Прошу помощи

Pleyadas · 24.12.2013, 13:50

Здравствуйте, подозреваю свой комп в вирусняках.
Ситуация такова: вчера во время посещения интернета (через Chrome) регулярно стало выпадать сообщение «опаньки», и интернет-сессия самопроизвольно прекращалась.
Потом комп ушёл в перезагрузку. После перезагрузки курсов мыши двигался, но никакие программы не запускались, никакие разделы винта не открывались... По-нормальному удалось загрузиться спустя несколько циклов перезагрузки.

Прилагаю логи от
uVS

AVZ

Жду помощи, заранее спасибо!

safety · 24.12.2013, 14:18

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delall %SystemDrive%\DOCUMENTS AND SETTINGS\BOSS\APPLICATION DATA\SWVUPDATER\UPDATER.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
+
добавьте лог минитулбокс
http://www.bleepingcomputer.com/download/minitoolbox/

отметьте все list & report
----------
далее,
выполните быстрое сканирование в Malwarebytes

Pleyadas · 24.12.2013, 15:53

Запустил скрипт, он уже минут 25 уничтожает все временные интернет файлы в одной из директорий.. это нормально, или он висит?

---------- Добавлено в 13:53 ---------- Предыдущее сообщение было написано в 13:25 ----------

Запустил скрипт из буфера обмена, он выполнялся около получаса. Реузльтаты прилагаю
здесь

Потом скачал и установил Malwarebytes. После установки запуститься приложение не смогло, выдав ошибку. Перегрузился, запустилось.
Результат NBAM

ХРОМ не запускается вообще...

safety · 24.12.2013, 17:08

в мбам это оставьте -

Цитата:

Объекты реестра обнаружены: 2
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

остальное - удалите.

сделайте проверку системного диска chkdsk

(то что долго удалял это ненормально, побыстрее должно все очиститься.)

Pleyadas · 24.12.2013, 17:52

а что с Хромом? залез в Program Files, а там от него ни следа...

---------- Добавлено в 15:29 ---------- Предыдущее сообщение было написано в 15:16 ----------

Цитата:

Сообщение от safety

в мбам это оставьте -

остальное - удалите.

сделайте проверку системного диска chkdsk

(то что долго удалял это ненормально, побыстрее должно все очиститься.)

Какими должны быть в этом случае мои дальнейшие действия?

---------- Добавлено в 15:52 ---------- Предыдущее сообщение было написано в 15:29 ----------

Chrome заработал, а проблемы не ушли. Опять спустя пять минут после его запуска вывалилось сообщение «Опаньки»

safety · 24.12.2013, 18:07

выполните проверку диска
http://windows.microsoft.com/ru-ru/w...isk-for-errors

потом все остальное

Pleyadas · 24.12.2013, 19:22

Проверку сделал, «опаньки» продолжают вываливаться

Arkalik · 24.12.2013, 19:28

Pleyadas, Сделайте новый образ автозапуска uVS в Безопасном режиме

Pleyadas · 25.12.2013, 10:56

Arkalik, прикладываю образ uVS в безопасном режиме

---------- Добавлено в 08:56 ---------- Предыдущее сообщение было написано в 08:43 ----------

Ещё один глюк, о котором забыл сказать ранее: На мониторе изредка появляются странные артефакты, как будто сбоит монитор, вот только артефакты прокручиваются колесом мыши вместе с содержимым веб-страницы

safety · 25.12.2013, 10:59

образ чист.

это что у вас установлено?

Цитата:

C:\Documents and Settings\Boss\Application Data\desktopy.ru\uninstall.exe
C:\Program Files\desktopy\uninstall.exe

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

пишем результат

Pleyadas · 25.12.2013, 11:27

Про Desktopy вот здесь прочитал, что это ADWARE.
Сейчас буду выполнять скрипт

---------- Добавлено в 09:27 ---------- Предыдущее сообщение было написано в 09:20 ----------

Скрипт выполнился за несколько секунд...
на всякий случай прикладываю результат

safety · 25.12.2013, 11:43

по десктопу

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
exec C:\Program Files\desktopy\uninstall.exe
exec C:\Documents and Settings\Boss\Application Data\desktopy.ru\uninstall.exe
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.

по логу авз
скачайте все по ссылкам что предлагается, и установите в систему,
то что не установится, - пропустите.

Pleyadas · 25.12.2013, 13:18

опаньки вываливаются...

safety · 25.12.2013, 13:36

сделайте проверку в Комбофикс
http://forum.esetnod32.ru/forum9/topic735/

Pleyadas · 25.12.2013, 14:08

Еле-еле скачал комбофикс с 5-го раза... потом еле-еле запустил.
Во время работы выдал следующие ошибки:
pev.3XE - ошибка
grep.3XE - ошибка (именно 3XE)

Лог Комбофикса

24.12.2013, 13:50	#1 (ссылка)
Pleyadas Новичок Регистрация: 24.12.2013 Сообщений: 29 Репутация: 0	Прошу помощи Здравствуйте, подозреваю свой комп в вирусняках. Ситуация такова: вчера во время посещения интернета (через Chrome) регулярно стало выпадать сообщение «опаньки», и интернет-сессия самопроизвольно прекращалась. Потом комп ушёл в перезагрузку. После перезагрузки курсов мыши двигался, но никакие программы не запускались, никакие разделы винта не открывались... По-нормальному удалось загрузиться спустя несколько циклов перезагрузки. Прилагаю логи от uVS AVZ Жду помощи, заранее спасибо!

24.12.2013, 14:18	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML delall %SystemDrive%\DOCUMENTS AND SETTINGS\BOSS\APPLICATION DATA\SWVUPDATER\UPDATER.EXE ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. + добавьте лог минитулбокс http://www.bleepingcomputer.com/download/minitoolbox/ отметьте все list & report ---------- далее, выполните быстрое сканирование в Malwarebytes

25.12.2013, 11:43	#12 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	по десктопу выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE exec C:\Program Files\desktopy\uninstall.exe exec C:\Documents and Settings\Boss\Application Data\desktopy.ru\uninstall.exe deltmp delnfr restart перезагрузка, пишем о старых и новых проблемах. по логу авз скачайте все по ссылкам что предлагается, и установите в систему, то что не установится, - пропустите.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Прошу помощи	sMoO	Безопасность	9	03.04.2012 00:43
Прошу помощи	Hart	Безопасность	8	01.04.2012 16:15
Прошу помощи..	maklai	Неисправности, настройка	0	31.03.2012 23:57
прошу помощи!!!	Denred	Windows XP	2	02.08.2010 18:37
Прошу помощи	engri	Windows XP	30	11.09.2009 18:45

24.12.2013, 15:53	#3 (ссылка)
Pleyadas Новичок Регистрация: 24.12.2013 Сообщений: 29 Репутация: 0	Запустил скрипт, он уже минут 25 уничтожает все временные интернет файлы в одной из директорий.. это нормально, или он висит? ---------- Добавлено в 13:53 ---------- Предыдущее сообщение было написано в 13:25 ---------- Запустил скрипт из буфера обмена, он выполнялся около получаса. Реузльтаты прилагаю здесь Потом скачал и установил Malwarebytes. После установки запуститься приложение не смогло, выдав ошибку. Перегрузился, запустилось. Результат NBAM ХРОМ не запускается вообще...

24.12.2013, 18:07	#6 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполните проверку диска http://windows.microsoft.com/ru-ru/w...isk-for-errors потом все остальное

24.12.2013, 19:22	#7 (ссылка)
Pleyadas Новичок Регистрация: 24.12.2013 Сообщений: 29 Репутация: 0	Проверку сделал, «опаньки» продолжают вываливаться

24.12.2013, 19:28	#8 (ссылка)
Arkalik Специалист Регистрация: 22.04.2012 Сообщений: 5,218 Репутация: 458	Pleyadas, Сделайте новый образ автозапуска uVS в Безопасном режиме

25.12.2013, 10:56	#9 (ссылка)
Pleyadas Новичок Регистрация: 24.12.2013 Сообщений: 29 Репутация: 0	Arkalik, прикладываю образ uVS в безопасном режиме ---------- Добавлено в 08:56 ---------- Предыдущее сообщение было написано в 08:43 ---------- Ещё один глюк, о котором забыл сказать ранее: На мониторе изредка появляются странные артефакты, как будто сбоит монитор, вот только артефакты прокручиваются колесом мыши вместе с содержимым веб-страницы

25.12.2013, 11:27	#11 (ссылка)
Pleyadas Новичок Регистрация: 24.12.2013 Сообщений: 29 Репутация: 0	Про Desktopy вот здесь прочитал, что это ADWARE. Сейчас буду выполнять скрипт ---------- Добавлено в 09:27 ---------- Предыдущее сообщение было написано в 09:20 ---------- Скрипт выполнился за несколько секунд... на всякий случай прикладываю результат

25.12.2013, 13:18	#13 (ссылка)
Pleyadas Новичок Регистрация: 24.12.2013 Сообщений: 29 Репутация: 0	опаньки вываливаются...

25.12.2013, 13:36	#14 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	сделайте проверку в Комбофикс http://forum.esetnod32.ru/forum9/topic735/

25.12.2013, 14:08	#15 (ссылка)
Pleyadas Новичок Регистрация: 24.12.2013 Сообщений: 29 Репутация: 0	Еле-еле скачал комбофикс с 5-го раза... потом еле-еле запустил. Во время работы выдал следующие ошибки: pev.3XE - ошибка grep.3XE - ошибка (именно 3XE) Лог Комбофикса

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads