Трояны и компания. Вторая серия.

[Julia1404]

Спасибо еще раз за лечение ноутбука!!!! Он радуется и поет от счастья!!!! Так как заражены были два компьютера (основной и ноутбук), то сейчас перехожу к основному. Проблемы те же, что и в первом случае. Троян и компания. Помогите, пожалуйста. Логи прикрепляю.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {4596013b-6c31-408b-a266-deae5c086dc2} - (no file)
O2 - BHO: (no name) - {4596013b-6c31-408b-a266-deae5c086dc2} - (no file)
O3 - Toolbar: (no name) - {4596013b-6c31-408b-a266-deae5c086dc2} - (no file)
O3 - Toolbar: (no name) - {893AE660-AE80-4dd0-9959-24D2337C04E8} - (no file)
O3 - Toolbar: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
O4 - HKUS\S-1-5-19\..\RunOnce: []  (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: []  (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\RunOnce: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: []  (User 'Default user')
O4 - Startup: is-1ON8P.lnk = C:\Documents and Settings\Julia\Escritorio\Virus Removal Tool\is-1ON8P\startup.exe
O21 - SSODL: msnmsg - {DA191DE0-AA86-4ED0-4B87-293D48B2AE99} - (no file)

AskBar лучше удалить - это adware.

Выполните скрипт в AVZ:

begin
SetAVZPMStatus(true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Julia1404]

Все сделала. Высылаю логи. Проблема: отключение автозапуска дисков и сменных носителей заблокировано.

[Rene-gad]

Удалите AskBar

- Выполните скрипт

begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.

После перезагрузки сделайте новые логи (только п.2 и 3 раздела Диагностика).
У Вас еще куча работы предстоит:
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader
Так что не откладывайте в долгий ящик

[Julia1404]

Спасибо большое! Сделано. Отправляю логи. Три глупых вопроса:
1. Можно ли где-то в интернете скачать Сервис Пак 3?
2. Как отключить автозапуск на компьютере?
3. По поводу ноутбука (Тема 1: Трояны и компания). Что делать с зараженной карточкой памяти для фотоаппарата? Я ее забыла вставить в компьютер при лечении. Мне нужно ее использовать, но не хочется снова заражать компьютер. Если я ее вставлю в компьютер без автозапуска и отформатирую, это безопасно?

[Rene-gad]

Три глупых вопроса

Глупых вопросов не бывает - бывают глупые ответы

1. Можно ли где-то в интернете скачать Сервис Пак 3?

Ссылки найдете в моей подписи. Не забудьте изменить язык на испанский!!!

2. Как отключить автозапуск на компьютере?

АВЗ/Файл/Мастер поиска и устранения проблем/Все проблемы запускаем, нужное отмечаем, запускаем

3. Что делать с зараженной карточкой памяти для фотоаппарата?

Отформатируйте ее в фотоаппарате.

-Пофиксите

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?o=13166&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = VinculosO15 - Trusted Zone: http://www.beonline.ru
O15 - Trusted Zone: http://www.megafoncenter.ru
O15 - Trusted Zone: http://www.megafondv.ru
O15 - Trusted Zone: http://www.megafonkavkaz.ru
O15 - Trusted Zone: http://sms.megafonmoscow.ru
O15 - Trusted Zone: http://www.megafonnw.ru
O15 - Trusted Zone: http://*.megafonsib.ru
O15 - Trusted Zone: http://www.megafonural.ru
O15 - Trusted Zone: http://www.megafonvolga.ru
O15 - Trusted Zone: http://sms.mts.ru
O15 - Trusted Zone: http://*.tele2.ru

[Julia1404]

Еще раз спасибо! Все сделала. Обновления тоже сделала. Вопросы:
1. Нужно присылать логи для отчета?
2. Компьютер в безопасности?
3. Можно переходить к установке Сервис Пака 3?
4. Я не совсем в теме компьютерной лексики: "Выгрузить все защитные приложения" - значит, отключить? И кто такие "TeaTimer (Spybot Search and Destroy) и др.)"?

[Bratez]

1. Нет.
2. Нет.
3. Да.
4.

кто такие "TeaTimer (Spybot Search and Destroy) и др.)"?

Коль возник такой вопрос, откройте в Панели управления Установка и удаление программ (не знаю, как это по-испански ), найдите в списке Spybot S&D и удалите его. Это будет лучший вариант, ибо толку от подобных программ "хрен да маленько" .

[Rene-gad]

1. Нужно присылать логи для отчета?

Сделайте лог Hijckthis. Если записи пофиксились - то не обязательно

2. Компьютер в безопасности?

Если установите все необходимые обновления, сконфигурируете службы и не будете делать глупостей - да...

3. Можно переходить к установке Сервис Пака 3?

А в чем сомнения?

4. Я не совсем в теме компьютерной лексики: "Выгрузить все защитные приложения" - значит, отключить?

Выгрузить - значит из оперативной памяти выгрузить. Проще всего это сделать так:
1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
2. В карточке Автозагрузка - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему.
После установки Сервис Пака можно все включить обратно.

И кто такие "TeaTimer (Spybot Search and Destroy) и др.)"?

Это пример резидентной программы, которую помимо антивируса и файрволла надо выгрузить.

[Julia1404]

УРА! Все сделала. Spybot Search and Destroy в списке программ не оказалось. Сервис Пак 3 загрузила на обоих компьютерах. Потом активизировала отключенные приложения. Какие дальнейшие действия?

[Rene-gad]

Какие дальнейшие действия?

http://virusinfo.info/showthread.php?t=30339
http://virusinfo.info/showthread.php?t=3519

[Julia1404]

Я в восторге от Вашего проекта, отзывчивости, компетентности и быстроты помощи! Буду рекомендовать своим друзьям и знакомым. Архивы закачала. Постараюсь следовать рекомендациям и в будущем быть более внимательной. Всего Вам самого доброго!!!!

[Rene-gad]

Я в восторге от Вашего проекта..

Королева в восхищении... © scnr

[Julia1404]

Скажите пожалуйста, что такое "svchost.exe", который сидит у меня в процессах в обоих компьютерах? Это не очередной вирус?

Добавлено через 20 минут

а explorer.exe в процессах это нормально или не совсем?

[Bratez]

что такое "svchost.exe"

svchost.exe - это системная программа, их всегда несколько штук одновременно работает. explorer.exe - это Проводник, он реализует ваш рабочий стол и окна папок.