заражен taskhost.exe и не только, нет выхода в интернет

[igornat]

Здравствуйте!

На личном компьютере установлен Dr.Web.

При полном сканировании компьютера с установкой удалять инфицированные объекты были обнаружено большое количество зараженных объектов в том числе и taskhost.exe.

После проверки при попытке открыть Opera или Firefox (провайдер Netbynet и с ним устанавливается соединение по локальной сети) в браузере пишется "Страница заблокирована" или "Соединение сброшено удаленным сервером".

Дальше следую инструкциям сделал

1. Запустил RSIT.
2. Запустил AVZ.

Логи во вложении.

Прошу Вас подсказать, какие действия мне еще необходимо выполнить для лечения и восстановления системы?

[Info_bot]

Уважаемый(ая) igornat, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Уведомление

Внимание !!! База поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.39

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('globalroot\systemroot\system32\userinit.exe','');
  QuarantineFile('C:\Documents','');
  DeleteFile('C:\Documents');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
  if MessageDLG('Отключить автозапуск со всех носителей, кроме CD?', mtConfirmation, mbYes+mbNo, 0) = 6 then
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- - - Добавлено - - -

D:\autorun.inf вам знаком ?

[igornat]

Здравствуйте! Спасибо за ответ. Вечером попробую сделать то, что Вы написали. Файл D:\autorun.inf трудно сказать, что это такое. У меня при проверки была вставлена флэшка на которой были все утилиты для проверки.

- - - Добавлено - - -

я не могу обновить базы, так как по локалке соединение устанавливается, но выхода в интернет нет.

[regist]

я не могу обновить базы, так как по локалке соединение устанавливается, но выхода в интернет нет.

базы можно обновить и на другом компьютере, а потом на флешке скопировать папку с утилитой (или запустить прям с флешки).

зы. раз файл не знаком, то пожалуйста покажите содержимое D:\autorun.inf

[igornat]

обновил базы и сделал как Вы говорили, фалы отчета во вложении.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteFile('globalroot\systemroot\system32\userinit.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[igornat]

здравствуйте!
я выполнил вышеописанный скрипт.
после перезагрузки компьютера, сразу при входе в систему, выполняется завершение сеанса!!!!

Подскажите, что нужно делать, чтобы войти в систему?

[thyrex]

Упс Извините, пожалуйста, за причиненные неприятности

Есть возможность загрузиться с какого-либо Live CD (или подключить винчестер к другой машине) и проверить наличие в папке system32 файла userinit.exe?

[igornat]

грузился с Live CD от касперского. похоже в system32 файла userinit.exe нет

сегодня скачаю его с рабочего компа и скопирую на домашний

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены