Generic Host Process и как устранить дыры

[Макcим]

Да.

[dron]

Помогите пожалуйста
Когда я установил KAVP 6.0 и обновил его, он нашел какой-то вирус и сказал что нужно перезагрузить компьютер чтобы вирус удалился, после перезагрузки появляется ошибка

STOP: c0000135{
} что-то не по нашему user32.dll и еще что-то не по нашему

Я сейчас сижу на этом же компьютере только с другого жесткого диска, не подскажете какие файлы нужно заменить чтобы нормально проходила загрузка?

[Alex_Goodwin]

Вам в помогите и логи сделайте.

[Bratez]

Раз на user32.dll ругается - попробуйте его заменить, а также winlogon.exe и userinit.exe, можно их скопировать с работающей системы.

[dron]

Спасибо справился!
Вот теперь проблема, появляется табличка

[V_Bond]

ну явный зловред .... пришлите по правилам ....
и новые логи ...

[dron]

Прислал

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\rsmyjpm.dll','');
 QuarantineFile('C:\WINDOWS\System32\lanmanwrk.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\msn_0801_upd072219.exe','');
 QuarantineFile('C:\DOCUME~1\Droncs\LOCALS~1\Temp\msgqueuelist.exe','');
 QuarantineFile('C:\WINDOWS\System32\lanmandrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\IGB_DJOL_1003.dll','');
 DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
 DeleteFile('C:\DOCUME~1\Droncs\LOCALS~1\Temp\msgqueuelist.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

[dron]

Я прислал карантин

[V_Bond]

Я прислал карантин

посмотрел карантин ...
C:\WINDOWS\system32\rsmyjpm.dll чистый ...
C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\msn_0801_upd072219.exe TR/Spy.BZub.buz
C:\WINDOWS\System32\lanmandrv.sys Trojan.LanMan
C:\WINDOWS\system32\IGB_DJOL_1003.dll TR/Agent.7769
выполните скрипт ...

begin
 SearchRootkit(true, true);
  SetAVZGuardStatus(true);
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\msn_0801_upd072219.exe');
 DeleteFile('C:\WINDOWS\System32\lanmandrv.sys');
 DeleteFile('C:\WINDOWS\system32\IGB_DJOL_1003.dll');
BC_ImportDeletedList;
 BC_DeleteSvc('lanmandrv');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи ...

[dron]

Проверьте Логи и Карантин пожалуйста

[V_Bond]

выполните скрипт ...

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('vlidiyps');
 DelBHO('{38A95CC6-8A73-4C46-852C-B81CDEAF5F54}');
 QuarantineFile('D:\WINDOWS\system32\Drivers\hpvmqclo.dat','');
 QuarantineFile('D:\WINDOWS\system32\clbcate.dll','');
 DeleteFile('D:\WINDOWS\system32\clbcate.dll');
 DeleteFile('D:\WINDOWS\system32\Drivers\hpvmqclo.dat');
 BC_DeleteSvc('vlidiyps');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[dron]

а вот этот вирус Trojan-PSW.Win32.LdPinch.euz каким образом нашел все мои ftp пароли, можно узнать?

[Макcим]

Примерно так http://www.viruslist.com/ru/viruses/...rusid=21780159

[dron]

rsmyjpm.dll все равно не исчезает(см рисунок выше)

[Макcим]

Чтобы не путать хелперов эту тему закрываем. В новой приложите три протокола по правилам.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 12
• Обработано файлов: 94
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\autorun.exe - Hoax.Win32.Fera.i (DrWEB: Trojan.Fakealert.357)
  2. c:\\documents and settings\\all users\\документы\\settings\\partnership.dll - Trojan-Proxy.Win32.Xorpix.ck (DrWEB: BackDoor.Bech)
  3. c:\\documents and settings\\droncs\\local settings\\temporary internet files\\content.ie5\\a3cr7ct8\\loader[1].exe - Trojan-Downloader.Win32.Tiny.ly (DrWEB: Trojan.DownLoader.34714)
  4. c:\\documents and settings\\droncs\\xxx.exe - Trojan-PSW.Win32.LdPinch.euz (DrWEB: Trojan.Packed.194)
  5. c:\\documents and settings\\droncs\\главное меню\\программы\\автозагрузка\\system.exe - Hoax.Win32.Fera.i (DrWEB: Trojan.Fakealert.357)
  6. c:\\documents and settings\\droncs\\рабочий стол\\ieupdr2.exe - Trojan-Downloader.Win32.Tiny.aff (DrWEB: Trojan.DownLoader.38436)
  7. c:\\docume~1\\droncs\\locals~1\\temp\\winsto.exe - Trojan-Downloader.Win32.Suurch.bv (DrWEB: Trojan.DownLoader.38441)
  8. c:\\windows\\joslujc.pif - Trojan-Downloader.Win32.Tiny.ly (DrWEB: Trojan.DownLoader.34714)
  9. c:\\windows\\nview.dll - Backdoor.Win32.Agent.byy (DrWEB: BackDoor.Zapinit)
  10. c:\\windows\\system32\\atrac.dll - Trojan-Spy.Win32.BZub.btx (DrWEB: Trojan.Sentinel)
  11. c:\\windows\\system32\\dpseria.dll - Trojan-Spy.Win32.BZub.btx (DrWEB: Trojan.Sentinel)
  12. c:\\windows\\system32\\hfkr4g.dll - Trojan-Downloader.Win32.Small.hko (DrWEB: Trojan.DownLoader.38439)
  13. c:\\windows\\system32\\igb_djol_1003.dll - Trojan-GameThief.Win32.OnLineGames.ncd (DrWEB: Trojan.PWS.Wsgame.2782)
  14. c:\\windows\\system32\\j8dj3jg.dll - Trojan-Downloader.Win32.Small.hko (DrWEB: Trojan.DownLoader.3843
  15. c:\\windows\\system32\\lanmandrv.sys - Rootkit.Win32.Agent.cvt (DrWEB: Trojan.NtRootKit.77
  16. c:\\windows\\system32\\msindeo.dll - Trojan-Spy.Win32.Goldun.si (DrWEB: Trojan.PWS.GoldSpy)
  17. c:\\windows\\system32\\mssrv32.exe - Trojan-Dropper.Win32.Agent.cls (DrWEB: Trojan.Packed.194)
  18. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.eo (DrWEB: Trojan.Proxy.2373)
  19. c:\\windows\\system32\\ortyeras2d05-225f.sys - Email-Worm.Win32.Zhelatin.pt (DrWEB: Trojan.Spambot.2386)
  20. c:\\windows\\system32\\printer.exe - Hoax.Win32.Fera.i (DrWEB: Trojan.Fakealert.357)
  21. c:\\windows\\system32\\sulimo.dat - Hoax.Win32.Renos.lq (DrWEB: Trojan.Fakealert.357)
  22. c:\\windows\\system32\\winavxx.exe - Hoax.Win32.Fera.i (DrWEB: Trojan.Fakealert.357)
  23. c:\\windows\\s1428w32.dll - Trojan-Spy.Win32.Small.ic (DrWEB: Trojan.Ftpspy)
  24. c:\\windows\\tcpsvcs32.exe - Trojan-PSW.Win32.LdPinch.dwn (DrWEB: Trojan.Packed.194)
  25. d:\\windows\\system32\\clbcate.dll - Rootkit.Win32.Podnuha.y (DrWEB: Trojan.DownLoader.3805
  26. d:\\windows\\system32\\drivers\\hpvmqclo.dat - Rootkit.Win32.Agent.tw (DrWEB: Trojan.NtRootKit.511)