kantrabasin Posted October 27, 2008 Report Share Posted October 27, 2008 Ну раз такая возня, будем набирать свои 20 сообщений. Есть еще заболевший ПК. :nerd: О5 заранее благодарен. hijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip hijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip Link to comment Share on other sites More sharing options...
Pili Posted October 28, 2008 Report Share Posted October 28, 2008 Деинсталлируйте Radmin Очистите временные файлы с помощью ATF Cleaner или через Пуск-Программы-Стандартные-Служебные-Очистка диска Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить». На время выполнения скрипта выключите антивирус, firewall и отключите интернет. beginClearQuarantine;SearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('C:\WINDOWS\system\sservice.exe','');QuarantineFile('C:\WINDOWS\system32\fservice.exe','');QuarantineFile('Syunttvrcvss.sys','');QuarantineFile('c:\windows\services.exe','');QuarantineFile('C:\WINDOWS\system32\winkey.dll','');DeleteFile('C:\WINDOWS\system32\winkey.dll');DeleteFile('c:\windows\services.exe');DeleteFile('Syunttvrcvss.sys');DeleteFile('C:\WINDOWS\system32\fservice.exe');DeleteFile('C:\WINDOWS\system\sservice.exe');DeleteFile('C:\WINDOWS\system\sservice.exe');BC_ImportAll;ExecuteSysClean;BC_DeleteSvc('Syunttvrcvss');BC_Activate;RebootWindows(true);end. Пофиксите в HJT F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\fservice.exeO4 - HKLM\..\Policies\Explorer\Run: [DirectX For Microsoft® Windows] C:\WINDOWS\system32\fservice.exeO20 - AppInit_DLLs: , Проверьте C:\D\L\DA\1\dm9eth5.sys на virustotal.com, результат сообщите. Не лишним будет провериться с помощью MBAM и cureit Включите AVZM: AVZ - AVZM - установить драйвер расширенного мониторинга процессов, перезагрузитесь и сделайте новые логи. Link to comment Share on other sites More sharing options...
kantrabasin Posted October 29, 2008 Author Report Share Posted October 29, 2008 Cделал все, как под копирку. Вот ссцылка вирустотала http://www.virustotal.com/ru/analisis/15ba...3552f65d795a846 hijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip hijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip Link to comment Share on other sites More sharing options...
Pili Posted October 29, 2008 Report Share Posted October 29, 2008 (edited) С помощью cureit и MBAM проверку проводили? В файл hosts сами вносили записи? Очистите временные файлы с помощью ATF Cleaner или через Пуск-Программы-Стандартные-Служебные-Очистка диска Выполните скрипт beginClearQuarantine;SearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('C:\D\L\DA\1\dm9eth5.sys','');QuarantineFile('C:\WINDOWS\system32\kmcsicsv.exe','');QuarantineFile('c:\windows\system32\ctfmon.exe','');QuarantineFile('C:\WINDOWS\system32\DRIVERS\ipsec.sys','');QuarantineFile('C:\Helen\wonozh.exe','');QuarantineFile('C:\WINDOWS\system32\reginv.dll','');QuarantineFile('C:\WINDOWS\system32\NavLogon.dll','');DeleteFile('C:\WINDOWS\system32\NavLogon.dll');DeleteFile('C:\Documents and Settings\Администратор\Рабочий стол\rserv30ru.msi');DeleteFile('C:\WINDOWS\system32\reginv.dll');DeleteFile('C:\WINDOWS\system\sservice.exe');DelCLSID('5Y99AE78-58TT-11dW-BE53-Y67078979Y');ExecuteSysClean;BC_ImportAll;BC_Activate;RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);RebootWindows(true);end. Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end. Файл quarantine.zip отправьте на user15802[at]mail.ru, в теле письма укажите ссылку на тему Пофиксите в HJT O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/ELENA~1.NAZ/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg Запустите в AVZ Мастер поиска и устранения проблем, выберите "Настройки и твики браузера", выставьте степень опасности "Все проблемы", исправьте найденные проблемы. Повторите логи. Edited October 29, 2008 by Pili Link to comment Share on other sites More sharing options...
kantrabasin Posted October 30, 2008 Author Report Share Posted October 30, 2008 С помощью cureit и MBAM проверку проводили? В файл hosts сами вносили записи? Очистите временные файлы с помощью ATF Cleaner или через Пуск-Программы-Стандартные-Служебные-Очистка диска Очистил. Файл Хост не трогал virusinfo_syscure.zip virusinfo_syscheck.zip mbam_log_2008_10_29__16_39_09_.txt hijackthis.log virusinfo_syscure.zip virusinfo_syscheck.zip mbam_log_2008_10_29__16_39_09_.txt hijackthis.log Link to comment Share on other sites More sharing options...
Pili Posted October 30, 2008 Report Share Posted October 30, 2008 (edited) dm9eth5.sys, ipsec.sys, ctfmon.exe - чистые. Файл C:\Helen\wonozh.exe - знаком? Если нет, проверьте его на virustotal.com и выложите результат проверки. Файл Хост не трогал В нем прописаны ваши адреса 10.238.10.* и ip вашего прокси Можете конечно очистить begin ClearHostsFile;end. Вы пользуетесь антивирусом NOD32, поэтому удалите остатки от Symantec sc stop LiveUpdatesc delete LiveUpdate Edited October 30, 2008 by Pili Link to comment Share on other sites More sharing options...
kantrabasin Posted November 20, 2008 Author Report Share Posted November 20, 2008 Долго не отвечал, ребята большое спасибо - все работает!!! :bye1: Link to comment Share on other sites More sharing options...
Kinzochka Posted November 21, 2008 Report Share Posted November 21, 2008 Добрый вечер! У меня случилась беда, где то схватила червя, и никак не могу удалить его, помогите пжлста :rolleyes: avz_log.txt hijackthis.log avz_log.txt hijackthis.log Link to comment Share on other sites More sharing options...
ser208 Posted November 21, 2008 Report Share Posted November 21, 2008 Добрый вечер! У меня случилась беда, где то схватила червя, и никак не могу удалить его, помогите пжлста :rolleyes: Червь сурьезный. Создайте новую тему, выложите логи по правилам. У Вас логи не те. Почитайте внимательнее. Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now