Показать полную графическую версию : [решено] Помогите пожалуйста полечить компутер
Здравствуйте. Проблема такая - не могу посетить ни один антивирусный сайт. Ранее таких проблем не было. Начитавшись про Кидо прошу Вас о помощи.
Ещё при загрузке постоянно открываются "мои документы" два раза.
Куреит вирусов не обнаружил.
Спасибо.
Алекс К, привет:)
Смотрю логи.
Когда даже проблемы исчезнут, это не значит, что система чиста.
• HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis (http://virusnet.info/forum/showthread.php?t=9)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,\\?\globalroot\systemroot\s ystem32\aU2t7iU.exe,userinit.exe
O2 - BHO: Helper_bho - {71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5} - (no file)
O20 - AppInit_DLLs:
195.38.32.3 195.38.33.2
Ваши днс?
• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\aU2t7iU.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\windrvr6.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\FNETURPX.SYS','');
QuarantineFile('C:\DOCUME~1\3D98~1\LOCALS~1\Temp\esihdrv.sys','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\DOCUME~1\3D98~1\LOCALS~1\Temp\esihdrv.sys');
DeleteFile('\\?\globalroot\systemroot\system32\aU2t7iU.exe');
DeleteService('esihdrv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.
После всех процедур выполните скрипт
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму (http://support.kaspersky.ru/virlab/helpdesk.html). В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.Скачайте обычную авз, сделайте новые логи ее.
Скачайте RSIT (http://images.malwareremoval.com/random/RSIT.exe) или отсюда (http://virusnet.info/forum/downloads.php?do=file&id=4&act=down). Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
Выполнил все процедуры.
На сайты антивирусов теперь пускает.
При выполнении первого скрипта компьютер сам не перезагрузился.
Как определить мой истинный днс?
Карантин на Касперский отправил. Ответ ещё не пришёл.
Спасибо!
Внимание !!! База поcледний раз обновлялась 08.07.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз/пуск)
После выполните скрипт в авз:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-583907252-1383384898-725345543-1003\Dc3.pif','');
DeleteFile('C:\RECYCLER\S-1-5-21-583907252-1383384898-725345543-1003\Dc3.pif');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После всех процедур выполните скрипт
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine1.zip');
end.
Отправьте quarantine1.zip пот ой же ссылки, что и первый.Когда придет ответ-сообщите.
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner
Очистить и создать новую контрольную точку восстановления, чтобы если во время лечения произошла непредвиденная ситуация, пользователь мог вернуть систему к предыдущему состоянию:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
Также можно пофиксить в HiJackThis эти строки еще:
O4 - HKUS\S-1-5-19\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'Default user')
Повторите логи после всего этого.Что с проблемами?:)
Rapidshare.RU Public Web Drive.lnk
Сами в автозагрузки добавляли?
А также проверить систему этим (http://support.kaspersky.ru/viruses/solutions?qid=208636926)
И лог работы прикрепить.
Я прошу прощения, необходимо приостановить лечение. Возникли временные неполадки с модемом. Спасибо Вам за помощь. Как разберусь - хочется закончить лечение.
Алекс К, Хорошо, тема будет открыта и ждать вашего появления. :)
Здравствуйте. Хотелось бы продолжить лечение.
1. При загрузке компьютера открываются "мои документы" один раз.
2. На антивирусные сайты доступ есть, мой антивирус обновляется.
3Rapidshare.RU Public Web Drive.lnk
Сами в автозагрузки добавляли? »
Нет, скорее стоял по умолчанию при установке, а я проглядел.
4. Ответ на quarantine.zip. »
ещё не пришёл, хотя отчёт о доставке пришёл.
5.quarantine1.zip »
весит чуть более 6 Мб, возможно поэтому отправить его не могу.
Отчёты прилагаю
Спасибо
Утилита нашла у вас руткит, вылечили?Судя по логу системный драйвер-заблокирован.
Утилита нашла у вас руткит »
Скажу честно, в этом я - чайник. Обьясните пожалуйста.
Судя по логу системный драйвер-заблокирован »
Чем это страшно и как с этим бороться?
Блин, видел у вас на сайте инфу про обучение. Разгребусь с делами - обязательно поучусь. Жутко интересно!
iskander-k
08-08-2010, 20:54
Загрузите GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется) (http://www.gmer.net/download.php), Gmer в zip-архиве (перед применением распаковать в отдельную папку) (http://www.gmer.net/gmer.zip)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
Sections
IAT/EAT
Show all
Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.
При запуске Gmer выходит сообщение об ошибке.
Загружал с предложенных ссылок.
Я так понял - заблокирован atapi?
TDS Killer предлагает пропустить, карантин, удалить. Чем чревато? Виндоус не прийдётся переустанавливать?
Help me, please! »
вам порекомендоавли выполнить GMER если не получается то
Скачайте ComboFix здесь (http://subs.geekstogo.com/ComboFix.exe), здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) или здесь (http://www.forospyware.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe
Подробнее в "ComboFix. Руководство по применению." (http://virusnet.info/forum/showthread.php?t=2773)
Сделано.
Gmer у меня не пошёл, писал ранее.
Спасибо!
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
KillAll::
File::
c:\windows\nsreg.dat
Driver::
Folder::
Registry::
FileLook::
DirLook::
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
http://virusnet.info/images/cfscript.gif
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
так жепожалуйста скачайте AVZ 4.34 обновите базы сделайте логи + логи RSIT
скажите вам знакомы следующие адреса находящиеся в свердловске (екатеринбург)
"78.139.64.0,255.255.224.0,78.139.90.129,1"=""
"78.139.96.0,255.255.248.0,78.139.90.129,1"=""
"78.139.120.0,255.255.254.0,78.139.90.129,1"=""
"89.107.116.0,255.255.252.0,78.139.90.129,1"=""
"89.107.112.0,255.255.254.0,78.139.90.129,1"=""
"89.107.115.0,255.255.255.128,78.139.90.129,1"=""
"89.107.115.128,255.255.255.192,78.139.90.129,1"=""
"89.107.115.192,255.255.255.224,78.139.90.129,1"=""
"89.107.115.240,255.255.255.240,78.139.90.129,1"=""
"80.78.114.0,255.255.254.0,78.139.90.129,1"=""
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC