Printable View
Добрый день!
Каждые 10 минут, на выводится сообщение надпись в шапке“safesurf.exe – ошибка приложения” в самом окне текст “Исключение неизвестное программное исключение (0xc06d007e) в приложении по адресу 0x7с812aeb.” и предлагает нажать или ОК или НЕТ, нажав нет, просто пропадет и компьютер норм работает, нажать ОК – страшно)
И еще при нажатии на кнопку Выключить ПК, компьютер не выключается, а перезагружается.
Думаю, скорее всего на ПК есть вирус. Пожалуйста помогите, спасибо!
Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('c:\windows\system32\drivers\safesurf.exe','');
QuarantineFile('C:\WINDOWS\system32\system\svchost.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=97133[/url]).
[b]Обновите базы AVZ[/b] и сделайте новые логи.
карантин послал + новые логи.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteService('Win_Updater');
TerminateProcessByName('c:\windows\system32\drivers\safesurf.exe');
TerminateProcessByName('c:\windows\system32\system\svchost.exe');
DeleteFile('c:\windows\system32\drivers\safesurf.exe');
DeleteFile('c:\windows\system32\system\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
сделал скрипт, и один лог
- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"][COLOR="Blue"][B]Combofix[/B][/COLOR][/URL]
блин,теперь возникла проблема не удаляется AVG Free 9.0. при нем Combofix работать не хочет =( как удалить этот антивирус? (стандартным образом выдает какую-то 1 ошибку)
[B]Дмитрий007[/B], попытайтесь просто выгрузить AVG не удаляя его. Если всё же хотите удалить [url]http://support.kaspersky.ru/faq/?qid=208636073[/url]
так вот дело в том, что этот антивирус никаким образом не отключить полностью (по крайне мере я и большинство людей в инете), его можно только удалить. а при удалении он пишет ошибку и процесс удаления прерывается. у меня версия AVG 9.0 Free - программа AVG8_Kleaner.exe не подходит.
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 49 минут[/I][/B][/color][/size]
при удалении пишет:
возникла ошибка
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows: создание ключа реестра....
p.s. во вложениях скрины ошибки при удалении
Антивирус всё-таки удалил!!! средство называется avg_remover (скачивается с их фоиц сайта). только теперь не запускается ComboFix, начинается процесс установки и происходит перезагрузка. переименование в Combo@Fix не помогает - также перезагружается комп. Что делать?
попробуйте сделать в безопасном режиме
вроде лог сделал, в безопасном режиме Combofix
Скопируйте текст ниже в блокнот и сохраните как файл с названием [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на рабочий стол.
[CODE]
KillAll::
File::
c:\windows\system32\drivers\safesurf.exe
c:\windows\system32\drivers\surfguard.exe
Driver::
NetSvc::
Folder::
Registry::
FileLook::
DirLook::[/CODE]
После сохранения переместите [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на пиктограмму [B]ComboFix.exe[/B].
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
сделал новый лог Combofix (на этот раз сразу в обычном режиме)
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('c:\windows\system32\drivers\skybound.gecko.dll','');
QuarantineFile('c:\windows\system32\drivers\up.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
Выполнил скрипт в AVZ, выслал карантин.
что с проблемой?
да, вроде нет больше проблем, сообщение не вылазит, в диспетчере задач этих процессов больше нет, компьютер теперь всегда выключается, а не перезагружается. чуть позже сделаю стандартные логи для контрольной проверки
контрольные логи
-[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
[/CODE]
В остальном подозрительного нет.
- [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
ок, большое спасибо всем за помощь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\safesurf.exe - [B]not-a-virus:AdWare.MSIL.Surfer.c[/B][*] c:\\windows\\system32\\drivers\\up.exe - [B]not-a-virus:RiskTool.Win32.SafeSurf.aw[/B] ( DrWEB: Tool.Siggen.7402, BitDefender: Trojan.Generic.KD.110390 )[*] c:\\windows\\system32\\system\\svchost.exe - [B]Trojan-Downloader.Win32.Pher.gkp[/B] ( DrWEB: Trojan.DownLoad2.17263, BitDefender: Trojan.Generic.4977164, NOD32: Win32/TrojanDownloader.Delf.PZT trojan, AVAST4: Win32:Downloader-FQX [Trj] )[/LIST][/LIST]