Проблемы при загрузке

[VSS]

После заставки Windows XP вижу или рабочий стол с дальнейшей перезагрузкой или темноту и тишину

Могу загрузиться только в безопасном режиме.

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

hijackthis.log

[Pili]

VSS: Здравствуйте. Деинсталлируйте VirtualNetwork-->"C:\Program Files\VirtualNetwork\Uninstall.exe" и Интернет помощник MyCentria-->C:\Program Files\MyCentria\MyCentriaUninstall.exe

Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, временно выключите антивирус, firewall и другое защитное программное обеспечение, отключите интернет (или включите временно брандмауэр windows), нажмите кнопку «Запустить».

beginSearchRootkit(true, true);SetAVZGuardStatus(True);ClearQuarantine;SetServiceStart('ws2_32sik', 4);SetServiceStart('Winym47', 4);SetServiceStart('Winxl58', 4);SetServiceStart('Winnp10', 4);SetServiceStart('Winkm14', 4);SetServiceStart('Winbo25', 4);SetServiceStart('systemntmi', 4);SetServiceStart('spydetector', 4);SetServiceStart('securentm', 4);SetServiceStart('port135sik', 4);SetServiceStart('netsik', 4);SetServiceStart('ksi32sk', 4);SetServiceStart('i386si', 4);SetServiceStart('ati8jxxx', 4);SetServiceStart('ati8hvxx', 4);SetServiceStart('ati7tixx', 4);SetServiceStart('ati7rgxx', 4);SetServiceStart('ati5vvxx', 4);SetServiceStart('ati5drxx', 4);SetServiceStart('ati4bpxx', 4);SetServiceStart('ati3ujxx', 4);SetServiceStart('ati2shxx', 4);SetServiceStart('ati1vkxx', 4);SetServiceStart('ati1ggxx', 4);SetServiceStart('ati1cqxx', 4);SetServiceStart('amd64si', 4);SetServiceStart('Gyy56', 4);QuarantineFile('C:\WINDOWS\system32\WinNt64.dll','');QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe:$DATA','');QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');QuarantineFile('C:\WINDOWS\Downloaded Program Files\SMILInetCtrl.dll','');QuarantineFile('epwhemrw32.dll','');QuarantineFile('WinCtrl32.dll','');QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');QuarantineFile('C:\WINDOWS\System32\Drivers\Winym47.sys','');QuarantineFile('C:\WINDOWS\System32\Drivers\Winxl58.sys','');QuarantineFile('C:\WINDOWS\System32\Drivers\Winnp10.sys','');QuarantineFile('C:\WINDOWS\System32\Drivers\Winkm14.sys','');QuarantineFile('C:\WINDOWS\System32\Drivers\Winbo25.sys','');QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');QuarantineFile('C:\Program Files\Spyware Process Detector\spydetector.sys','');QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');QuarantineFile('C:\WINDOWS\system32\drivers\ScreamingBAudio.sys','');QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');QuarantineFile('C:\WINDOWS\System32\Drivers\ati8jxxx.sys','');QuarantineFile('C:\WINDOWS\System32\Drivers\ati8hvxx.sys','');QuarantineFile('C:\WINDOWS\System32\Drivers\ati7tixx.sys','');QuarantineFile('C:\WINDOWS\System32\drivers\ati7rgxx.sys','');QuarantineFile('C:\WINDOWS\System32\Drivers\ati5vvxx.sys','');QuarantineFile('C:\WINDOWS\System32\Drivers\ati5drxx.sys','');QuarantineFile('C:\WINDOWS\System32\Drivers\ati4bpxx.sys','');QuarantineFile('C:\WINDOWS\System32\Drivers\ati3ujxx.sys','');QuarantineFile('C:\WINDOWS\System32\Drivers\ati2shxx.sys','');QuarantineFile('C:\WINDOWS\System32\Drivers\ati1vkxx.sys','');QuarantineFile('C:\WINDOWS\System32\Drivers\ati1ggxx.sys','');QuarantineFile('C:\WINDOWS\System32\Drivers\ati1cqxx.sys','');QuarantineFile('C:\WINDOWS\System32\Drivers\Gyy56.sys','');QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');QuarantineFile('upsigu.sys','');QuarantineFile('C:\WINDOWS\system32\Drivers\Gyy56.sys','');QuarantineFile('C:\WINDOWS\SYSTEM32\WinCtrl32.dll','');QuarantineFile('C:\WINDOWS\system32\epwhemrw32.dll','');QuarantineFile('C:\WINDOWS\system32\mmmftyft.dll','');QuarantineFile('C:\Program Files\Spyware Process Detector\spydetector.exe','');QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');QuarantineFile('C:\WINDOWS\system32\amvo.exe','');QuarantineFile('C:\WINDOWS\system32\a.exe','');DeleteFile('C:\Program Files\Spyware Process Detector\spydetector.exe');DeleteFile('C:\WINDOWS\System32\rs32net.exe');DeleteFile('C:\WINDOWS\system32\amvo.exe');DeleteFile('C:\WINDOWS\system32\a.exe');DeleteFile('C:\WINDOWS\system32\mmmftyft.dll');DeleteFile('C:\WINDOWS\SYSTEM32\WinCtrl32.dll');DeleteFile('C:\WINDOWS\system32\Drivers\Gyy56.sys');DeleteFile('upsigu.sys');DeleteFile('epwhemrw32.dll');DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');DeleteFile('C:\WINDOWS\System32\Drivers\Gyy56.sys');DeleteFile('C:\WINDOWS\System32\Drivers\ati1cqxx.sys');DeleteFile('C:\WINDOWS\System32\Drivers\ati1ggxx.sys');DeleteFile('C:\WINDOWS\System32\Drivers\ati1vkxx.sys');DeleteFile('C:\WINDOWS\System32\Drivers\ati2shxx.sys');DeleteFile('C:\WINDOWS\System32\Drivers\ati3ujxx.sys');DeleteFile('C:\WINDOWS\System32\Drivers\ati4bpxx.sys');DeleteFile('C:\WINDOWS\System32\Drivers\ati5drxx.sys');DeleteFile('C:\WINDOWS\System32\Drivers\ati5vvxx.sys');DeleteFile('C:\WINDOWS\System32\drivers\ati7rgxx.sys');DeleteFile('C:\WINDOWS\System32\Drivers\ati7tixx.sys');DeleteFile('C:\WINDOWS\System32\Drivers\ati8hvxx.sys');DeleteFile('C:\WINDOWS\System32\Drivers\ati8jxxx.sys');DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');DeleteFile('C:\Program Files\Spyware Process Detector\spydetector.sys');DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');DeleteFile('C:\WINDOWS\System32\Drivers\Winbo25.sys');DeleteFile('C:\WINDOWS\System32\Drivers\Winkm14.sys');DeleteFile('C:\WINDOWS\System32\Drivers\Winnp10.sys');DeleteFile('C:\WINDOWS\System32\Drivers\Winxl58.sys');DeleteFile('C:\WINDOWS\System32\Drivers\Winym47.sys');DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');DeleteFile('WinCtrl32.dll');DeleteFile('C:\WINDOWS\system32\epwhemrw32.dll');DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe:$DATA');DeleteFile('C:\WINDOWS\system32\WinNt64.dll');DeleteService('ws2_32sik');DeleteService('Winym47');DeleteService('Winxl58');DeleteService('Winnp10');DeleteService('Winkm14');DeleteService('Winbo25');DeleteService('tcpsr');DeleteService('systemntmi');DeleteService('spydetector');DeleteService('securentm');DeleteService('port135sik');DeleteService('netsik');DeleteService('ksi32sk');DeleteService('i386si');DeleteService('ati8jxxx');DeleteService('ati8hvxx');DeleteService('ati7tixx');DeleteService('ati7rgxx');DeleteService('ati5vvxx');DeleteService('ati5drxx');DeleteService('ati4bpxx');DeleteService('ati3ujxx');DeleteService('ati2shxx');DeleteService('ati1vkxx');DeleteService('ati1ggxx');DeleteService('ati1cqxx');DeleteService('Gyy56');DeleteService('amd64si');DeleteService('FCI');DeleteFileMask('C:\Program Files\Spyware Process Detector\', '*.*', true);DeleteDirectory('C:\Program Files\Spyware Process Detector');BC_ImportAll;ExecuteSysClean;BC_DeleteFile('C:\WINDOWS\system32\mmmftyft.dll');BC_DeleteFile('C:\WINDOWS\SYSTEM32\WinCtrl32.dll');BC_DeleteFile('C:\WINDOWS\system32\Drivers\Gyy56.sys');BC_DeleteFile('C:\WINDOWS\system32\Drivers\upsigu.sys');BC_DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');BC_DeleteFile('C:\WINDOWS\System32\Drivers\Gyy56.sys');BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati1cqxx.sys');BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati1ggxx.sys');BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati1vkxx.sys');BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati2shxx.sys');BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati3ujxx.sys');BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati4bpxx.sys');BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati5drxx.sys');BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati5vvxx.sys');BC_DeleteFile('C:\WINDOWS\System32\drivers\ati7rgxx.sys');BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati7tixx.sys');BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati8hvxx.sys');BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati8jxxx.sys');BC_DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');BC_DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');BC_DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');BC_DeleteFile('C:\Program Files\Spyware Process Detector\spydetector.sys');BC_DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');BC_DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winbo25.sys');BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winkm14.sys');BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winnp10.sys');BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winxl58.sys');BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winym47.sys');BC_DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');BC_DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');BC_DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe:$DATA');BC_DeleteFile('C:\WINDOWS\system32\WinNt64.dll');BC_DeleteSvc('ws2_32sik');BC_DeleteSvc('Winym47');BC_DeleteSvc('Winxl58');BC_DeleteSvc('Winnp10');BC_DeleteSvc('Winkm14');BC_DeleteSvc('Winbo25');BC_DeleteSvc('tcpsr');BC_DeleteSvc('systemntmi');BC_DeleteSvc('spydetector');BC_DeleteSvc('securentm');BC_DeleteSvc('port135sik');BC_DeleteSvc('netsik');BC_DeleteSvc('ksi32sk');BC_DeleteSvc('i386si');BC_DeleteSvc('ati8jxxx');BC_DeleteSvc('ati8hvxx');BC_DeleteSvc('ati7tixx');BC_DeleteSvc('ati7rgxx');BC_DeleteSvc('ati5vvxx');BC_DeleteSvc('ati5drxx');BC_DeleteSvc('ati4bpxx');BC_DeleteSvc('ati3ujxx');BC_DeleteSvc('ati2shxx');BC_DeleteSvc('ati1vkxx');BC_DeleteSvc('ati1ggxx');BC_DeleteSvc('ati1cqxx');BC_DeleteSvc('Gyy56');BC_DeleteSvc('amd64si');BC_DeleteSvc('FCI');BC_Activate;ExecuteRepair(6);ExecuteRepair(8);ExecuteRepair(10);ExecuteWizard('TSW', 1, 1, true);ExecuteWizard('BT', 1, 1, true);RebootWindows(true);end. 

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт

begin	CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Файл quarantine.zip отправьте на user15802[at]mail.ru, в письме укажите ссылку на тему

Запустите HiJackThis, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".

O20 - AppInit_DLLs: C:\WINDOWS\system32\mmmftyft.dllO20 - Winlogon Notify: epwhemrw - epwhemrw32.dll (file missing)O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

Отключите восстановление системы.

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

- скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

- если вы используете Opera, нажмите Opera - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

Скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования скопируйте (Ctrl+A, Ctrl+C) текст из C:\Report.txt и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\Report.txt и прикрепите к сообщению

Описание SDFix есть здесь или здесь

Скачайте Malwarebytes' Anti-Malware здесь, здесь, здесь или здесь. Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите "Remove Selected" (Удалить выделенные). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть).

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

Установите Recovery Console по инструкции (на англ.яз) - how-to-use-combofix и здесь - скачайте установочный файл для своей ОС (например Windows XP с пакетом обновления 2 (SP2) - для Windows XP SP3 использовать этот же файл) на рабочий стол, закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix и установите Microsoft Recovery Console. Доп. см. Программа для Windows XP Professional с пакетом обновления 2 (SP2): Установочные диски для установки с гибкого диска.

После установки консоли восстановления программа предложит запустить сканирование, подтвердите, нажав Yes.

Когда процесс сканирования завершится, скопируйте (Ctrl+A, Ctrl+C) текст из C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Внимание! Перед запуском сканирования обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix и не нажимайте кнопки мыши. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер.

Как использовать ComboFix - how-to-use-combofix (на англ.яз.) и здесь (на русском)

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Повторите также логи AVZ и RSIT

Изменено 29 декабря, 2008 пользователем Pili