Показано с 1 по 20 из 20.

проблемы после лечения компа (заявка № 10516)

  1. #1
    Junior Member Репутация
    Регистрация
    20.06.2007
    Сообщений
    7
    Вес репутации
    39

    Exclamation проблемы после лечения компа

    Добрый день, проблема следующая: пролечил комп, отчеты, вроде, чистые, но загрузка процессора постоянно держится на 98% (загружает его System). Интернет Эксплорер подвисает, в остальном, проблем особых незаметно.

    Надеюсь на помощь.

    ЗЫ: лечил от system32:lzx32.sys, но впроцессе еще что-то выплыло... точно не вспомню сейчас
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('jpgmgr32.dll','');
     QuarantineFile('drvmgr32.dll','');
     QuarantineFile('brwmgr32.dll','');
     QuarantineFile('ansmgr32.dll','');
     QuarantineFile('C:\WINNT\system32\winsys32.dll','');
     QuarantineFile('C:\WINNT\system32\sbeddem.dll','');
     QuarantineFile('C:\WINNT\system32\rpcc1.dll','');
     QuarantineFile('C:\WINNT\system32\rpcc.dll','');
     QuarantineFile('c:\winnt\system32\winlogon.exe','');
    QuarantineFile('C:\WINNT\SYSTEM32\nwprovau.dll','');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил.
    I am not young enough to know everything...

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    @Leshiy
    Platform: Windows 2000 SP3 (WinNT 5.00.2195)
    SP4 появился, если мне не изменяет память, где-то лет 5-6 назад. После него вышло еще две-три сотни патчей. Лечение такой незащищенной системы может оказаться коту под хвост:первый выход в сеть - и через все незалатаные дыры система в течение 5 минут опять забита вирьем.

  5. #4
    Junior Member Репутация
    Регистрация
    20.06.2007
    Сообщений
    7
    Вес репутации
    39
    Спасибо за помощь

    Файл сохранён как 070620_172015_VIRUS_4679298f2b078.ZIP
    Размер файла 172370
    MD5 78edbf75f4303f22ecc62f5a8c78a1f3

    PS: комп не мой, девушка просила посмотреть почему ведет себя странно... проведу разъяснительную работу

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000

    Talking

    Цитата Сообщение от Leshiy Посмотреть сообщение
    девушка просила посмотреть почему ведет себя странно...
    Кто? Девушка?
    SCNR

  7. #6
    Junior Member Репутация
    Регистрация
    20.06.2007
    Сообщений
    7
    Вес репутации
    39
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    Кто? Девушка?
    SCNR
    велик и могуч русская языка

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINNT\system32\rpcc.dll');
     DeleteFile('C:\WINNT\system32\rpcc1.dll');
     DeleteFile('C:\WINNT\system32\winsys32.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пофиксите в HijackThis:
    Код:
    O2 - BHO: (no name) - {9E4F45DB-2EC3-4b09-91F9-31C702B3285D} - (no file)
    O20 - Winlogon Notify: ansmgr - ansmgr32.dll (file missing)
    O20 - Winlogon Notify: brwmgr - brwmgr32.dll (file missing)
    O20 - Winlogon Notify: drvmgr - drvmgr32.dll (file missing)
    O20 - Winlogon Notify: jpgmgr - jpgmgr32.dll (file missing)
    O20 - Winlogon Notify: rpcc - C:\WINNT\system32\rpcc.dll
    O20 - Winlogon Notify: rpcc1 - C:\WINNT\system32\rpcc1.dll
    O20 - Winlogon Notify: sbeddem - C:\WINNT\system32\sbeddem.dll (file missing)
    O20 - Winlogon Notify: sfcfdmsc - C:\WINNT\
    O20 - Winlogon Notify: winsys32 - C:\WINNT\system32\winsys32.dll
    И еще - ваш winlogon.exe патченный (Trojan.Win32.Patched.q).
    У вас есть дистрибутив вашей версии Windows?
    I am not young enough to know everything...

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1362
    Офф: Ник у вас знакомый.. Это не вы сегодня на форуме ЛК квип выкладывали?

  10. #9
    Junior Member Репутация
    Регистрация
    20.06.2007
    Сообщений
    7
    Вес репутации
    39
    Цитата Сообщение от Bratez Посмотреть сообщение
    Выполните скрипт в AVZ:
    ...
    Пофиксите в HijackThis:
    выполнил, пофиксел - не помогло.
    И еще - ваш winlogon.exe патченный (Trojan.Win32.Patched.q).
    У вас есть дистрибутив вашей версии Windows?
    дистрибутив 2000-го с сп1 где-то был, найду... как winlogon полечить можно ?

    Цитата Сообщение от Alex_Goodwin Посмотреть сообщение
    Офф: Ник у вас знакомый.. Это не вы сегодня на форуме ЛК квип выкладывали?
    нет... нас, Леших, много - но всё по лесАм в основном прячемся

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    как winlogon полечить можно ?
    Вариант 1: распаковать из дистрибутива и подменить, но для этого придется загрузиться с CD, если у вас NTFS это может оказаться проблемой найти загрузочный CD с поддержкой NTFS.
    Вариант 2: Это может вылечить антивирус Касперского 6.0, можно скачать и установить как пробный на 1 месяц бесплатно:
    http://www.kaspersky.ru/productupdat...link=206909823
    Наверно проще будет 2-й.
    Только перед установкой Касперского удалите ваш старый антивирус.

    После проведения "операции" сделайте новые логи, посмотрим не осталось ли чего.
    I am not young enough to know everything...

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    Если не найдётся дистрибутива, вот вам ваш вылеченный 7-ым каспером - winlogon, опять же менять его надо загрузившись с какого-нибудь загрузочного диска специально предназначенного для таких дел.
    Вложения Вложения

  13. #12
    Junior Member Репутация
    Регистрация
    20.06.2007
    Сообщений
    7
    Вес репутации
    39
    Цитата Сообщение от drongo Посмотреть сообщение
    Если не найдётся дистрибутива, вот вам ваш вылеченный 7-ым каспером - winlogon, опять же менять его надо загрузившись с какого-нибудь загрузочного диска специально предназначенного для таких дел.
    спасибо, а не подскажете, где можно взять "специально предназначенный для таких дел" диск ? Просто, нет уверенности, что смогу чисто снести старый антивир.

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    я с касперского делал, KIS который kis это использует : http://www.nu2.nu/pebuilder/
    в любом случае BART PE надо будет установить.
    удаляйте старый антивирь стандартно, поставьте каспера. лечитесь, потом новые логи, если будут хвосты- поможем удалить.

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Цитата Сообщение от Leshiy Посмотреть сообщение
    дистрибутив 2000-го с сп1 где-то был, найду...
    Не пойдёт, у вас система уже SP3.

  16. #15
    Junior Member Репутация
    Регистрация
    20.06.2007
    Сообщений
    7
    Вес репутации
    39
    Цитата Сообщение от drongo Посмотреть сообщение
    я с касперского делал, KIS который kis это использует : http://www.nu2.nu/pebuilder/
    в любом случае BART PE надо будет установить.
    удаляйте старый антивирь стандартно, поставьте каспера. лечитесь, потом новые логи, если будут хвосты- поможем удалить.
    спасибо, но уже... загрузил с установочного и через консоль восстановления ручками в ком.строке

    винлогон сменил (на вылеченный drongo), результат все тот же - 100% загрузка процессора, при попытке сходить, куда-бы то ни было в IE "замирание" интерфейса минуты на 1.5, затем комп оживает и сайт грузится нормально, следующий клик/ввод нового адреса в браузер - ситуация повторяется.
    Вложения Вложения

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    Ну поменяйте на тот ,что Pig дал Думаю всё равно обновляться надо, иначе будет лезть всякая дрянь.
    Да, вот скрипт выполните и пришлите карантин ,если *dta там окажется :
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINNT\Temp\0wl.tmp','');
     DeleteFile('C:\WINNT\Temp\0wl.tmp');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Я убрал уже - тот post-SP4, не соответствует версии.
    Если поставить SP4, он сам заменит файл на правильный.

  19. #18
    Junior Member Репутация
    Регистрация
    20.06.2007
    Сообщений
    7
    Вес репутации
    39
    Спасибо, скрипт выполнил карантин залил:
    Файл сохранён как 070621_121545_VIRUS2_467a33b1282ba.ZIP
    Размер файла 91279
    MD5 bcf01b6a6a45fb335d492f2d230af7aa

    накатил сп4... ИЕ, вроде полечился, загрузка процессора осталась

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    Быть может что осталось,например последний, что закачали
    C:\WINNT\Temp\0wl.tmp =троянская программа Trojan.Win32.Patched.q
    Советую просканировать последним касперским и новые логи сделать после этого.

  21. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 7
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\winnt\\system32\\rpcc.dll - Trojan-Proxy.Win32.Dlena.cq (DrWEB: Win32.HLLM.Bid)
      2. c:\\winnt\\system32\\rpcc1.dll - Trojan-Proxy.Win32.Dlena.cq (DrWEB: Win32.HLLM.Bid)
      3. c:\\winnt\\system32\\winlogon.exe - Trojan.Win32.Patched.q (DrWEB: Trojan.Starter.212)
      4. c:\\winnt\\system32\\winsys32.dll - Trojan-Proxy.Win32.Saturn.a (DrWEB: BackDoor.Maper)
      5. c:\\winnt\\temp\\0wl.tmp - Trojan.Win32.Patched.q (DrWEB: Trojan.Starter.212)


  • Уважаемый(ая) Leshiy, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Help! Проверьте логи после лечения компа.
      От mrHill в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 12.04.2012, 10:39
    2. Пропал звук после лечения компа
      От Sweet63 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 10.12.2010, 19:14
    3. Ответов: 0
      Последнее сообщение: 08.11.2010, 02:44
    4. Ответов: 6
      Последнее сообщение: 25.09.2009, 22:18
    5. Ответов: 2
      Последнее сообщение: 07.04.2009, 18:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01025 seconds with 17 queries