-
Junior Member
- Вес репутации
- 56
Вирус блокирует все подряд
И снова здравствуйте!
На другом компьютере вирус при открытии любого браузера открывает порно страницу с предложением отослать СМС, также нельзя войти в защищеный режим, установить антивирус, восстановить систему и еще заменяет файл hosts
Высылаю логи.
Помогите пожалуйста!!!
Последний раз редактировалось nor5-asui; 21.10.2009 в 16:18.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
- Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
- Антивирус и Файрвол.
- Пофиксите в HiJackThis:
Код:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
- Выполните скрипт AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\crypt.dll','');
DeleteFile('C:\WINDOWS\system32\crypt.dll');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\mLRnrl.dll');
DeleteFile('C:\WINDOWS\system32\xwYIev.dll');
DeleteFile('C:\WINDOWS\system32\HAnYtH.dll');
DeleteFile('C:\WINDOWS\system32\JLYVCs.dll');
DeleteFile('C:\WINDOWS\system32\bTAriT.dll');
DeleteFile('C:\WINDOWS\system32\eDDVOY.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(10);
ExecuteRepair(13);
ExecuteRepair(19);
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.
Система перезагрузится.
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи согласно Правил (Диагностика)
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно Правил (Приложение 3).
- Прикрепите новые логи к новому сообщению в этой ветке.
Добавлено через 1 минуту
Кстати: у Вас в системе остатки антивируса ESET NOD32, остатки DrWeb, антивирус AVAST! Удалите корректно антивирусы, которыми не пользуетесь.
Последний раз редактировалось gjf; 13.07.2009 в 20:57.
Причина: Добавлено
-
-
+ к предыдущему
Сделать лог gmer
Последний раз редактировалось thyrex; 13.07.2009 в 21:02.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Кстати: у Вас в системе остатки антивируса ESET NOD32, остатки DrWeb, антивирус AVAST! Удалите корректно антивирусы, которыми не пользуетесь.
-
-
Junior Member
- Вес репутации
- 56
Высылаю повторно логи
К стати, те антивирусы нельзя удалить, пишет что у меня не достаточно прав, и в реестре нельзя почистить....
Последний раз редактировалось nor5-asui; 21.10.2009 в 16:18.
-
- Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
- Антивирус и Файрвол.
- Выполните скрипт AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\drivers\hjgruiweotmpxu.sys','');
QuarantineFile('C:\WINDOWS\system32\hjgruieqhemscm.dll','');
QuarantineFile('C:\WINDOWS\system32\hjgruijnmeredi.dat','');
QuarantineFile('C:\WINDOWS\system32\hjgruipylnowbn.dll','');
QuarantineFile('C:\WINDOWS\system32\hjgruiirbtrfoo.dat','');
QuarantineFile('C:\WINDOWS\system32\NegnKJ.dll','');
DeleteFile('C:\WINDOWS\system32\NegnKJ.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.
Система перезагрузится.
После перезагрузки:
- Сделайте повторные логи согласно Правил (Диагностика)
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Загрузите карантин согласно Правил (Приложение 3).
Последний раз редактировалось Rene-gad; 13.07.2009 в 22:10.
Причина: спс thyrex
-
-
+ к предыдущему
Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
Код:
gmer.exe -del service hjgruitnvctews
gmer.exe -del file "C:\WINDOWS\system32\drivers\hjgruiweotmpxu.sys"
gmer.exe -del file "C:\WINDOWS\system32\hjgruieqhemscm.dll"
gmer.exe -del file "C:\WINDOWS\system32\hjgruijnmeredi.dat"
gmer.exe -del file "C:\WINDOWS\system32\hjgruipylnowbn.dll"
gmer.exe -del file "C:\WINDOWS\system32\hjgruiirbtrfoo.dat"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hjgruitnvctews"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\hjgruitnvctews"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\hjgruitnvctews"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\hjgruitnvctews"
gmer.exe -reboot
И запустите cleanup.bat
Компьютер перезагрузится
Сделать новый лог gmer
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 56
Последний раз редактировалось nor5-asui; 21.10.2009 в 16:18.
-
Здесь чисто.
Rene-gad тоже просил сделать новые логи.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 56
Вот логи, разве еще что-то есть?
Кантору закрывают
Огромное спасибо за помощь!!!!
Последний раз редактировалось nor5-asui; 21.10.2009 в 16:18.
-
В этих логах тоже чистота. А что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 56
Проблема решилась!
Огромное спасибо!!!!
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 6
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\negnkj.dll - Trojan.Win32.Delf.nvx ( DrWEB: Trojan.Annoy.21, BitDefender: Gen:Trojan.Heur.605C3D2C2C )
- c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.yst ( BitDefender: Gen:Trojan.Heur.Hype.41728D8D8D )
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
-