Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 26.

Затруднённая работа ПК (заявка № 56638)

  1. #1
    Junior Member Репутация
    Регистрация
    08.10.2009
    Адрес
    Сочи
    Сообщений
    14
    Вес репутации
    31

    Thumbs up Затруднённая работа ПК

    Проблем, вызванных вирусом много. Как только я подключаюсь к интернету (оптоволокно) мой антивирус сразу же находит вирус (C:\Documents and Settings\Эдо\Local Settings\Temp\BN12.tmp), при его удалении и дальнейшей перезагрузке компьютера он появляется в том же месте с таким же названием, кроме последних цифр (они всегда разные). До проверки ПК Вашими программами я не могу зайти на Ваш сайт. Также не открывались, примерно, 70% страницы, где указаны названия любых антивирусов. У меня перестали работать некоторые программы (сколько программ не работает, точно не знаю), половина установленных программ не могу удалить через "Установку и удаление программ", а другая половина просто оттуда пропала. Долго грузится рабочий стол при включении ПК.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Пофиксите в HijackThis:
    Код:
    O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
    O2 - BHO: MS Media Module - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - (no file)
    O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
    O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
    O4 - HKLM\..\Run: [restorer32_a] C:\WINDOWS\system32\restorer32_a.exe
    O4 - HKCU\..\Run: [restorer32_a] C:\Documents and Settings\Эдо\restorer32_a.exe
    O16 - DPF: {33331111-1111-1111-1111-611111193423} - 
    O16 - DPF: {33331111-1111-1111-1111-611111193429} - 
    O16 - DPF: {33331111-1111-1111-1111-615111193427} - 
    O16 - DPF: {33331111-1131-1111-1111-611111193428} -
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\akdwmoev.SYS','');
     QuarantineFile('C:\WINDOWS\system32\restorer32_a.exe','');
     QuarantineFile('C:\Documents and Settings\Эдо\restorer32_a.exe','');
     DeleteFile('C:\Documents and Settings\Эдо\restorer32_a.exe');
     DeleteFile('C:\WINDOWS\system32\restorer32_a.exe');
     DeleteFile('C:\WINDOWS\system32\regedit.exe');
     DeleteFileMask('C:\Documents and Settings\Эдо\Local Settings\Temp', '*.*',true);
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    SetServiceStart('RDSessMgr', 4);
    SetServiceStart('mnmsrvc', 4);
    SetServiceStart('Alerter', 4);
    SetServiceStart('RemoteRegistry', 4);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=56638).
    Сделайте новые логи + дополнительно лог gmer.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    08.10.2009
    Адрес
    Сочи
    Сообщений
    14
    Вес репутации
    31
    После того как профиксил и выполнил скрипт стало немного лучше, даже смог зайти на Ваш сайт, но после непродолжительной работы ПК снова не открывается страница, рабочий стол опять долго думает при загрузке и на диске С появился какой-то файл index2 (прямо на диске а не в папке)
    Последний раз редактировалось Bratez; 09.10.2009 в 09:37. Причина: убрал лишнее вложение

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    1. Карантин прикреплять в тему нельзя! Загрузите его по вышеуказанной ссылке.

    2. Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\hrbgnob.dll','');
    DeleteFile('C:\WINDOWS\system32\hrbgnob.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\otgxfh\Parameters');
    RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\otgxfh');
    RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\oxjskdec\Parameters');
    RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\oxjskdec');
    RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\wnlkzk\Parameters');
    RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\wnlkzk');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\otgxfh\Parameters');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\otgxfh');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\oxjskdec\Parameters');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\oxjskdec');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\wnlkzk\Parameters');
    RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\wnlkzk');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    3. Пришлите новый карантин согласно приложению 3 правил.

    4. Сделайте новый лог gmer.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    08.10.2009
    Адрес
    Сочи
    Сообщений
    14
    Вес репутации
    31
    Скажите пожалуйста может ли ПК при проверке программой GMER перезагружаться автоматически?? (2 раза подряд такое было)? И обязательно ли дожидаться оконцовки сканирования до конца, если лог остается неизменным (на мой взляд)?

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,698
    Вес репутации
    1814
    Тогда давайте сделанные логи (раз Gmer не отрабатывает до конца)
    The worst foe lies within the self...

  8. #7
    Junior Member Репутация
    Регистрация
    08.10.2009
    Адрес
    Сочи
    Сообщений
    14
    Вес репутации
    31
    1.Карантик я выложил по указанной сслыке (http://virusinfo.info/upload_virus.php?tid=56638 "Файл сохранён как: 091010_130029_virus_4ad04d2d74bbf.zip").
    2.Постоянно в директории C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ появляется вирус. И в процессах опять появился процесс mslsrv32.exe (до этого его удаляли, но щас он опять вылез). При загруке рабочего стола вылез вирус C:\WINDOWS\system\smsg.exe (Win32:Inject-SW [Trj])
    Вложения Вложения

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,698
    Вес репутации
    1814
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    var hfile:string;
    begin
    SetAVZPMStatus(True);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\mslsrv32.exe');
     QuarantineFile('C:\WINDOWS\system32\hrbgnob.dll','');
     QuarantineFile('C:\WINDOWS\system32\16.scr','');
     QuarantineFile('c:\WINDOWS\system32\xlive.dll','');
     QuarantineFile('C:\WINDOWS\system32\muty.exe','');
     QuarantineFile('C:\Documents and Settings\Эдо\Application Data\Microsoft\muty.exe','');
     QuarantineFile('C:\Documents and Settings\Эдо\Application Data\Microsoft\fooryt.exe','');
     DeleteService('sysdrv32');
     QuarantineFile('sysdrv32.sys','');
     DeleteService('dtscsi');
     QuarantineFile('C:\WINDOWS\SystemRoot\System32\drivers\vidstub.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\abywdent.SYS','');
     QuarantineFile('C:\WINDOWS\system32\winsrv.dll','');
     QuarantineFile('c:\windows\tppaldr.exe','');
     QuarantineFile('c:\windows\mslsrv32.exe','');
     QuarantineFile('c:\windows\explorer.exe','');
     DeleteFile('c:\windows\mslsrv32.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\abywdent.SYS');
     DeleteFile('C:\WINDOWS\system32\hrbgnob.dll');
     DeleteFile('sysdrv32.sys');
     DeleteFile('C:\Documents and Settings\Эдо\Application Data\Microsoft\fooryt.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','puhou');
     DeleteFile('C:\Documents and Settings\Эдо\Application Data\Microsoft\muty.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','pihoujuh');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
     DeleteFile('C:\WINDOWS\system32\muty.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','pihoujuh');
     DeleteFile('C:\WINDOWS\system32\16.scr');
     RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\ckfmgza');
     RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\ckfmgza\Parameters');
     hfile:=RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Services\ckfmgza\Parameters','ServiceDll');
     BC_DeleteSvcReg('ckfmgza');
     if hfile<>'' then
      begin
      FSResetSecurity(hfile);
      QuarantineFile(hfile,'');
      DeleteFile(hfile);
      end;
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Прислать карантин согласно приложения 3 правил .
    Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

    2.Повторить логи
    The worst foe lies within the self...

  10. #9
    Junior Member Репутация
    Регистрация
    08.10.2009
    Адрес
    Сочи
    Сообщений
    14
    Вес репутации
    31
    Gmer лог тоже нужен?

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    205
    Gmer лог тоже нужен?
    Делайте, не помешает.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  12. #11
    Junior Member Репутация
    Регистрация
    08.10.2009
    Адрес
    Сочи
    Сообщений
    14
    Вес репутации
    31
    В процессах опять появился процесс mslsrv32.exe (до этого его удаляли, но щас он опять вылез). И кстати очень странно но при проверко программой Gmer у меня бывает перезагружается компьютер (это не в первый раз)

  13. #12
    Junior Member Репутация
    Регистрация
    08.10.2009
    Адрес
    Сочи
    Сообщений
    14
    Вес репутации
    31
    Процесс mslsrv32.exe загружает процесс почти до 100% и это происходит быстро 9его значание меняется от 0 до 100 несколько раз за секунду)

    Добавлено через 1 час 39 минут

    1. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ появляется вирус Win32:Trojan-gen
    2. C:\WINDOWS\System32\x (Win32:Confi [Wrm])

    Антивирус (Avast Home 4. пишет что не может обработать вирусы 9не могу не переместить в хранилище и удалить не могу), либо же они удаляются, но как только перезагружаю ПК они снова появляются через некоторое время. Помогите пожалуйста, не очень хочется форматировать диск, очень много информации которой не смогу найти...
    Последний раз редактировалось BeHappy***; 10.10.2009 в 22:30. Причина: Добавлено

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Заплатки после SP3 все стоят?

    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DelBHO('{E0E899AB-F487-11D5-8D29-0050BA6940E3}');
     QuarantineFile('C:\Documents and Settings\Эдо\Application Data\Desktopicon\eBayShortcuts.exe','');
     DeleteFile('C:\Documents and Settings\Эдо\Application Data\Desktopicon\eBayShortcuts.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи (gmer не нужен)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    08.10.2009
    Адрес
    Сочи
    Сообщений
    14
    Вес репутации
    31
    Так у меня SP2 стоит просто один файл чуть изменен, просто чтобы игры шли... я могу обратно всё вернуть на SP2

    Добавлено через 1 минуту

    Подскажите что надо сделать (установить) лишь бы комп нормально работал и процент заражения был меньше...
    Последний раз редактировалось BeHappy***; 11.10.2009 в 00:51. Причина: Добавлено

  16. #15
    Junior Member Репутация
    Регистрация
    08.10.2009
    Адрес
    Сочи
    Сообщений
    14
    Вес репутации
    31
    Я вернул обратно SP2

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('C:\WINDOWS\mslsrv32.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).

    Добавлено через 59 секунд

    Цитата Сообщение от BeHappy*** Посмотреть сообщение
    Я вернул обратно SP2
    Ставьте SP3 и последующие обновления, иначе будете у нас частым гостем.
    Последний раз редактировалось Bratez; 11.10.2009 в 02:23. Причина: Добавлено
    I am not young enough to know everything...

  18. #17
    Junior Member Репутация
    Регистрация
    08.10.2009
    Адрес
    Сочи
    Сообщений
    14
    Вес репутации
    31
    При загрузке винды в диспетчере задач во вкладке процессы не загруэаются пользователи, пытаюсь подключится к интеренету комьютер сразу виснет

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Цитата Сообщение от BeHappy*** Посмотреть сообщение
    При загрузке винды в диспетчере задач во вкладке процессы не загруэаются пользователи
    В смысле - не отображаются имена пользователей, кому принадлежит процесс? Проверьте, запущена ли Служба терминалов?

    Логи можно сделать без подключения к интернету, только браузер запустите.
    I am not young enough to know everything...

  20. #19
    Junior Member Репутация
    Регистрация
    08.10.2009
    Адрес
    Сочи
    Сообщений
    14
    Вес репутации
    31
    SP2 я менял на SP3 путём фикса реестра:
    1. Пуск --> выполнить --> regedit;
    2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Windows;
    3. Меняем значение "CSDVersion" с "0x00000200" на "0x00000300";

  21. #20
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    что с проблемами ?

  • Уважаемый(ая) BeHappy***, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 20
      Последнее сообщение: 11.10.2010, 15:31
    2. плохая работа авнтивируса и медленная работа компьютера (заявка №24211)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 28.06.2010, 20:00
    3. Заражённая система(((
      От GlikoGen в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 26.05.2009, 14:04
    4. Работа
      От ScratchyClaws в разделе Спам и мошенничество в сети
      Ответов: 5
      Последнее сообщение: 30.01.2007, 15:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00582 seconds with 17 queries