Вирусы убили каспера, по новой он не устанавливается =( комп начал сильно тупить, в процессах было замечено много процессов cmd.
Логи прилагаю.
Вирусы убили каспера, по новой он не устанавливается =( комп начал сильно тупить, в процессах было замечено много процессов cmd.
Логи прилагаю.
Последний раз редактировалось Slig; 05.11.2008 в 11:44.
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('D:\autorun.inf',''); QuarantineFile('C:\autorun.inf',''); QuarantineFile('epm-po.dll',''); QuarantineFile('C:\Windows\system32\eDStoolbar.dll',''); QuarantineFile('C:\Windows\system32\ActiveToolBand.dll',''); QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\MSINFO\atmQQ2.dll',''); QuarantineFile('C:\Windows\system32\drivers\WSVD.sys',''); QuarantineFile('C:\Windows\system32\drivers\blbdrive.sys',''); QuarantineFile('C:\Acer\Empowering Technology\eRecovery\int15.sys',''); QuarantineFile('C:\Windows\WinSxS\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_none_10b2f55f9bffb8f8\msvcm80.dll',''); QuarantineFile('C:\Windows\system32\zxmsbwin.dll',''); QuarantineFile('C:\Windows\system32\sysenv.dll',''); QuarantineFile('C:\Windows\system32\PSDUtil.dll',''); QuarantineFile('C:\Windows\system32\mnmhcsrv.dll',''); QuarantineFile('c:\users\admin\appdata\local\temp\rtkbtmnt.exe',''); DeleteFile('C:\Windows\system32\mnmhcsrv.dll'); DeleteFile('C:\Windows\system32\zxmsbwin.dll'); DeleteFile('C:\Windows\system32\ActiveToolBand.dll'); DelBHO('{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}'); DelBHO('{5A041F13-A111-12A3-B0CF-F99818AA68A5}'); DelBHO('{3C8D1401-A58D-A81C-CD24-A5915C4517C3}'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=22862 ).
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".
Пункт 2 правил выполняли? Если нет - выполните.
Сделайте новые логи.
Месть - мечта слабых, прощение - удел сильных.
Поддержать проект можно здесь
прогнал cureIt, выкладываю новые логи, карантин загрузил.
Последний раз редактировалось Slig; 05.11.2008 в 11:44.
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; QuarantineFile('rdpclip',''); QuarantineFile('msosdohs00.dll',''); DelBHO('{3C8D1401-A58D-A81C-CD24-A5915C4517C3}'); DelBHO('{35671234-7890-ABCD-CDEF-567801237653}'); DelBHO('{5A041F13-A111-12A3-B0CF-F99818AA68A5}'); DelBHO('{4319A1F1-9410-9654-3201-345FFA349134}'); DelBHO('{8A59145F-315D-BC23-AC1F-145DF81A34A8}'); QuarantineFile('C:\Windows\system32\zyzxhime.dll',''); QuarantineFile('C:\Windows\system32\zywmdime.dll',''); QuarantineFile('C:\Windows\system32\zxmsbwin.dll',''); QuarantineFile('C:\Windows\system32\yzztgmsn.dll',''); QuarantineFile('C:\Windows\system32\yxcschlp.dll',''); QuarantineFile('C:\Windows\system32\mnmhcsrv.dll',''); QuarantineFile('C:\Windows\system32\ptjhdhlp.dll',''); QuarantineFile('C:\Windows\system32\drivers\msosmsfpfis64.sys',''); DeleteService('dohs'); QuarantineFile('C:\Users\Admin\AppData\Local\Temp\tmp2673.tmp',''); DeleteFile('C:\Users\Admin\AppData\Local\Temp\tmp2673.tmp'); DeleteFile('C:\Windows\system32\zxmsbwin.dll'); DeleteFile('C:\Windows\system32\zyzxhime.dll'); DeleteFile('C:\Windows\system32\zywmdime.dll'); DeleteFile('C:\Windows\system32\yxcschlp.dll'); DeleteFile('C:\Windows\system32\mnmhcsrv.dll'); DeleteFile('msosdohs00.dll'); BC_ImportDeletedList; ExecuteSysClean; ExecuteRepair(9); BC_Activate; RebootWindows(true); end.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=22862
Повторите логи.
новые логи, карантин загружен
Последний раз редактировалось Slig; 05.11.2008 в 11:44.
выполните скрипт ...
сделайте полный комплект логов ...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelBHO('{7490415F-65F8-B5C5-D8BA-9405FB120547}'); DelBHO('{428DF602-9541-A985-210A-984A698C6F24}'); BC_DeleteSvc('msfpfis64'); DeleteFile('C:\Windows\system32\drivers\msosmsfpfis64.sys'); DeleteFile('C:\Windows\system32\ptjhdhlp.dll'); DeleteFile('C:\Windows\system32\yzztgmsn.dll'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
новые логи
Последний раз редактировалось Slig; 05.11.2008 в 11:44.
Проблемы какие-то наблюдаются? Врагов в логах не видать.
Добавлено через 1 минуту
Отключите восстановление системы - там весь боекомплект врагов дожидается своего звёздного часа.
Последний раз редактировалось wise-wistful; 15.05.2008 в 13:20. Причина: Добавлено
Все нормально, вроде ничего странного не наблюдается, касперский встал.
Всем спасбо за помощь.
Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Месть - мечта слабых, прощение - удел сильных.
Поддержать проект можно здесь
Уважаемый(ая) Slig, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.