
30.07.2010, 07:18
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('C:\Program Files\Teamspeak2_RC2\client_sdk\tsControl.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"]Combofix[/URL]
30.07.2010, 12:08
ChesteRwOw

Скрипт выполнил, файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузил по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы, сделал новый лог Combofix:
[ATTACH]256226[/ATTACH]
30.07.2010, 12:17
polword

чисто.

- [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом можно считать лечение законченным.
30.07.2010, 12:42
ChesteRwOw

ComboFix удалил, а вот по поводу скрипта не совсем понятно, от куда начинается скрипт, т.е. откуда начинать его копировать, от слова "var" и до конца?
30.07.2010, 12:50
polword

можно с самого начала, можете со слова var
30.07.2010, 13:08
ChesteRwOw

Выполнил скрипт, было обнаружено 3 уязвимости:
[QUOTE]Поиск критических уязвимостей
MS10-035 Накопительное обновление безопасности для браузера Internet Explorer
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=9cff9aba-7743-4c33-87c7-37d06ed60a21[/url]

Уязвимости в Adobe Flash Player для Internet Explorer
[url]http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player_ax.exe[/url]

Уязвимости в Adobe Flash Player для Firefox/Safari/Opera
[url]http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player.exe[/url]

Обнаружено уязвимостей: 3[/QUOTE]

Последние 2, связанные с flash плеером устранил, а вот первую не удается, при инсталяции пакета обновлений для Internet Explorer выдает ошибку:

[IMG]http://s53.radikal.ru/i141/1007/65/5d60cd61187f.jpg[/IMG]
30.07.2010, 13:18
polword

- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
30.07.2010, 13:29
ChesteRwOw

Все сделал, все уязвимости устранены, есть еще пару маленьких вопросов:
1) Malwarebytes' Anti-Malware лучше всего удалить?
2) Kaspersky Internet Security 2010 грузит процессор на 50%, такое происходит, примерно, в течении 15 минут после включения компьютера, я так понял это нормально?
И еще, при использовании программы ComboFix всегда выходило сообщение о том, что у меня на компьютере установлен AGAVA ANTISPY, есть ли утилитка для её удаления?
30.07.2010, 13:37
polword

[QUOTE=ChesteRwOw;679116]
1) Malwarebytes' Anti-Malware лучше всего удалить?
[/QUOTE]
да
[QUOTE=ChesteRwOw;679116]
2) Kaspersky Internet Security 2010 грузит процессор на 50%, такое происходит, примерно, в течении 15 минут после включения компьютера, я так понял это нормально?
[/QUOTE]
плохого в этом нет

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

через установку и удаление программ- не удаляется?
30.07.2010, 14:17
ChesteRwOw

А что по-поводу утилитки для удаление AGAVA ANTISPY сказать можете?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[B]polword[/B], нет, через установку и удаления программ этот сканер не находит, я даже не знаю где находиться сама папка, так как устанавливал этот сканер очень давно.
30.07.2010, 14:25
polword

[QUOTE=ChesteRwOw;679168]А что по-поводу утилитки для удаление AGAVA ANTISPY сказать можете?
[/QUOTE]
ничего не скажу
30.07.2010, 14:26
ChesteRwOw

Ладно, позже поюзаю гугл по этом вопросу, за помощь большое спасибо! :)
31.07.2010, 14:26
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\vwtcyt.exe - [B]Trojan.Win32.Jorik.Shiz.co[/B] ( DrWEB: Trojan.PWS.Ibank.60, BitDefender: Gen:Trojan.Heur.FU.gq0@auSdUjhi )[*] c:\windows\system32\5e0de238.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Zbot.15, AVAST4: Win32:MalOb-BW [Cryp] )[/LIST][/LIST]