Добрый день.
AVZ показывает следующие проблемные файлы:
1) 24.exe
2) syscr.exe (подмена диспетчера задач)
3) spmv.sys (после перезагрузки меняет имя)
4) и еще "перехватчик не определен"
Прикладываю необходимые файлы.....
Добрый день.
AVZ показывает следующие проблемные файлы:
1) 24.exe
2) syscr.exe (подмена диспетчера задач)
3) spmv.sys (после перезагрузки меняет имя)
4) и еще "перехватчик не определен"
Прикладываю необходимые файлы.....
Последний раз редактировалось Favn; 22.01.2011 в 01:47.
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\24.exe',''); QuarantineFile('C:\WINDOWS\system32\msvmiode.exe',''); QuarantineFile('C:\WINDOWS\cfdrive32.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-3298438705-3709975914-902348180-7714\syscr.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-1852487108-7109558154-411825094-0829\syscr.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-0478158144-5495222857-420903130-5191\syscr.exe',''); QuarantineFile('C:\Documents and Settings\Sasha\Application Data\ltzqai.exe',''); QuarantineFile('C:\Program Files\plugin.exe',''); BC_DeleteSvc('Upnhercyaver'); DeleteFile('C:\Program Files\plugin.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-3298438705-3709975914-902348180-7714\syscr.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-1852487108-7109558154-411825094-0829\syscr.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-0478158144-5495222857-420903130-5191\syscr.exe'); DeleteFile('C:\Documents and Settings\Sasha\Application Data\ltzqai.exe'); DeleteFile('C:\WINDOWS\cfdrive32.exe'); DeleteFile('C:\WINDOWS\system32\msvmiode.exe'); DeleteFile('C:\WINDOWS\system32\24.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman'); RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=89052).
Сделайте новые логи.
I am not young enough to know everything...
Прошу прощения за задержку
Новые логи...
И карантин....
Последний раз редактировалось Favn; 22.01.2011 в 01:47.
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
лог полного сканирования МВАМ
Последний раз редактировалось Favn; 22.01.2011 в 01:47.
Удалите в МВАМ -
- Повторите лог МВАМКод:Зараженные ключи в реестре: HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken. Зараженные параметры в реестре: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> No action taken. Зараженные файлы: C:\RECYCLER\S-1-5-21-6389739358-5907156999-183107737-6603\syscr.exe (Worm.Autorun.B) -> No action taken. E:\System Volume Information\_restore{74B2F5CA-AC4B-4337-A138-021DBD712D70}\RP38\A0006551.exe (Trojan.Agent.CK) -> No action taken. C:\WINDOWS\system32\41.exe (Trojan.FakeAlert) -> No action taken.
лог МВАМ
Последний раз редактировалось Favn; 22.01.2011 в 01:47.
Что с проблемой?
Проблема (мы) сохранились, логи ниже
Из попутного...
1. Generic Host Process for Win32 Services - обнаружена ошибка.
2. svchost.exe- ошибка приложения ( как правило после первого)
3. При загрузке открываются "Мои документы"
4. Перезагрузка не происходит в нормальном режиме, после закрытия всех приложений и рабочего стола все "зависает", приходится через резет.
Из-за п.1,2 приходится перезагружаться и в итоге вредины переименовываются, хотя не все....
P.S. Пока писал этот пост пришлось перезагружаться.
Последний раз редактировалось Favn; 22.01.2011 в 01:47.
Активность хелперов за последние сутки говорит о том, что мне поможет только переустановка ОС.
Поставил файрвол - убралась замена диспетчера задач, остальные проблемные бяки остались.
Из попутного вроде только "мои документы" остались
Последний раз редактировалось Favn; 02.10.2010 в 21:27. Причина: произошли изменения в проблеме
Выполните скрипт в AVZ в безопасном режиме:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\Documents and Settings\Sasha\Application Data\ltzqai.exe'); DeleteFile('c:\windows\cfdrive32.exe'); DeleteFile('c:\windows\system32\msvmiode.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman'); RebootWindows(true); end.
Сделайте новые логи AVZ.
I am not young enough to know everything...
Прошу прощения за поздний ответ
Вот логи, правда между первым и вторым логом пришлось перезагрузиться т.к. не было доступа к инету, если необходимо то могу повторить, постараюсь на сколько возможно не перезагружать машину.
Последний раз редактировалось Favn; 22.01.2011 в 01:47.
Больше ничего плохого не видно.
I am not young enough to know everything...
А что такое spzi.sys он же spuz.sys во втором логе после перезагрузки?
Это от эмулятора дисков.
понял, а неопределенный перехватчик?
Он же самый, либо защитное ПО.
Понял, спасибо!
Два дня погоняю машину и отпишусь....
(а пока урежу права и прочее по теме после лечения)
Рекомендуется -
Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.
Спасибо всем принявшим участие в излечении.
По заявленным проблемам все в порядке. Остальные вопросы задам в других ветках.
Тему можно закрывать.
Уважаемый(ая) Favn, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.