Показано с 1 по 13 из 13.

Подвисает инет (заявка № 108528)

  1. #1
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    32

    Подвисает инет

    Подвисает инет, нет доступа к вирусным сайтам и ещё некоторые неприятности. Посмотрите пожалуйста.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,356
    Вес репутации
    336
    Уважаемый(ая) in7ane, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1499
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
     QuarantineFile('C:\Documents and Settings\Венера\Application Data\Iqskss.exe','');
     QuarantineFile('C:\DOCUME~1\75A2~1\LOCALS~1\Temp\ctfmon.exe','');
     DeleteService('brredolws');
     QuarantineFile('c:\windows\system32\smsc.exe','');
     QuarantineFile('c:\windows\system32\msprxysvc32.exe','');
     DeleteFile('c:\windows\system32\msprxysvc32.exe');
     DeleteFile('c:\windows\system32\smsc.exe');
     DeleteFile('C:\DOCUME~1\75A2~1\LOCALS~1\Temp\ctfmon.exe');
     DeleteFile('C:\Documents and Settings\Венера\Application Data\Iqskss.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
     DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Internet Proxy Service');
     DeleteFile('C:\WINDOWS\system32\smsc.exe');
     DeleteFile('C:\WINDOWS\system32\66.exe');
     DeleteFile('C:\WINDOWS\aadrive32.exe');
     DeleteFile('C:\WINDOWS\system32\msprxysvc32.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пишлите карантин согласно приложения 3 правил
    повторите логи

  5. #4
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    32
    Скрипт выполнен, карантин выслан. Логи:
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    526
    1.Профиксите в HijackThis
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: UserInit=userinit.exe
    2.Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\73.exe','');
     QuarantineFile('C:\WINDOWS\system32\65.exe','');
     QuarantineFile('C:\WINDOWS\system32\61.exe','');
     QuarantineFile('C:\WINDOWS\system32\60.exe','');
     QuarantineFile('C:\WINDOWS\system32\42.exe','');
     QuarantineFile('C:\WINDOWS\system32\11.exe','');
     QuarantineFile('C:\WINDOWS\system32\06.exe','');
     DeleteFile('C:\WINDOWS\system32\06.exe');
     DeleteFile('C:\WINDOWS\system32\11.exe');
     DeleteFile('C:\WINDOWS\system32\42.exe');
     DeleteFile('C:\WINDOWS\system32\60.exe');
     DeleteFile('C:\WINDOWS\system32\61.exe');
     DeleteFile('C:\WINDOWS\system32\65.exe');
     DeleteFile('C:\WINDOWS\system32\73.exe');
     DeleteFile('C:\WINDOWS\system32\88.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(11);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    - Сделайте лог MBAM

  7. #6
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    32
    Цитата Сообщение от polword Посмотреть сообщение
    1.Профиксите в HijackThis
    Пофиксено.

    Цитата Сообщение от polword Посмотреть сообщение
    2. Выполните скрипт в AVZ
    Выполнен.

    Цитата Сообщение от polword Посмотреть сообщение
    После перезагрузки:
    - выполните такой скрипт
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    Сделано. Карантин прислал, свежие логи прикрепил

    Цитата Сообщение от polword Посмотреть сообщение
    - Сделайте лог MBAM
    Тут проблема: не открывается сайт с дистрибутивом (как и многие антивирсуные сайты), а в хелпе по MBAM нет альтернативного линка, как, например, в хелпе к HijackThis.
    Вложения Вложения

  8. #7
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    32
    Вариантов сгрузить MBAM с другого компьютера сейчас нет, поэтому жду дальнейших указаний.

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    94,390
    Вес репутации
    2988
    Сделайте лог ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    32
    Лог ComboFix
    Вложения Вложения

  11. #10
    Junior Member Репутация
    Регистрация
    18.10.2008
    Сообщений
    25
    Вес репутации
    32
    Проблема осталась: в памяти после перезагрузки висят aadrive32.exe и 1-3 ***.tmp (смотрю по Process Explorer из sysinternals). После прошлой перезагрузки исходящий канал вроде не забивается и не вылетает, но я не уверен что после следующей будет также... Ощущение, что чем больше заразу пытаешься убить, тем быстрее она множится...
    Сайты антивирусов также недоступны

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,558
    Вес репутации
    738
    Повторите три лога по правилам.
    Paula rhei.
    Поддержать проект можно тут

  13. #12
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    94,390
    Вес репутации
    2988
    А также

    Установите все новые обновления для Windows - без установки обновлений с сетевым червем бороться бесполезно

    Сделайте повторный лог ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  14. Это понравилось:


  15. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    951

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 28
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\венера\\application data\\iqskss.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.57546, BitDefender: Trojan.Generic.KDV.347783, NOD32: Win32/Dorkbot.A worm, AVAST4: Win32:Trojan-gen )
      2. c:\\docume~1\\75a2~1\\locals~1\\temp\\ctfmon.exe - Trojan.Win32.Yakes.ckt ( DrWEB: BackDoor.BlackEnergy.1, BitDefender: Trojan.Generic.KDV.592319, AVAST4: Win32:Downloader-KDI [Trj] )
      3. c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\ecleaner.exe - Trojan-Downloader.Win32.Agent.tblt ( DrWEB: Trojan.Inject1.99, BitDefender: Gen:Variant.Graftor.842, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Dropper-gen [Drp] )
      4. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - Trojan.Win32.VBKrypt.gipo ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.6770090, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Dropper-IFX [Drp] )
      5. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - Trojan.Win32.VBKrypt.giqi ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.6770090, AVAST4: Win32:Dropper-IFX [Drp] )
      6. c:\\windows\\system32\\msprxysvc32.exe - Backdoor.Win32.IRCBot.vez ( DrWEB: BackDoor.IRC.Rxbot.64, BitDefender: DeepScan:Generic.Sdbot.2CFF165A, AVAST4: Win32:Rbot-GQO [Trj] )
      7. c:\\windows\\system32\\smsc.exe - Net-Worm.Win32.Kolab.anen ( DrWEB: BackDoor.IRC.Sdbot.15765, BitDefender: Trojan.Generic.6522059, AVAST4: Win32:AutoRun-CUD [Trj] )
      8. c:\\windows\\system32\\06.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.56069, BitDefender: Trojan.Generic.7081577, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Dropper-gen [Drp] )
      9. c:\\windows\\system32\\11.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.56069, BitDefender: Trojan.Generic.7081577, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Dropper-gen [Drp] )
      10. c:\\windows\\system32\\42.exe - Trojan.Win32.Inject.bjzn ( DrWEB: BackDoor.IRC.Bot.1406, BitDefender: Trojan.Generic.6686451, AVAST4: Win32:Trojan-gen )
      11. c:\\windows\\system32\\60.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.56069, BitDefender: Trojan.Generic.7081577, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Dropper-gen [Drp] )
      12. c:\\windows\\system32\\61.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.56069, BitDefender: Trojan.Generic.7081577, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Dropper-gen [Drp] )
      13. c:\\windows\\system32\\65.exe - Trojan.Win32.Jorik.Lethic.aj ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.6731270, AVAST4: Win32:Trojan-gen )
      14. c:\\windows\\system32\\73.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.56069, BitDefender: Trojan.Generic.7081577, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Dropper-gen [Drp] )


  • Уважаемый(ая) in7ane, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. explorer подвисает и не выходит в инет
      От Анкудинов К в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.10.2011, 18:06
    2. Подвисает ПК
      От bo4karev в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 21.06.2011, 18:17
    3. Ответов: 4
      Последнее сообщение: 18.07.2010, 07:50
    4. Подвисает IE
      От wilya в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 02.12.2009, 15:22
    5. Подвисает Ослик
      От 17_sqrt_2 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 29.09.2008, 18:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01428 seconds with 18 queries