подозрение на rootkit и взлом

[acid_kid]

Здравствуйте! Сложно описать проблему. Есть подозрение, что комп. заражен, так как начали происходить странные изменения в поведении системы. Часто выскакивает сообщение: "ProtectedObjectsSrv.exe". Помогите, пожалуйста!

[polword]

1.Профиксите в HijackThis

O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteService('yvbb02');
 QuarantineFile('C:\WINDOWS\system32\yvbb02.sys','');
 QuarantineFile('C:\DOCUME~1\Kyamran\LOCALS~1\Temp\9MM17pk4.sys','');
 DeleteFile('C:\DOCUME~1\Kyamran\LOCALS~1\Temp\9MM17pk4.sys');
 DeleteFile('C:\WINDOWS\system32\yvbb02.sys');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- отпишитесь о проблеме

[acid_kid]

К сожалению, есть одна проблема...я не могу управлять компом через обычный режим. Только в безопасном он меня слушается, в обычном - кнопки не отвечают...двойной щелчок не работает...что же делать? Даже перезагрузку нормально сделать не могу.

[миднайт]

Выполняйте скрипт в безопасном режиме.

[acid_kid]

А перед выполнением скриптов в безопасном режиме нужно отключать восстановление системы? У меня оно сейчас включено.

[regist]

А перед выполнением скриптов в безопасном режиме нужно отключать восстановление системы? У меня оно сейчас включено.

востановление системы надо отключать в любом случае!

[acid_kid]

Выкладываю логи. Все операции делал в безопасном режиме.

[regist]

Все операции делал в безопасном режиме.

в обычном режиме опять ничего не можете делать? или просто не пытались? Если сможете сделайте логи в обчном режиме.

[acid_kid]

Выкладываю логи. Боялся выходить в обычный режим, но все оказалось лучше, чем я ожидал. Посмотрите, пожалуйста!

[polword]

В логах подозрительного нет.

Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[acid_kid]

Обновления системы необходимо производить в безопасном или обычном режиме?

[миднайт]

можно в обычном.

[acid_kid]

Спасибо всем огромное за помощь!!!

[acid_kid]

Да, вот ещё что...все нормально работает, но когда отключаешь съемный диск (накопитель) появляется окошко: "ProtectedObjectsSrv.exe - Ошибка приложения". Что это такое?

[миднайт]

Сервис управления системы CryproStorage

[acid_kid]

"CryproStorage"?! Просто раньше такого никогда не было - окно не выскакивало...эх, я бы не стал продолжать эту тему, если бы проблемы не вернулись. 1-2 дня все было нормально, а сейчас я опять не могу работать в обычном режиме: комп. сильно тормозит, на двойной клик проги не отвечают. Привод (D переименован в "VRMPVOL_RU", перестали запускаться IE и Google Chrome, KIS тормозит при проверке очень сильно.
Все логи сделаны в безопасном режиме.

[polword]

к тому, что написано в этом сообщении стоит прислушаться

Сделайте , а после отпишитесь о проблемах, если таковые останутся

[acid_kid]

я понимаю, но сейчас-то комп. заражен. Мне нужно выполнять скрипты вверху повторно?

[polword]

обновитесь, а после сделайте комплект логов

[acid_kid]

Готово. Обновился до SP3, переустановил IE8. Успешно выгрузился в обычном режиме. Посмотрите пожалуйста!