!ПОМОГИТЕ! СОВСЕМ ПАРАЗИТЫ ЗАЕЛИ!

Уважаемые Знающие!
Помогите побороть паразитов! У меня стоит BitDefender Internet Security v10 (ломаный), но в последнее время по-моему ему пришла хана и еще много чему другому. Сканирует ни чего не находит и постоянно отключается, а система еле работает, глючит на все возможные лады. Хотел его убрать, заменить чем-то другим, не дается. Говорит, что одна из частей программы повела себя не так как ожидалось. А так же есть еще пара программ, которые хотел удалить, но тоже не получается. Деисталяция начанается, но потом просто все исчезает.
Причем я еще поверился и другими он-лайн антивирусами, да и не только, все что-то находят, что-то лечат, а ситуация сильно не меняется. В последнее время упорно тромбит AppInit_DLLs (sockspy.dll).

[URL="http://virusinfo.info/showthread.php?t=1235"][B]Читаем правила![/B][/URL]

Может мне просто снести систему на фиг и переустановить все заново? Устал бороться!
Извиняюсь что не по правилам! Не получается, глючит сильно!
Кстати, в файле hijackthis.log будут присутствовать китайские иероглифы, это названия программ и пр. лабуда (у меня китайская система). Уж извините! Если будет что-то не понятно, спрашивайте, объясню.
Подскажите, кто знает!

[QUOTE=Top_ro;111595]Может мне просто снести систему на фиг и переустановить все заново?...Если будет что-то не понятно, спрашивайте, объясню.[/QUOTE]К сожалению мы не можем оказать помощь, если не знаем против чего мы боремся. Запретить Вам снести систему мы тоже не можем. Что конкретно глючит при выполнении правил: Сбор информации для Логов, загрузка...?

[CODE]O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
[/CODE]

Попробовать для начала профиксить вот это и перезагрузиться.
Можно и штатными средствами попробовать удалить. 8) Rene-gad
А логи AVZ сделать для начала в SafeMode ( F8 )

Спасибо за внимание к моей проблеме! Вроде бы смог сделать ЛОГи. Только вместо [COLOR=black][FONT=Verdana][B][I]virusinfo_syscheck.zip[/I][/B][/FONT][/COLOR] у меня получился файл virusinfo_files_VAIO.zip. Посмотрите, что можно сделать.
Еще раз, спасибо!

Файл аж 28 М. Что делать?

[QUOTE=Top_ro;111669]Спасибо за внимание к моей проблеме! Вроде бы смог сделать ЛОГи. Только вместо [COLOR=black][FONT=Verdana][B][I]virusinfo_syscheck.zip[/I][/B][/FONT][/COLOR] у меня получился файл virusinfo_files_VAIO.zip. Посмотрите, что можно сделать.
Еще раз, спасибо![/QUOTE]

Читать внимательно Правила. Вы запустили не тот скрипт. Надо было в стандартных скриптах п.2,3

Загрузите карантин через форму (см. ссылку вверху темы)
Ваш номер темы 9966

Corel Cumulus 5 LE и TH-OCR - эти программы знаете? В них AVZ нашла троянов.

Извиняюсь, что не сразу со всем разобрался. АВЗ поставил английскую, т.к. русская на китайской системе не идет. А там скрипты по другому обозваны!

[quote=PavelA;111688]Загрузите карантин через форму (см. ссылку вверху темы)
Ваш номер темы 9966

Corel Cumulus 5 LE и TH-OCR - эти программы знаете? В них AVZ нашла троянов.[/quote]

"Загрузите карантин через форму" в смысле "[URL="http://virusinfo.info/upload_virus.php?tid=9966"]Прислать запрошенные файлы[/URL]"? Если да, то можно дать полный адрес этих файлов.
Спасибо!

В директории, где развернута AVZ, есть папочка Quarantine. Там есть virus.zip. Его нужно загрузить.

А что о программах, о которых я спрашивал?

Чего-то в папочке Quarantine нет такого virus.zip. Там есть куча файлов с раширением *.ini и точно такая же куча *.dta по 176 файлов каждого.
А программы эти я знаю, Corel Cumulus 5 LE (из серии прог CorelDraw, а TH-OCR это прога распознавания китайского сканированного текста). Они мне особо не нужны, могу стереть.

[QUOTE=Top_ro;111755]Чего-то в папочке Quarantine нет такого virus.zip. Там есть куча файлов с раширением *.ini и точно такая же куча *.dta по 176 файлов каждого.[/QUOTE]

Заходим в AVZ Файл -- Просмотр карантина -- Выбираем нужную директорию --
Есть кнопочка с иконкой Winzip - нажимаем - получаем архив.

[QUOTE=Top_ro;111755]А программы эти я знаю, Corel Cumulus 5 LE (из серии прог CorelDraw, а TH-OCR это прога распознавания китайского сканированного текста). Они мне особо не нужны, могу стереть.[/QUOTE]

В них AVZ вирусы нашла, во как ! Может и не в них, а в креках/кейгенах к ним. Наверное, лучше эти программы удалить.

Вот эту прогу точно надо деинсталлировать [b]DownloadAccelerator[/b]

Архив сделал, но опять проблема с размером. 27 метров. Как быть?
А [B]DownloadAccelerator[/B] тоже заражен? Жалко удалять? Может посоветуете какую-нибудь прогу вроде того или где взять чистый [B]DownloadAccelerator[/B]?

Corel Cumulus 5 LE и TH-OCR снес.

Сделал новые логи. Файлов в карантине стало заметно меньше, но архив закачать не смог он весит 294 кв. Может их не все надо паковать, а только *.ini или *.dta?

И еще один вопрос, наверное не по теме, как мне удалить BitDefender? Он ни в какую не хочет. Уже пытался переустановить, тоже самое. И есть еще пара прог, которые ни в какую не хотят удаляться.
Спасибо!

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll','');
QuarantineFile('C:\WINDOWS\system32\IESeven.dll','');
QuarantineFile('c:\windows\system32\svchost.exe','');
QuarantineFile('c:\windows\system32\tcpsvcs.exe','');
QuarantineFile('C:\WINDOWS\LIVING~2.SCR','');
QuarantineFile('C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe','');
QuarantineFile('D:\Program Files\Emoticons Mail\HookKit.dll','');
QuarantineFile('C:\Program Files\Kingsoft\PowerWord 2006\xfile.dll','');
QuarantineFile('C:\WINDOWS\system32\SSMSFltr.dll','');
BC_LogFile(GetAVZDirectory + 'boot_copy.log');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=9966[/url]......


Прикрепите пожалуйста файл boot_copy.log из папки авз к вашему следующему сообщению.

Скрипт запустил, комп перегрузился, [B]DownloadAccelerator[/B] пока не удалял. Посмотрите, надо ли?

И еще вопрос, у меня второй комп подключен в одной локалке с этим, в нем наверняка тоже паразиты сидят, надо лечить паралельно или можно по очереди?

Расшареные папки я по отключал, но сеть все равно общая.

[quote=PavelA;111598][code]O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
[/code]

Попробовать для начала профиксить вот это и перезагрузиться.
Можно и штатными средствами попробовать удалить. 8) Rene-gad
А логи AVZ сделать для начала в SafeMode ( F8 )[/quote]

Подскажите, пожалуйста, что дальше делать? И еще этот скрипт я не запускал. Надо?
И еще один вопрос, наверное не по теме, как мне удалить BitDefender? Он ни в какую не хочет и работать отказался. Уже пытался переустановить, тоже самое. И есть еще пара прог, которые ни в какую не хотят удаляться.
Спасибо!

[QUOTE]как мне удалить BitDefender?[/QUOTE]
1. Пофиксить в HijackThis:
[code]
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
[/code]
2. Выполнить скрипт в AVZ:
[code]
begin
BC_DeleteSvc('bdss');
BC_DeleteSvc('LIVESRV');
BC_DeleteSvc('XCOMM');
BC_Activate;
Rebootwindows(true);
end.[/code]
3. Удалить папку C:\Program Files\Softwin\BitDefender10.
4. В редакторе реестра раскрыть ветку
HKLM\SoftWare\Microsoft\Windows\Current Version\Uninstall
в ней найти и удалить ключ Bitdefender'a.

[QUOTE]И есть еще пара прог, которые ни в какую не хотят удаляться.[/QUOTE]
Аналогично. Если имеют объекты автозапуска - фиксим их и перезагружаемся. Удаляем папку и ключ Uninstall. Всё.

[quote=Bratez;112347]1. Пофиксить в HijackThis:
[code]
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
[/code]
2. Выполнить скрипт в AVZ:
[code]
begin
BC_DeleteSvc('bdss');
BC_DeleteSvc('LIVESRV');
BC_DeleteSvc('XCOMM');
BC_Activate;
Rebootwindows(true);
end.[/code]
3. Удалить папку C:\Program Files\Softwin\BitDefender10.
4. В редакторе реестра раскрыть ветку
HKLM\SoftWare\Microsoft\Windows\Current Version\Uninstall
в ней найти и удалить ключ Bitdefender'a.


Аналогично. Если имеют объекты автозапуска - фиксим их и перезагружаемся. Удаляем папку и ключ Uninstall. Всё.[/quote]


Пофиксил, скрипт запустил, перегрузился, но папку с BitDefender-ом удалить не получается! Говорит, что не может удалить файл bdshelxt - нет доступа, файл защищен или успользуется в этот момент (что-то вроде того).
А с редактором реестра можно чуть по-подробнее, что надо запустить REGEDIT я понял (другого у меня нет), а как найти и раскрыть ветку
HKLM\SoftWare\Microsoft\Windows\Current Version\Uninstall? REGEDIT (ctrl+F) находит все-что угодно, только не то что надо!

Большое СПАСИБО за помошь! В общем комп стал на много стабильнее, быстрее соображает и не глючит как раньше. А паразиты еще остались или всех замочили? Надо ли еще раз логи сделать и прислать карантин?
А еще DAP (DownloadAcceleratorPlus) можно оставить в покое? Он вроде не заражен?

Просканировал Dr.Web, говорит что вирусов не нашел.

По Битдефендеру - выполните такой скрипт:
[code]
begin
BC_DeleteFile('C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe');
BC_DeleteFile('C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdcore.dll');
BC_DeleteFile('C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe');
BC_DeleteFile('C:\Program Files\Common Files\Softwin\BitDefender Scan Server\libfn.dll');
BC_DeleteFile('C:\Program Files\Common Files\Softwin\BitDefender Update Service\bdch.dll');
BC_DeleteFile('C:\Program Files\Common Files\Softwin\BitDefender Update Service\bdsubmit.dll');
BC_DeleteFile('C:\Program Files\Common Files\Softwin\BitDefender Update Service\HTTPGETF.dll');
BC_DeleteFile('C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe');
BC_DeleteFile('C:\Program Files\Softwin\BitDefender10\bdagent.exe');
BC_DeleteFile('C:\Program Files\Softwin\BitDefender10\bdch.dll');
BC_DeleteFile('C:\Program Files\Softwin\BitDefender10\BDGUICtl.dll');
BC_DeleteFile('C:\Program Files\Softwin\BitDefender10\bdoe.dll');
BC_DeleteFile('C:\Program Files\Softwin\BitDefender10\bdshelxt.dll');
BC_DeleteFile('C:\Program Files\Softwin\BitDefender10\bdsubmit.dll');
BC_DeleteFile('C:\Program Files\Softwin\BitDefender10\bdutils.dll');
BC_DeleteFile('C:\Program Files\Softwin\BitDefender10\bwlist.dll');
BC_DeleteFile('C:\Program Files\Softwin\BitDefender10\procinf.dll');
BC_DeleteFile('C:\Program Files\Softwin\BitDefender10\txmlx.dll');
BC_Activate;
RebootWindows(true);
end.[/code]
После этого, надеюсь все будет ОК.
[QUOTE]надо запустить REGEDIT ... найти и раскрыть ветку[/QUOTE]
Да, именно regedit, и в нем слева последовательно раскрывам плюсики (hint: HKLM=HKEY_LOCAL_MACHINE). Когда раскроете Uninstall, на следующем уровне идет список ключей установленных программ, которые отображаются в "Установка-удаление программ", надо удалить ключ Битдефендера.

[B]DAP [/B]содержит Adware, в принципе ничего опасного, но я бы такое у себя не держал :)

Огромное спасибо, Bratez , что растолковал! Теперь все получилось. Только в списке "Установка-удаление программ" BitDefender все еще значится, только кнопочка "удаление" у него исчезла.
А Adware, которое DAP содержит можно как-то полечить? Может это при ломке (DAP ломаный) появилось? А как эти всякие кряки, ключи и ломалки на заразность проверить? А то я хотел KIS 6.1 поставить, а с ним идет кряк, боюсь запускать. Хотя проверял ни чего не показывает.

Top_ro ,
[COLOR="Red"][COLOR="Black"]Во первых,[/COLOR] на нашем сайте обсуждение кряков/патчей и других не легальных методов запрещено![/COLOR]
Во вторых, не советую пользоваться кряками, так как изменяется код программы, что может сказаться на стабильности системы , да и зверей нахватать. Особенно это касается программ защиты . Не думаю, что вы будете пользоваться замком в вашей квартире, который подарил вор .
KIS 6.1 - скорее похож на специальную серию " backdoor inside "
Последний релиз KIS= 6.0.2.621.

то: drongo
Да в общем-то я не пытался обсуждать кряки, я просто хотел выяснить для себя на сколько оправдан риск применения этого. Теперь все понятно. Метафора с замком очень убедительная! Спасибо.
DAP я тоже снес.
Только может кто объяснит как мне убрать BitDefender из списка "Установка-удаление программ" , а то он там все еще значится, только кнопочка "удалить" у него исчезла.
И еще вопрос как бороться со спамом. Мне в день до 10-15 писем приходит. Спам агент предлагает заблокировать адрес, но толку ноль, каждое новое письмо с нового адреса. Получается, что блокируй, что нет, результат один.

[QUOTE=Top_ro;112751]
Только может кто объяснит как мне убрать BitDefender из списка "Установка-удаление программ" , а то он там все еще значится, только кнопочка "удалить" у него исчезла.
[/QUOTE]

Есть такая программа RegCleaner ([url]www.jv16.org[/url]). С ней удобно проделывать эти операции, а заодно и деинсталлировать программы, если станд. виндусовая примочка ломается. Интерфейс - русский.

[QUOTE]Только может кто объяснит как мне убрать BitDefender из списка "Установка-удаление программ"[/QUOTE]
Дык я вроде рассказывал: в реестре удалить его ключ в Uninstall.
Если его нет в явном виде, поискать среди "закодированных", тыкая их по очереди и глядя в правой половине параметр DisplayName.

[QUOTE]Дык я вроде рассказывал: в реестре удалить его ключ в Uninstall.
Если его нет в явном виде, поискать среди "закодированных", тыкая их по очереди и глядя в правой половине параметр DisplayName.
[/QUOTE]
Дык я его удалил. Как было описано, все сделал. Но он остался в списке, только кнопочка "удалить" у него исчезла. Скорее всего еще где-то есть. А как поискать среди "закодированных", тыкая их по очереди и глядя в правой половине параметр DisplayName? Можно чуть подробнее. Я далеко не такой профи. И реестр меняю в первые.
За ранее, спасибо!

См. сооб. #32. Эта программа должна помочь.

Посмотрите, пожалуйста, как там мой зоопарк. Стало меньше зверюшек? AVZ тут еще Rootkit-ов нашел, как с ними бороться? На сколько страшны эти звери?
Спасибо!

Доборого времени суток всем!

Только может кто объяснит как мне убрать BitDefender из списка "Установка-удаление программ" , а то он там все еще значится, только кнопочка "удалить" у него исчезла.
И еще вопрос как бороться со спамом. Мне в день до 10-15 писем приходит. Спам агент предлагает заблокировать адрес, но толку ноль, каждое новое письмо с нового адреса. Получается, что блокируй, что нет, результат один.

Полтора десятка в день - это не спам, а лёгкое чтиво для развлечения.

[quote=pig;113821]Полтора десятка в день - это не спам, а лёгкое чтиво для развлечения.[/quote]
:? [B]Т.е. бороться смысла нет???[/B] :?

И еще вопрос, как там мои новые логи? Есть еще враги или нет?
:druzja: Огромное [B]СПАСИБО[/B] всем за помошь! :beer:

Да нет у вас ничего. Пофиксите вот пару строчек:
[code]
O16 - DPF: {49E0E0F0-5C30-11D4-945D-000000007667} (Internet System) -
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
[/code]
а так все чисто.