Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 26.

Прошу помочь очистить (заявка № 64322)

  1. #1
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    57
    Вес репутации
    30

    Thumbs up Прошу помочь очистить

    Здравствуйте! С дуру на каком то порно сайте нажал "обновить дрова для адоб флеш плеера". В итоге появилось сообщение просящее отправить смс, которое через 3 часа исчезло. нод32 при скачивании "дров" обнаружил угрозу и удалил, но зараза засела глубже. Путем самостоятельной чистки были удалены некоторые подозрительные файлы. Анти-троян показывает наличие aekgoprn.dll. Опера,файрфокс,експлорер вышибает при попытке выйти на любой сайт. Комп ведет себя неадекватно. Сетевая карта выключается самостоятельно. В списке диспетчера устройств появилось какое то устр-во (в разделе медиа) требующее драйверов. И еще подозрения падают на pagesys и вроде на sysinfo (последний точно не помню как зовется). Помогите почистить до конца. Логи в аттаче. все делал по инструкции. Заранее благодарен!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    429
    Здравствуйте.
    Пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
    Обновите базы AVZ.

    Выполните скрипт в AVZ:
    Код:
    begin
    BC_QrFile('C:\WINDOWS\System32\Drivers\Parport.SYS');
    BC_QrSvc('rotscxnmpfmket');
    SetAVZPMStatus(True);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    После перезагрузки загрузите карантин согласно приложению 3 правил.

    Сделайте новый лог virusinfo_syscheck.zip и приложите в теме.

    Сделайте лог gmer:
    http://virusinfo.info/showthread.php?t=40118
    и тоже приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  4. #3
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    57
    Вес репутации
    30
    Карантин выслал. логи прилагаю. AVZ базы не смог обновить-выдает ошибку.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    при создании лога gmer не нажали кнопку скан

  6. #5
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    57
    Вес репутации
    30
    я оставил галочку справа только в system/ может надо было все оставить?

  7. #6
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    57
    Вес репутации
    30
    гмер после окончания выругался на активность какого то руткита, но лог выплюнул. после закрытия гмера все вышибает, синий экран с ошибками.

  8. #7
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    57
    Вес репутации
    30
    посмотрите гмер лог плиз. что дальше можно сделать?

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)
    Код:
    999s1v21.exe -del service rotscxnmpfmket
    999s1v21.exe -del file "C:\WINDOWS\system32\drivers\rotscxiqlasffx.sys"
    999s1v21.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\rotscxnmpfmket"
    999s1v21.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\rotscxnmpfmket"
    999s1v21.exe -reboot
    Пролечитесь http://support.kaspersky.ru/download...tdsskiller.zip
    Сделайте новый лог gmer.

  10. #9
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    57
    Вес репутации
    30

    новый лог гмер

    новый лог.вроде чисто.что посоветуете дальше сделать?

  11. #10
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    57
    Вес репутации
    30
    опера так и не открывается с IE. WMPlayer не воспроизводит некоторые файлы.

    Добавлено через 2 часа 33 минуты

    так.оперу переставил.все работает. что нибудь еще надо чистить?

    Добавлено через 11 часов 45 минут

    периодически возникает проблема с подключением локальной сети. ограниченно либо отсутствует. проблемма возникла после вируса. как побороть?
    Последний раз редактировалось fireworker; 21.12.2009 в 12:30. Причина: Добавлено

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    429
    IE тоже установите актуальную версию:
    http://www.microsoft.com/rus/windows...ARCH&WT.srch=1

    Для решения проблем с сетью попробуйте:
    В диспетчере устройств Windows удалите сетевой адаптер
    Обновите конфигурацию оборудования. Старое соединение исчезнет и появится новое, которое можно переименовать в привычный вид и настроить согласно инструкциям провайдера.

    Сделайте на всякий случай еще лог virusinfo_syscheck.zip и приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  13. #12
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    57
    Вес репутации
    30
    Спасибо большое за помощь!!! Лог прикрепил.

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    429
    По логам больше ничего подозрительного.
    В качестве благодарности прошу выполнить эту процедуру:
    http://virusinfo.info/showthread.php?t=3519
    и загрузить там получившийся файл.
    Но перед этим нужно обязательно обновить базы AVZ.
    Если не обновляется через меню Файл, скачайте архив баз:
    http://z-oleg.com/secur/avz_up/avzbase.zip
    и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  15. #14
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    57
    Вес репутации
    30
    Опять обращаюсь за помощью. Думаю накосячил что то сам. Предистория такова:
    пришел от друга. вставил флешку.каспер обнаружил на ней вирус. вылечил. я поставил USB Guard и выключил автостарт юсби портов. Потом скопировал с флешки файл FStarForce.sys и попытался втавить его в windows\system32\drivers\. каспер запретил мне это делать и я отправил этот файл на карантин. После этого полностью исчезли все ярлыки с рабочего стола, проводника как будто нет. открывается только диспетчер задач. В безопасном режиме тоже ничего запустить не могу т.к. проводник отсутствует. Соответственно и логи приложить тоже не могу.
    Пишу с резервного винта. Хэлп плиз, ребята. Извините что такой тупой.

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    429
    В Диспетчере задач - Приложения - кнопка Новая задача - Обзор - пройдите к папке AVZ и запустите avz.exe.
    Выполните скрипт в AVZ:
    Код:
    begin
     SetAVZGuardStatus(true);
     ExecuteAVUpdate;
     ExecuteStdScr(3);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteRepair(5);   
     ExecuteRepair(8);     
     RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Лог virusinfo_syscure.zip из папки AVZ\LOG приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  17. #16
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    57
    Вес репутации
    30
    скрипт не выполнился, выдал ошибку: filed to set data for 'ImagePath'. но я просканировал через авз комп-логи креплю. подозрения на какой то каспер1 в диске С.

  18. #17
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    57
    Вес репутации
    30
    ну помогите пожста. у меня компутер-рабочая лошадка. я без него работать не могу.

  19. #18
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Файл explorer.exe в папке Windows присутствует?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #19
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    57
    Вес репутации
    30
    а как посмотреть то? у меня ничего нет.ни папок ни проводника.чистый экран. через диспетчер?
    щас посмотрю. перезайду минут через 10.

    Добавлено через 34 минуты

    нету его(
    Последний раз редактировалось fireworker; 26.12.2009 в 23:00. Причина: Добавлено

  21. #20
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Цитата Сообщение от fireworker Посмотреть сообщение
    нету его(
    Восстановите из папки dllcache или с дистрибутива
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) fireworker, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Прошу помочь почистить комп
      От Vidok в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 09.09.2011, 18:13
    2. Прошу помочь дочистить систему
      От KSM в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 23.08.2011, 16:02
    3. прошу помочь дочистить систему.
      От aboylikeme в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 29.04.2010, 16:50
    4. Прошу помочь вычистить остатки гадости.
      От YuriJJ в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 29.03.2010, 17:54
    5. Ответов: 2
      Последнее сообщение: 09.02.2010, 12:33

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00543 seconds with 16 queries