-
Junior Member
- Вес репутации
- 51
Win32... Помогите!
Доброго времени суток,
помогите пжлст с такой проблемой: не даёт войти в почту, не видит съёмные диски.
Ранее стоял avast, ругался что, мол, этот самый win32 и засел и удаляет системные файлы ...(?)
На данный момент avast снесён, отчёты прилагаю. Спасибо.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
- Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('C:\WINDOWS\System32\syssetup.dll','');
QuarantineFile('C:\WINDOWS\Temp\esp2D1B.tmp','');
DeleteFile('C:\WINDOWS\Temp\esp2D1B.tmp');
RegSearch('HKLM', '', 'esp2D1B.tmp');
SaveLog(GetAVZDirectory + 'search.log');
QuarantineFile('C:\WINDOWS\system32\OneX.DL','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
- файл search.log из папки AVZ прикрепите к сообщению
-
-
Junior Member
- Вес репутации
- 51
все выполнила, прикладываю отчёты
-
Junior Member
- Вес репутации
- 51
-
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFileF('C:\WINDOWS\system32', '*.exe', false,'', 0, 0, '16.07.2010', '22.07.2010');
DeleteFile('C:\WINDOWS\system32\tnbsjnc.exe');
DeleteFile('C:\WINDOWS\system32\hszzcde.exe');
DeleteFile('C:\WINDOWS\system32\mawqsrt.exe');
DeleteFile('C:\WINDOWS\system32\abindfv.exe');
DeleteFile('C:\WINDOWS\system32\bypxwyq.exe');
DeleteFile('C:\WINDOWS\system32\qyndrxl.exe');
DeleteFile('C:\WINDOWS\system32\ayqnob.exe');
DeleteFile('C:\WINDOWS\system32\hreeoos.exe');
DeleteFile('C:\WINDOWS\system32\lsfndox.exe');
DeleteFile('C:\WINDOWS\system32\nlvzmxs.exe');
DeleteFile('C:\WINDOWS\system32\acmjee.exe');
DeleteFile('C:\WINDOWS\system32\lzudiey.exe');
DeleteFile('C:\Program Files\Common Files\keylog.txt');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи RSIT
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
Карантин отправила, логи сделала
-
Junior Member
- Вес репутации
- 51
-
в логе чисто, что с проблемой?
-
-
Junior Member
- Вес репутации
- 51
Съёмные диски по прежнему не видит (кардридер и USB) и ещё стал страшно тормозить при загрузке. Грузится около 10 минут, хотя потом работает норм. Что это может быть?
-
-
-
Junior Member
- Вес репутации
- 51
-
Удалите в MBAM -
Код:
Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FieryAds (Adware.FieryAds) -> No action taken.
Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
Зараженные файлы:
C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
C:\Documents and Settings\Admin\Application Data\fieryads.dat (Adware.FieryAds) -> No action taken.
-
-
-
-
Junior Member
- Вес репутации
- 51
Удалила по списку, перезагрузила. Что дальше?
-
Сообщение от
polword
вот это
-
-
Junior Member
- Вес репутации
- 51
-
Junior Member
- Вес репутации
- 51
а ещё при переходе в ждущий режим и последующем включении отказывается работать монитор. И включается только если отключить питание компа и включить заново. Эта проблема появилась в процессе лечения..
-
Junior Member
- Вес репутации
- 51
-
в логе чисто
Добавлено через 34 секунды
- Выполните скрипт в AVZ
Код:
begin
ExecuteRepair(10);
RebootWindows(true);
end.
Последний раз редактировалось polword; 03.08.2010 в 13:23.
Причина: Добавлено
-
-
Junior Member
- Вес репутации
- 51
Сделано. Подскажите пожалуйста, в чём может быть проблема: съёмные диски по-прежнему не видит и грузится оч. долго