-
Junior Member
- Вес репутации
- 51
Начал зависать и еще много всего
Последнее время начал часто беспричинно зависать, иногда даже полностью не загрузившись.
При запуске открываются Мои документы.
Переодически, с разными промежутками времени, рвутся соединения скайпа и icq.
Не открывается сайт vkontakte.ru
И вообще стал намного медленней работать.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Пофиксите в hijackthis:
Код:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\oVB7yFT.exe,userinit.exe
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
Код:
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\thumbs.db','');
QuarantineFile('C:\WINDOWS\system32\oVB7yFT.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys','');
QuarantineFile('C:\WINDOWS\system32\CrDll.Dll','');
DeleteService('upperdev');
DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys');
DeleteFile('C:\WINDOWS\system32\oVB7yFT.exe');
DeleteFile('C:\thumbs.db');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.
Сделайте новые логи
+ такой лог: http://virusinfo.info/showthread.php?t=40118
-
-
Junior Member
- Вес репутации
- 51
-
Junior Member
- Вес репутации
- 51
Забыл прикрепить лог с gmer
-
Сохраните текст ниже как cleanup.bat в ту же папку, где находится neo842np.exe (gmer)
Код:
neo842np.exe -del service hibixe
neo842np.exe -del service kqhgrznhr
neo842np.exe -del service mmmyimoe
neo842np.exe -del file "C:\WINDOWS\system32\htwiv.dll"
neo842np.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hibixe"
neo842np.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kqhgrznhr"
neo842np.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mmmyimoe"
neo842np.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hibixe"
neo842np.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kqhgrznhr"
neo842np.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\mmmyimoe"
neo842np.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\hibixe"
neo842np.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\kqhgrznhr"
neo842np.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\mmmyimoe"
neo842np.exe -reboot
И запустите cleanup.bat.
Компьютер перезагрузится!
Сделайте новый лог gmer.
-
-
Junior Member
- Вес репутации
- 51
при работе Cleanup.bat несколько раз выдавались ошибки "Не найдет указанный модуль"
-
-
-
Junior Member
- Вес репутации
- 51
Спасибо, все проблемы решены, кроме постоянно рвущихся соединений skype, icq, jabber. Интернет при этом работает исправно, после переподклюения программы тоже работают нормально
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения вредоносные программы в карантинах не обнаружены
-