PDA

Показать полную графическую версию : [решено] Лечение системы ПК.

Страниц : [1] 2
Игареха
24-06-2010, 18:57
Не открываются сайты антивируов, не идет обновление!
icotonev
24-06-2010, 19:20
Добрый вечер!

Пофиксить в HijackThis (http://virusnet.info/forum/showthread.php?t=9) следующие строчки:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\Qf9Z0IH.exe,\\?\globalr oot\systemroot\system32\BRxMbqz.exe,\\?\globalroot\systemroot\system32\FtLZ8J7.exe,

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
(http://virusnet.info/forum/showthread.php?t=10)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\ftlz8j7.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\qf9z0ih.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\ftlz8j7.exe');
DeleteFile('\\?\globalroot\systemroot\system32\qf9z0ih.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки выполнить второй скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму (http://support.kaspersky.ru/virlab/helpdesk.html). В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Обновите базы , повторите логи

+

Скачайте RSIT (http://images.malwareremoval.com/random/RSIT.exe) или отсюда (http://virusnet.info/forum/downloads.php?do=file&id=4&act=down). Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

+

Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. (http://www.malwarebytes.org/mbam/database/mbam-rules.exe)
Игареха
24-06-2010, 20:31
Спасибо все работает!!! Жду ответа на запрос, позже вложу, это логи после всех действий.
icotonev
24-06-2010, 20:41
Лог log.txt нет(RSIT)....Мне требуется..!!!:)
Игареха
24-06-2010, 20:52
После запуска вижу только блокнот, извиняюсь конечно! За незнание!!! Если можно поконкретнее.
icotonev
24-06-2010, 20:58
Скачайте RSIT (http://images.malwareremoval.com/random/RSIT.exe) или отсюда (http://virusnet.info/forum/downloads.php?do=file&id=4&act=down). Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
Игареха
24-06-2010, 21:20
Разобрался!
icotonev
24-06-2010, 22:09
Пофиксить в HijackThis (http://virusnet.info/forum/showthread.php?t=9) следующие строчки:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\Qf9Z0IH.exe,\\?\globalr oot\systemroot\system32\BRxMbqz.exe,\\?\globalroot\systemroot\system32\FtLZ8J7.exe,

Скачайте OTM by OldTimer (http://oldtimer.geekstogo.com/OTM.exe) или с зеркала (http://virusnet.info/forum/downloads.php?do=file&id=21&act=down) и сохраните на рабочий стол.
Запустите OTM (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора)
временно выключите антивирус, firewall и другое защитное программное обеспечение (http://www.bleepingcomputer.com/forums/topic114351.html). Выделите и скопируйте текст ниже (Ctrl+C)

:Processes
explorer.exe

:Services

:Files
C:\WINDOWS\system32\YmI9mKg.exe
C:\WINDOWS\system32\2m3Hrms.exe
C:\WINDOWS\system32\IN1MR3l.exe
C:\WINDOWS\system32\2M2UBhR.exe
C:\WINDOWS\system32\6dQmBBc.exe
C:\WINDOWS\system32\sYWyqQg.exe
C:\WINDOWS\system32\2TO61Vl.exe
C:\WINDOWS\system32\0J1UbTw.exe



:Reg

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

В OTM под панелью "Paste Instructions for Items to be Moved" (под желтой панелью) вставьте скопированный текст и нажмите кнопку "MoveIt!".

Компьютер перезагрузится.

После перезагрузки откройте папку "C:\_OTM\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.


Повторите логи АВЗ + RSIT...!Что с проблемами?
Игареха
24-06-2010, 22:19
У меня открылся доступ к сайтам и обновление пошло, Спасибо!!! У меня еще видны какие-то проблемы? Кстати вот лог после сканирования Malwarebytes' Anti-Malware. Я ни чего не стал удалять, просто побоялся, что посоветуете???
icotonev
24-06-2010, 22:31
Удалить следующие:

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2891bc5c0-4fcb-11cf-aax5-81ex1f635612} (Backdoor.IRCBot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\flv direct player (Adware.BHO.FL) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\AppDataLow\HavingFunOnline (Adware.BHO.FL) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

Зараженные папки:
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> No action taken.

Зараженные файлы:
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
Игареха
24-06-2010, 23:28
После удаления:
icotonev
24-06-2010, 23:33
Сделайте лог virusinfo_syscheck+ RSIT...! Что с проблемами?
Игареха
25-06-2010, 00:02
Да проблемы у меня в начале все исчезли! А что у меня по логам?
icotonev
25-06-2010, 00:11
Вы выполнили мои указания..?

1.Пофиксить в HijackThis следующие строчки:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\Qf9Z0IH.exe,\\?\globalr oot\systemroot\system32\BRxMbqz.exe,\\?\globalroot\systemroot\system32\FtLZ8J7.exe,

выполнено...?

2.http://forum.oszone.net/post-1441119-8.html (http://)

выполнено...?
Игареха
25-06-2010, 00:23
Да, HijackThis вынес его в папку backups
icotonev
25-06-2010, 00:29
Как пофиксить строки в HiJackThis (http://forum.oszone.net/post-1430293-2.html)

Вот способ....!?!
Игареха
25-06-2010, 00:37
Профиксил, сейчас при повторе этой строки нет
icotonev
25-06-2010, 00:41
Хорошо!Рекомендации из пост 8 выполнены..?
Игареха
25-06-2010, 00:50
Я не понял, что это?
icotonev
25-06-2010, 00:53
Скачайте OTM by OldTimer (http://oldtimer.geekstogo.com/OTM.exe) или с зеркала (http://virusnet.info/forum/downloads.php?do=file&id=21&act=down) и сохраните на рабочий стол.
Запустите OTM (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора)
временно выключите антивирус, firewall и другое защитное программное обеспечение (http://www.bleepingcomputer.com/forums/topic114351.html). Выделите и скопируйте текст ниже (Ctrl+C)

:Processes
explorer.exe

:Services

:Files
C:\WINDOWS\system32\YmI9mKg.exe
C:\WINDOWS\system32\2m3Hrms.exe
C:\WINDOWS\system32\IN1MR3l.exe
C:\WINDOWS\system32\2M2UBhR.exe
C:\WINDOWS\system32\6dQmBBc.exe
C:\WINDOWS\system32\sYWyqQg.exe
C:\WINDOWS\system32\2TO61Vl.exe
C:\WINDOWS\system32\0J1UbTw.exe


:Reg

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

В OTM под панелью "Paste Instructions for Items to be Moved" (под желтой панелью) вставьте скопированный текст и нажмите кнопку "MoveIt!".

Компьютер перезагрузится.

После перезагрузки откройте папку "C:\_OTM\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.


Повторите логи АВЗ + RSIT...!



© OSzone.net 2001-2012