Поселилась какая-то гадость, которая в IE не пускала на virusinfo.info :-) [Trojan.Win32.Agent.bboa ]

[Mr Igorio]

Проблема началась с того, что в IE стала выскакивать какая-то х.рень в виде мигающей красно-желтого панели со ссылками на одноклассников и прочую гадость такого же пошиба - сайты знакомств, эротика и прочее. Окошко перекрывало треть окна браузера, но любезно предлагало отправить смс на такой-то номер для того, чтобы "отключить панель". При этом антивирус (AVG free) молчал.

Я сразу полез на ваш сайт, но не тут-то было: все антивирусные сайты в IE оказались отрублены. Я установил google chrome, добрался на virusinfo.info, перечитал "правила" и начал выполнять все по пунктам. После того, как я полечил систему в безопасном режиме CureIt-ом, панель исчезла. Я сменил антивирус на Avira free, прогнал полную проверку, в ходе которой новый антивирус нашел и прибил еще порядка 20 объектов.

Я успокоился, но через пару дней Avira стал постоянно выдавать сообщение, что найден вредоносный/нежелательный объект и предлагал Полечить/Удалить/Заблокировать/Отправить в карантин. Какое бы действие я не выбирал, сообщение появлялось снова через 30-40 сек. Я снова пошел на virusinfo.info и начал выполнять все пункты "правил". Но теперь после CureIt я не смог войти в систему: на входе мне предлагалось выбрать пользователя, но как только я нажимал выбранную учетную запись, сеанс работы этого пользователя завершался и я снова возвращался на входную страницу. То же самое происходило и в safe mode.

На компьютере установлено две операционных системы, на разных дисках. Все описанное выше происходило в ХР-юше. Провести диагностику согласно "правил" я не смог, поскольку не могу войти в систему. Попытка загрузить "последнюю работоспособную версию" также закончилась описанным выше результатом.

Я загрузил со второго диска Vista, снова выполнил все пункты правил, кроме проверки CureIt-ом, поскольку побоялся, что отрубится и вторая операционная система. Google chrome пришлось ставить и в Vista тоже, поскольку поселившаяся гадость в IE из под Vista тоже не пускает на virusinfo.info.

Вкладываю логи согласно "правил". Это логи из Vista. Но хотелось бы, по возможности, спасти и ХР-юшу.

Надеюсь, ситуацию можно исправить без format c:

[Aleksandra]

Выполните скрипт в AVZ:

begin
 SetAVZPMStatus(true);    
 RebootWindows(true);
end.

Повторите логи.

[Mr Igorio]

Сделал

[Bratez]

Логи Висты для спасения ХРюши бесполезны.
Посмотрите мой ответ в этой теме:
http://virusinfo.info/showthread.php?t=36525

[Mr Igorio]

Логи Висты для спасения ХРюши бесполезны.
Посмотрите мой ответ в этой теме:
http://virusinfo.info/showthread.php?t=36525

У вас скорее всего был популярный нынче троян, маскирующийся под userinit.exe. После его неграмотного удаления наблюдается такая картина, как у вас. Самый простой способ исправить ситуацию - скопировать userinit.exe из папки \Windows\System32 в папку \Windows.

Спасибо, посмотрел, но файла userinit.exe в папке \Windows\System32 не нашел. Вместо этого нашел такой файл в папке \Windows\ServicePackFiles\i386 . Скопировал его в папку \Windows , но это не помогло, в систему войти по прежнему не могу.

Что касается:

После его неграмотного удаления

то проблема возникла после лечения CureIt, согласно "правилам"

[Bratez]

файла userinit.exe в папке \Windows\System32 не нашел. Вместо этого нашел такой файл в папке \Windows\ServicePackFiles\i386 . Скопировал его в папку \Windows , но это не помогло, в систему войти по прежнему не могу.

А тогда скопируйте его еще и в \Windows\System32.

[Mr Igorio]

Bratez, спасибо, ваш совет помог, в систему я вошел. Правда для этого пришлось скорировать найденный в \Windows\ServicePackFiles\i386 файл userinit.exe не в \Windows , а в \Windows\System32 . Хотя из \Windows я его тоже не удалял.

Сейчас сделаю и вышлю логи.

Кстати, хожу на ваш сайт уже из IE, так что проблема, с которой все началось, устранена

[Mr Igorio]

Логи ХР-юши:

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('digeste.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\win32x.sys','');
 QuarantineFile('C:\WINDOWS\system32\wpv401229732492.cpx','');
 DeleteFile('C:\WINDOWS\system32\wpv401229732492.cpx');
 DeleteFile('C:\WINDOWS\system32\drivers\win32x.sys');
 DeleteFile('digeste.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=36502).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Mr Igorio]

Карантин загрузил, логи сделал.
Что делать с карантином в AVZ? Почистить?

[light59]

Карантин можете почистить.
Пофиксите в hijackthis

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)

[Mr Igorio]

Пофиксил. Карантин AVZ почистил. Снова сделал логи. Надеюсь, теперь все чисто

[Bratez]

Да, теперь порядок.

[Mr Igorio]

Огромное спасибо! Поздравляю всех с наступающим Новым Годом!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\wpv401229732492.cpx - Trojan.Win32.Agent.bboa (DrWEB: BackDoor.IRC.Nite.1