Глючит интернет то страницы не открывает то скорость упала в двое, переустановка винды не дала результата, а все логдиски фарматировать неохота каспер кое что полечил да на msftp.dll заглючил помогите убить этого гада
Глючит интернет то страницы не открывает то скорость упала в двое, переустановка винды не дала результата, а все логдиски фарматировать неохота каспер кое что полечил да на msftp.dll заглючил помогите убить этого гада
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".
После выполнения скрипта компьютер перезагрузится.Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\documents and settings\454\local settings\application data\cftmon.exe'); TerminateProcessByName('c:\windows\system32\drivers\spool.exe'); QuarantineFile('C:\WINDOWS\System32\Drivers\Oua38.sys',''); QuarantineFile('C:\WINDOWS\System32\msftp.dll',''); QuarantineFile('c:\windows\system32\drivers\spool.exe',''); QuarantineFile('c:\documents and settings\454\local settings\application data\cftmon.exe',''); DeleteFile('c:\documents and settings\454\local settings\application data\cftmon.exe'); DeleteFile('c:\windows\system32\drivers\spool.exe'); DeleteFile('C:\WINDOWS\System32\msftp.dll'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=17548
Повторите логи.
залил карантин по этой ссылке: http://virusinfo.info/upload_virus.php?tid=17548
процесы spool stfmon пропали инет работает правда с адсл 512 стал на уровне диалапа 50 кбит работать. Скидываю логи.
В карантине C:\WINDOWS\System32\msftp.dll - Trojan-Downloader.Win32.Small.hwc
c:\windows\system32\drivers\spool.exe и c:\documents and settings\454\local settings\application data\cftmon.exe - Backdoor.Win32.Agent.ehg
Не все захотели просто так уйти.
Выполните в АВЗ
После выполнения скрипта компьютер перезагрузится.Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\System32\Drivers\Oua38.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Eko51.sys',''); QuarantineFile('C:\WINDOWS\system32\sysfldr.dll',''); DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe'); BC_DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=17548
Последний раз редактировалось wise-wistful; 05.02.2008 в 02:47.
залил карантин - http://virusinfo.info/showthread.php?t=17548
Последний раз редактировалось sersa78; 05.02.2008 в 02:59.
Попробуйте поскать через АВЗ Сервис--поиск файлов на диске Oua38.sys и Eko51.sys. Они упорно не хотят в карантин. Возможно, что это только следы.
sysfldr.dll по вирустотал
Вот и вирлаб отписался по его версии Trojan.Win32.Agent.ewcАнтивирус Версия Обновление Результат
AntiVir 7.6.0.62 2008.02.04 BDS/Backdoor.Gen
Avast 4.7.1098.0 2008.02.04 Win32:Agent-RKM
BitDefender 7.2 2008.02.04 Backdoor.SDBot.DFCV
DrWeb 4.44.0.09170 2008.02.04 BackDoor.Mahaon
eSafe 7.0.15.0 2008.01.28 suspicious Trojan/Worm
Ikarus T3.1.1.20 2008.02.04 Trojan-Proxy.Win32.Webber.U
Panda 9.0.0.4 2008.02.04 Suspicious file
Sophos 4.26.0 2008.02.04 Mal/Emogen-G
Webwasher-Gateway 6.6.2 2008.02.04 Trojan.Backdoor.Backdoor.Gen
Последний раз редактировалось wise-wistful; 05.02.2008 в 03:29.
Пофиксите в HijackThis:
Выполните скрипт в AVZ:Код:O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O20 - Winlogon Notify: sysfldr - C:\WINDOWS\SYSTEM32\sysfldr.dll
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\SYSTEM32\sysfldr.dll'); BC_ImportDeletedList; ExecuteSysClean; BC_DeleteSvc('Oua38'); BC_DeleteSvc('Eko51'); BC_Activate; RebootWindows(true); end.
Сделайте новые логи, начиная с п.10 правил.
I am not young enough to know everything...
поиск через АВЗ Сервис--поиск файлов на диске Oua38.sys и Eko51.sys ничего не дал.
Выкладываю логи virusinfo_syscheck.zip иhijackthis.log согласно правил виполняя с пункта 10.
Пофиксьте в HiJackThis:
перезагрузитесь и сделайте лог hijackthis еще разок...Код:O20 - Winlogon Notify: sysfldr - sysfldr.dll (file missing)
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Пора ставить SP2 - потребует повторная активация
после перезагрузки
не смог зайти в винду - запуск Windows и зависание
пришлось в безопасном режиме заходить и создавать нов уч запись после этого смена пользователей дало зайти под старым именем
Скорость интернета увеличилась но прыгает от 20 до 50 килобайт при каждом повторном тесте
Заметил что страницы открывает быстро а закачка файлов на уровне диалапа
сделал лог hijackthis
Последний раз редактировалось sersa78; 06.02.2008 в 01:37.
В остальном все чисто... Какие жалобы еще?
после выполнения заданий в сообщении № 7 и № 9 перестал запускаться windows . идет загрузка и после приглашения зависание. нажимаю резет и после этого проходит нормально загрузка и вход в виндовс.
загружаюсь без проблем только в только в безопасном режиме.
Последний раз редактировалось sersa78; 07.02.2008 в 01:40.
вот лог
что то можна сделать или прийдется сносить винду? Посоветуйте!
Попробуйте так...
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
После выполнения скрипта компьютер перезагрузится.Код:begin ExecuteRepair(6); ExecuteRepair(9); ExecuteRepair(16); RebootWindows(true); end.
Microsoft Most Valuable Professional in Consumer Security
в безопасном режиме выполнил скрипт лечения и тп из АВЗ после этого уже 3 раза загружается винда без проблем вот лог
что это могло быть
в логах чисто ... да и скрипт лечения ничего не лечил .... так что загрузка произошла не из-за него ...
Уважаемый(ая) sersa78, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.