Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

Сворачиваются окна, обрывается сеть (заявка № 83362)

  1. #1
    Junior Member Репутация
    Регистрация
    19.07.2010
    Сообщений
    13
    Вес репутации
    28

    Thumbs up Сворачиваются окна, обрывается сеть

    Проблема 1: Периодически сворачиваются полноэкранные игры и окна становятся неактивными.
    Проблема 2: через 20-30 мин. после подключения сети она обрывается. Причём сперва вылазило сообщение "для безопасности системы было отключено устройство Generic Marvell Yukon 88E8056 based Enternet Controller"(включение устройства не помогало)
    После проверки nod32, вместо него стало вылазить сообщение "Generic Host Process for Win32 Services - обнаружена ошибка".
    После выполнения действий 1-3, указанных в правилах, сообщений нет, но всё-равно отключается.
    Причём во всех случаях значок сети Интернет не на что не реагирует.
    Проблема 3: Nod ругается на файлы A13.exe, C002.exe, E001.exe, H001.exe, J001.exe, P001.exe.
    Появляются они в C:\WINDOWS\system32\ в папках с именами наподобие "OLLN056A", "Q88B1CVF", "UUDIXSXI", "WBTR4Q35".
    Проблема 4: иногда PC начинает подвисать и панель задач становится недоступной.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\sopasvstart.dll','');
     QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
     QuarantineFile('c:\windows\system32\sopasvstart.dll','');
     QuarantineFile('C:\WINDOWS\System32\sopasclib.dll','');
     QuarantineFile('c:\documents and settings\all users\application data\storm\update\Console\vxrju.cc3','');
     DeleteFile('C:\WINDOWS\system32\csrcs.exe');
     DeleteFile('C:\WINDOWS\system32\sopasvstart.dll');
     DeleteFile('C:\WINDOWS\System32\sopasclib.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SopSrv\Parameters','ServiceDll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
    RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\wuauserv', 'ImagePath', 'REG_EXPAND_SZ', '%SystemRoot%\System32\svchost.exe -k netsvcs');
    RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\BITS', 'ImagePath', 'REG_EXPAND_SZ', '%SystemRoot%\System32\svchost.exe -k netsvcs');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам + такие логи (лог gmer и mbam)

  4. #3
    Junior Member Репутация
    Регистрация
    19.07.2010
    Сообщений
    13
    Вес репутации
    28
    DefesT,
    А какие именно файлы должны быть в карантине?

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    QuarantineFile('C:\WINDOWS\system32\sopasvstart.dl l','');
    QuarantineFile('C:\WINDOWS\system32\csrcs.exe','') ;
    QuarantineFile('c:\windows\system32\sopasvstart.dl l','');
    QuarantineFile('C:\WINDOWS\System32\sopasclib.dll' ,'');
    QuarantineFile('c:\documents and settings\all users\application data\storm\update\Console\vxrju.cc3','');
    Вот эти, но они могут не попасть туда.

  6. #5
    Junior Member Репутация
    Регистрация
    19.07.2010
    Сообщений
    13
    Вес репутации
    28
    карантин прислал
    вот логи:

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится vi6m8qke.exe (gmer)
    Код:
    vi6m8qke.exe -del service cbciy
    vi6m8qke.exe -del file "C:\WINDOWS\system32\sowvej.dll"
    vi6m8qke.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\cbciy"
    vi6m8qke.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\cbciy"
    vi6m8qke.exe -reboot
    И запустите cleanup.bat.
    Компьютер перезагрузится!
    Удалите в mbam:
    Код:
    Зараженные ключи в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Comhidserv70 (Malware.Trace) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.
    
    Зараженные файлы:
    C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\0FE10989\nffnxnm[1].jpg (Worm.Conficker) -> No action taken.
    C:\WINDOWS\system32\sowvej.dll (Worm.Conficker) -> No action taken.
    C:\WINDOWS\system32\t\A19.exe (Malware.Packer) -> No action taken.
    C:\WINDOWS\system32\t\H001.exe (Trojan.Downloader) -> No action taken.
    c:\documents and settings\all users\application data\storm\update\Console\vxrju.cc3 - файл знаком?
    Скачайте файл ScanVuln.txt, скопируйте из него скрипт и выполните в AVZ. Пройдитесь по ссылкам
    из файла avz_log.txt и установите обновления.
    Сделайте новые логи - virusinfo_syscheck.zip и hijackthis.log

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    И такой лог сделайте http://virusinfo.info/showpost.php?p=493610&postcount=1
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    19.07.2010
    Сообщений
    13
    Вес репутации
    28
    Цитата Сообщение от DefesT Посмотреть сообщение
    c:\documents and settings\all users\application data\storm\update\Console\vxrju.cc3 - файл знаком?
    Нет. Что это?
    Цитата Сообщение от DefesT Посмотреть сообщение
    Пройдитесь по ссылкам
    из файла avz_log.txt и установите обновления.
    Нашел его на разных файлообмениках. Подскажите где его лучше взять?

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    В логе фирменные ссылки есть, откуда качать.

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    И сообщение №7 не забудьте выполнить
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    19.07.2010
    Сообщений
    13
    Вес репутации
    28
    pig, где сам avz_log.txt взять?


    thyrex, не забуду))

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Цитата Сообщение от SergAntIk Посмотреть сообщение
    где сам avz_log.txt взять?
    Ссылка на него в сообщении №6
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Отсюда:
    Цитата Сообщение от DefesT Посмотреть сообщение
    Скачайте файл ScanVuln.txt, скопируйте из него скрипт и выполните в AVZ.

  15. #14
    Junior Member Репутация
    Регистрация
    19.07.2010
    Сообщений
    13
    Вес репутации
    28
    DefesT,
    thyrex,
    вот

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    1. кнопка Пуск - Выполнить - regedit, откроется редактор реестра
    Зайдите в ветку
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    и удалите параметр SopSrv

    2. Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    
    Driver::
    
    NetSvc::
    cbciy
    
    Folder::
    c:\windows\system32\WMEAD4SD
    c:\windows\system32\B8TTPM0J
    c:\windows\system32\PL4OVK7D
    c:\windows\system32\SUM64017
    c:\windows\system32\FJGEJO5S
    c:\windows\system32\6HAVQOL2
    c:\windows\system32\OLLN056A
    c:\windows\system32\Q88B1CVF
    c:\windows\system32\UUDIXSXI
    c:\windows\system32\WBTR4Q35
    c:\windows\system32\2JGGESQH
    c:\windows\system32\5DH86LZD
    
    Registry::
    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "9498:TCP"=-
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

  17. #16
    Junior Member Репутация
    Регистрация
    19.07.2010
    Сообщений
    13
    Вес репутации
    28
    polword,
    сделал

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    
    Driver::
    SopSrv
    
    Folder::
    c:\windows\system32\t
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #18
    Junior Member Репутация
    Регистрация
    19.07.2010
    Сообщений
    13
    Вес репутации
    28
    thyrex,

  20. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Плохого не видно

    Удалите ComboFix

    Установите SP3 (может потребоваться активация) + все новые патчи
    Установите Internet Explorer 8 (даже если им не пользуетесь)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. #20
    Junior Member Репутация
    Регистрация
    19.07.2010
    Сообщений
    13
    Вес репутации
    28
    ОК, протестирую

  • Уважаемый(ая) SergAntIk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Самопроизвольно сворачиваются окна..
      От dimkont в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 25.12.2011, 09:54
    2. Ответов: 1
      Последнее сообщение: 24.05.2011, 20:50
    3. сворачиваются окна (заявка №62163)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 27.03.2011, 14:00
    4. Ответов: 12
      Последнее сообщение: 14.02.2011, 12:43
    5. Ответов: 1
      Последнее сообщение: 25.01.2011, 07:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00014 seconds with 16 queries