Антивирус (Др-Веб) перестал обновлять базы. Начал проверять - антивирусные сайты блокированы, авз и хиджак тоже. Также браузеры стали после нескольких минут работы вылетать - иногда из-за ошибки их exe-файла, иногда из-за ошибки процесса svchost. Прилагаю лог комбофикса (по неизвестной причине консоль восстановления установить не удалось).
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.Код:KillAll:: File:: c:\windows\system32\hpgwoz.exe c:\windows\system32\e97e720a.exe c:\windows\system32\*[ЏЄH#WЂR c:\windows\system32\Р1ў‰H#WЂR c:\windows\system32\*K˜ЄH#WЂs c:\windows\system32\ЁРЇ‰H#WЂR c:\windows\system32\'фoЂ c:\windows\system32\У©NЂ c:\windows\system32\8 c:\windows\system32\276837b1.exe c:\docume~1\Admin\LOCALS~1\Temp\B43CDD02-13CB99B6-B3793B0C-430D1B56\3388f6.exe c:\docume~1\Admin\LOCALS~1\Temp\B43CDD02-13CB99B6-B3793B0C-430D1B56\92e5d_xp.exe c:\docume~1\Admin\LOCALS~1\Temp\B43CDD02-13CB99B6-B3793B0C-430D1B56\setup.dll c:\documents and settings\Admin\Local Settings\Temp\B43CDD02-13CB99B6-B3793B0C-430D1B56\3388f6.exe c:\documents and settings\Admin\Local Settings\Temp\B43CDD02-13CB99B6-B3793B0C-430D1B56\92e5d_xp.exe c:\documents and settings\Admin\Local Settings\Temp\B43CDD02-13CB99B6-B3793B0C-430D1B56\setup.dll Driver:: NetSvc:: Folder:: c:\program files\Common Files\b069e549 c:\program files\Common Files\b069e5a0 c:\program files\Common Files\4F961E45a c:\program files\Common Files\4F961DBDa Registry:: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon] "Userinit"="c:\windows\system32\userinit.exe," FileLook:: DirLook::
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
ВЫполнил. Авз и хиджак разблокировались.
Проверить, разблокировались ли сайты не могу, так как теперь после любой работы в интернете (вход через браузер или обновление программ) вылетает ошибка процесса svchost и машина виснет намертво.
Прикрепляю логи комбофикса, авз и хиджака.
Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращенаСообщение от KotBasil
Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)
Установите Acrobat Reader 9.4 или удалите старый
Обновите JavaRE
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.Код:KillAll:: File:: c:\windows\system32\8їqўf╟MА c:\windows\system32\а[ПкH#WАR c:\windows\system32\╨1вЙH#WАR c:\windows\system32\аKШкH#WАs c:\windows\system32\и╨пЙH#WАR Driver:: Folder:: Registry:: FileLook:: DirLook::
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Запустил скрипт, новый лог прилагаю.
Поставил нескольок заплаток для svchost, интернет перестал виснуть. Сейчас качаю третий сервис пак и прочие обновления.
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.Код:KillAll:: File:: c:\windows\system32\vbvxswi.exe c:\windows\system32\8їqўf╟MА c:\windows\system32\а[ПкH#WАR c:\windows\system32\╨1вЙH#WАR c:\windows\system32\аKШкH#WАs c:\windows\system32\и╨пЙH#WАR Driver:: iyeqjgogi wwxhks NetSvc:: iyeqjgogi wwxhks Folder:: Registry:: FileLook:: DirLook::
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Скрипт выполнил, лог пришлось ужать в зип - не влезал.
Теперь порядок. Проблема решена?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Проблема решена.
Большое спасибо за помощь.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) KotBasil, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
