Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Комп с ума сошел ... помогите кто может .... (заявка № 10707)

  1. #1
    Junior Member Репутация
    Регистрация
    29.06.2007
    Сообщений
    10
    Вес репутации
    39

    Question Комп с ума сошел ... помогите кто может ....


    Надеюсь на Вашу помощь,

    У меня проблема, не пойму чтос компом происходит ......
    То зависнет, то выключится не с того не с сего ... бывает пытаешься в нет выйти ... пишет всегда невозможно отобразить страницу, а заходишь в сетевые подключения ... там что-то переливается и что-то качается со страшной силой (у меня скорость 4 мегабита, выделенка, комп всегда в нете) и тормозит нереально ....

    Установил Аваст .... удалил кучу вирусов, но проблемы не ушли .... поставил Нод32, он тоже удалил много всего .... но сейчас работает в автономном режиме ... и к концу каждого дня находит около 300 инфицированных файлов из которых может удалить только 20-30 ... запускаю полное сканирование Нодом ... пишет все чисто.

    Даже не знаю что делать, помогите кто может! За ранее спасибо!
    Вложения Вложения
    Последний раз редактировалось drongo; 30.06.2007 в 09:23.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('svchоst.exe','');
     QuarantineFile('C:\WINDOWS\system32\perfc000.dat','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('C:\WINDOWS\system32\exe','');
     QuarantineFile('C:\WINDOWS\system32\dvdinstall.exe','');
     QuarantineFile('C:\WINDOWS\csrss.exe','');
     QuarantineFile('C:\DOCUME~1\Dima\taskmgr.exe','');
     QuarantineFile('c:\windows\system32\system32.exe','');
    BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил.
    I am not young enough to know everything...

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Вдогонку: поищите через AVZ файл c:\windows\system32\msvcrtd.exe
    Если найдется - его тоже пришлите.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    29.06.2007
    Сообщений
    10
    Вес репутации
    39

    Все сделал, файлы отправил.

    Цитата Сообщение от Bratez Посмотреть сообщение
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('svchоst.exe','');
     QuarantineFile('C:\WINDOWS\system32\perfc000.dat','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('C:\WINDOWS\system32\exe','');
     QuarantineFile('C:\WINDOWS\system32\dvdinstall.exe','');
     QuarantineFile('C:\WINDOWS\csrss.exe','');
     QuarantineFile('C:\DOCUME~1\Dima\taskmgr.exe','');
     QuarantineFile('c:\windows\system32\system32.exe','');
    BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил.

    Файлы загрузил:
    Файл сохранён как 070629_110348_virus_4684aed43c671.zip
    Размер файла 1698392
    MD5 d14ab04e217ce26a8f7574146a512179

  6. #5
    Junior Member Репутация
    Регистрация
    29.06.2007
    Сообщений
    10
    Вес репутации
    39
    Цитата Сообщение от Bratez Посмотреть сообщение
    Вдогонку: поищите через AVZ файл c:\windows\system32\msvcrtd.exe
    Если найдется - его тоже пришлите.
    Этот файл не находит . . . .

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Trojan-Spy.Win32.Bancos.aam,
    Trojan-Downloader.Win32.Small.evb,
    Packed.Win32.PolyCrypt.b

    плюс новенький Backdoor.Win32.Rbot.cpd

    Хорошая компания.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    522x.exe - Trojan-Spy.Win32.Bancos.aam
    ytrwy.exe - Trojan-Downloader.Win32.Small.evb
    dvdinstall.exe - вирус Packed.Win32.PolyCrypt.b
    system32.exe - что-то совсем свежее, 100% зловред
    ntos.exe куда-то делся, хотя в карантин был добавлен.
    остальные подозреваемые похоже в системе отсутствуют.
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\ytrwy.exe');
     DeleteFile('C:\WINDOWS\522x.exe');
     DeleteFile('C:\WINDOWS\system32\system32.exe');
     DeleteFile('C:\DOCUME~1\Dima\taskmgr.exe');
     DeleteFile('C:\WINDOWS\csrss.exe');
     DeleteFile('C:\WINDOWS\system32\dvdinstall.exe');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('C:\WINDOWS\system32\perfc000.dat');
    BC_ImportDeletedList;
    BC_DeleteSvc('msupdate');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
    O2 - BHO: AlxTB BHO - {F1FABE79-25FC-46de-8C5A-2C6DB9D64333} - (no file)
    O4 - HKLM\..\Run: [Ysoft Player] dvdinstall.exe
    O4 - HKLM\..\Run: [1] system32.exe
    O4 - HKLM\..\RunServices: [Ysoft Player] dvdinstall.exe
    O4 - HKLM\..\RunServices: [1] system32.exe
    O4 - HKCU\..\Run: [NeroFilterCheck] svchоst.exe
    O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    O20 - AppInit_DLLs: C:\WINDOWS\system32\perfc000.dat
    Еще раз перезагрузите компьютер и сделайте новые логи.
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    29.06.2007
    Сообщений
    10
    Вес репутации
    39
    Цитата Сообщение от Bratez Посмотреть сообщение
    522x.exe - Trojan-Spy.Win32.Bancos.aam
    ytrwy.exe - Trojan-Downloader.Win32.Small.evb
    dvdinstall.exe - вирус Packed.Win32.PolyCrypt.b
    system32.exe - что-то совсем свежее, 100% зловред
    ntos.exe куда-то делся, хотя в карантин был добавлен.
    остальные подозреваемые похоже в системе отсутствуют.
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\ytrwy.exe');
     DeleteFile('C:\WINDOWS\522x.exe');
     DeleteFile('C:\WINDOWS\system32\system32.exe');
     DeleteFile('C:\DOCUME~1\Dima\taskmgr.exe');
     DeleteFile('C:\WINDOWS\csrss.exe');
     DeleteFile('C:\WINDOWS\system32\dvdinstall.exe');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('C:\WINDOWS\system32\perfc000.dat');
    BC_ImportDeletedList;
    BC_DeleteSvc('msupdate');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
    O2 - BHO: AlxTB BHO - {F1FABE79-25FC-46de-8C5A-2C6DB9D64333} - (no file)
    O4 - HKLM\..\Run: [Ysoft Player] dvdinstall.exe
    O4 - HKLM\..\Run: [1] system32.exe
    O4 - HKLM\..\RunServices: [Ysoft Player] dvdinstall.exe
    O4 - HKLM\..\RunServices: [1] system32.exe
    O4 - HKCU\..\Run: [NeroFilterCheck] svchоst.exe
    O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    O20 - AppInit_DLLs: C:\WINDOWS\system32\perfc000.dat
    Еще раз перезагрузите компьютер и сделайте новые логи.
    Вечером дома буду все сделаю ....

    А что делают эти вирусы, если кто знает ....?

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    См. viruslist.com & sophos.com

    Не цитируй сообщения полностью, это нехороший стиль.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    system32.exe в классификации Касперского
    получил имя Backdoor.Win32.Rbot.cpd

    А что делают эти вирусы, если кто знает
    Да так, ерунду всякую
    Spy крадет конфиденциальную информацию,
    Downloader загружает других зловредов,
    Backdoor открывает доступ к вашему компьютеру...
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    29.06.2007
    Сообщений
    10
    Вес репутации
    39

    ...

    Все сделал ...

    Файлы в приложении


    Еще беспокоят некоторые файлы ...
    Скачал как-то какой-то MP3 конвертер .... типо мелодии под формат телефона, так уже как год висят эти файлы на рабочем столе, пытаешься запустить, выскакивает какое-то черное окно и сразу исчезает, удалить их невозможно
    C:\Documents and Settings\Romeo\Рабочий стол\муз\mp3wzv\mp3siem\mp3siem\lame.exe
    C:\Documents and Settings\Romeo\Рабочий стол\муз\mp3wzv\mp3siem\mp3siem\Mp3_siem.exe
    C:\Documents and Settings\Romeo\Рабочий стол\муз\mp3wzv\mp3siem\mp3siem\sox.exe

    А теперь еще они откуда не пойму есть на диске С:
    От туда тоже их не удалить никак ....
    C:\Program Files\Mp3_Siem\Mp3_siem.exe
    C:\Program Files\Mp3_Siem\sox.exe
    Вложения Вложения

  13. #12
    Junior Member Репутация
    Регистрация
    29.06.2007
    Сообщений
    10
    Вес репутации
    39
    Цитата Сообщение от Bratez Посмотреть сообщение
    Да так, ерунду всякую
    Spy крадет конфиденциальную информацию,
    Downloader загружает других зловредов,
    Backdoor открывает доступ к вашему компьютеру...
    Да уж ерунду, особенно доступ к компу .... ваще жесть ....

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Все благополучно удалилось.
    Еще один вопрос: Remote Administrator сами ставили? Он вам нужен?
    Если нет - надо удалить.
    Файлы от mp3-конвертера можете прислать по правилам для анализа.
    I am not young enough to know everything...

  15. #14
    Junior Member Репутация
    Регистрация
    29.06.2007
    Сообщений
    10
    Вес репутации
    39
    Цитата Сообщение от Bratez Посмотреть сообщение
    Все благополучно удалилось.
    Еще один вопрос:
    Remote Administrator сами ставили? Он вам нужен?
    Спасибо!
    Файлы MP3 конвертера авнтивирус не видит, их даже просто нельзч заархивировать ... везде пишется отказано в доступе.

    Remote Administrator сам ставил, чтоб на комп заходить с работы или наоборот ... из дома на рабочий комп.

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Файлы MP3 конвертера авнтивирус не видит, их даже просто нельзч заархивировать ... везде пишется отказано в доступе.
    Очень интересно! Попробуем скриптом в AVZ:
    Код:
    begin
     ClearQuarantine;
     BC_QrFile('C:\Documents and Settings\Romeo\Рабочий стол\муз\mp3wzv\mp3siem\mp3siem\lame.exe');
     BC_QrFile('C:\Documents and Settings\Romeo\Рабочий стол\муз\mp3wzv\mp3siem\mp3siem\Mp3_siem.exe');
     BC_QrFile('C:\Documents and Settings\Romeo\Рабочий стол\муз\mp3wzv\mp3siem\mp3siem\sox.exe');
     BC_QrFile('C:\Program Files\Mp3_Siem\Mp3_siem.exe');
     BC_QrFile('C:\Program Files\Mp3_Siem\sox.exe');
     BC_Activate;
     RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите новый карантин по правилам.
    I am not young enough to know everything...

  17. #16
    Junior Member Репутация
    Регистрация
    29.06.2007
    Сообщений
    10
    Вес репутации
    39
    Цитата Сообщение от Bratez Посмотреть сообщение
    Очень интересно! Попробуем скриптом в AVZ:
    ................Пришлите новый карантин по правилам.

    Все сделал, только там почти нулевые файлы получились :

    Файл сохранён как 070701_015916_virus_4686d234e29c2.zip
    Размер файла 1581
    MD5 e4fb0b17ec6538db1229577df582d1aa

    если нужно могу дать Вам доступ к моему компу через R-Admin .... стукните в аську 478119660 - я дам доступ, сами все посмотрите и сделаете как нужно ...

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Попробуем так:
    1. Загрузитесь в безопасный режим как Администратор.
    2. Откройте "Мой компьютер", в меню Сервис - Свойства папки - Вид отключите Использовать простой общий доступ.
    3. Для всех вышеупомянутых файлов откройте Свойства - Безопасность и сделайте полный доступ для Все. Возможно для этого потребуется назначить себя (Администратор'а) владельцем.

    После этого, надеюсь, их удастся скарантинить в AVZ вручную,
    или просто заархивировать в зип или рар с паролем virus и
    естесственно прислать по правилам
    I am not young enough to know everything...

  19. #18
    Junior Member Репутация
    Регистрация
    29.06.2007
    Сообщений
    10
    Вес репутации
    39
    Цитата Сообщение от Bratez Посмотреть сообщение
    После этого, надеюсь, их удастся скарантинить в AVZ вручную,
    или просто заархивировать в зип или рар с паролем virus и
    естесственно прислать по правилам
    Бесполезно, принтскрины в приложении.....

    Я сделал все как ты сказал, вначале просто не давала система дать полный доступ, потом я поставил себя владельцем файла, там уже автоматом открылся полный доступ .... но заархивировать все равно не получилось (на снимках с экрана все видно) а AVZ сохранил килобайтные файлы ....
    Давай я дам тебе полный доступ к компу через R-Admin .... там са все посмотришь и попробуешь сделать что хочешь ...
    Вложения Вложения
    • Тип файла: rar 8.rar (106.8 Кб, 2 просмотров)

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    потом я поставил себя владельцем файла, там уже автоматом открылся полный доступ ....
    Не вижу я на снимках ни правильного владельца, ни полного доступа.
    Вот на картинке #2 жмем вкладку Владелец, назначаем владельцем Администратора (себя), жмем везде ОК, чтобы закрылись все окошки свойств. Опять открываем Свойства-Безопасность, нажимаем Добавить, вводим Все, нажимаем Проверить имена, потом ОК, потом этому Все назначаем Полный доступ. Неужели не срабатывает? Пропиши для верности кроме Все еще SYSTEM и имя своей юзерской учетки.
    Да в конце концов, если себя сделать владельцем, их можно просто удалить тут же, не морочась с правами.
    I am not young enough to know everything...

  21. #20
    Junior Member Репутация
    Регистрация
    29.06.2007
    Сообщений
    10
    Вес репутации
    39
    Цитата Сообщение от Bratez Посмотреть сообщение
    Не вижу я на снимках ни правильного владельца, ни полного доступа.
    Вот на картинке #2 жмем вкладку Владелец, назначаем владельцем Администратора (себя), жмем везде ОК, чтобы закрылись все окошки свойств. Опять открываем Свойства-Безопасность, нажимаем Добавить, вводим Все, нажимаем Проверить имена, потом ОК, потом этому Все назначаем Полный доступ. Неужели не срабатывает? Пропиши для верности кроме Все еще SYSTEM и имя своей юзерской учетки.
    Да в конце концов, если себя сделать владельцем, их можно просто удалить тут же, не морочась с правами.
    В этом то и проблема. Во вкладке владелец я все нормально поставил ... совего пользователя .... а потом повторно заходишь ... имя сбито ....... ладно сейчас еще раз попробую ....

    Добавлено через 33 минуты
    Bratez, спасибо! Все удалилось!
    Последний раз редактировалось filmatov; 01.07.2007 в 13:46. Причина: Добавлено сообщение

  • Уважаемый(ая) filmatov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 1
      Последнее сообщение: 03.08.2011, 05:00
    2. Помогите, кто может! Комп блокирован
      От vgo в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 26.08.2010, 19:47
    3. Комп сошел с ума и TR/Hijacker.Gen
      От b.sausage в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 01.12.2009, 17:39
    4. Комп сошел с ума
      От kotejka в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 28.12.2008, 05:01
    5. Может вирус, а может руки кривые. Помогите
      От Badhisatva в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 17.06.2007, 21:57

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01584 seconds with 17 queries