Компьютерный форум - Какая то ошибка...

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Какая то ошибка... (http://pchelpforum.ru/showthread.php?t=41881)

Какая то ошибка...

Появилась какая-то ошибка
http://s011.radikal.ru/i318/1012/d5/b947a4f5131dt.jpg
Что это может быть и как исправить?

Миха345, пришлите логи по инструкции.

Миха345, только заливайте их на webfile.ru .... а то ExFile сегодня глючит)))

http://webfile.ru/4947723 - логи антивирусной утилиты AVZ,
http://webfile.ru/4947782 - логи утилиты HiJackThis.

Миха345, солидные у вас зловреды!

Отключите от интернета и локальной сети компьютер.

Запустите утилиту KidoKiller http://support.kaspersky.ru/faq/?qid=208636215 и обязательно дождитесь окончания ее работы. (Если вдруг утилита не запускается,то попробуйте ее переименовать например в 1.exe)

выполните следующее:

Отключите антивирус/фаервол, интернет;
spywareterminatorupdate.exe
TrojanRemover.exe
Также отключите.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\WINDOWS\system32\63.exe','');

 QuarantineFile('C:\WINDOWS\system32\58.exe','');

 QuarantineFile('C:\WINDOWS\system32\53.exe','');

 QuarantineFile('C:\WINDOWS\system32\36.exe','');

 QuarantineFile('C:\WINDOWS\system32\23.exe','');

 QuarantineFile('C:\WINDOWS\system32\14.exe','');

 QuarantineFile('C:\WINDOWS\system32\06.exe','');

 QuarantineFile('C:\WINDOWS\system32\drivers\Haspnt.sys','');

 QuarantineFile('C:\WINDOWS\system32\Drivers\UP55bus.sys','');

 QuarantineFile('C:\PROGRA~1\Crawler\Toolbar\ctbr.dll','');

 QuarantineFile('C:\WINDOWS\system32\asr_pfu.exe','');

 QuarantineFile('C:\RECYCLER\S-1-5-21-0207274234-0139702707-249477976-0623\syscr.exe,C:\RECYCLER\S-1-5-21-6196192193-8237515386-085893137-0255\syscr.exe,explorer.exe,C:\Documents and Settings\михаил.A9\Application Data\ltzqai.exe','');

 QuarantineFile('C:\RECYCLER\S-1-5-21-0207274234-0139702707-249477976-0623\syscr.exe','');

 QuarantineFile('C:\Program Files\MediaGet\mediaget.exe','');

 QuarantineFile('C:\WINDOWS\system32\DRIVERS\splitcam.sys','');

 QuarantineFile('c:\program files\mediaget toolbar\rubarupdateservice.exe','');

 DeleteFile('C:\RECYCLER\S-1-5-21-0207274234-0139702707-249477976-0623\syscr.exe');

 DeleteFile('C:\RECYCLER\S-1-5-21-0207274234-0139702707-249477976-0623\syscr.exe,C:\RECYCLER\S-1-5-21-6196192193-8237515386-085893137-0255\syscr.exe,explorer.exe,C:\Documents and Settings\михаил.A9\Application Data\ltzqai.exe');

 DeleteFile('C:\WINDOWS\system32\06.exe');

 DeleteFile('C:\WINDOWS\system32\14.exe');

 DeleteFile('C:\WINDOWS\system32\23.exe');

 DeleteFile('C:\WINDOWS\system32\36.exe');

 DeleteFile('C:\WINDOWS\system32\53.exe');

 DeleteFile('C:\WINDOWS\system32\58.exe');

 DeleteFile('C:\WINDOWS\system32\63.exe');

BC_ImportAll;

ExecuteWizard('TSW',2,2,true);

BC_Activate;

RebootWindows(true);

end.

ПК перезагрузится!

Выполните скрипт в AVZ
Код:

Код:

begin

CreateQurantineArchive('c:\quarantine.zip');

end.

c:\quarantine.zip отправьте через данную форму http://support.kaspersky.ru/virlab/helpdesk.html.
1. Выберите тип запроса "Запрос на исследование вредоносного файла".
2. В окне "Подробное описание возникшей ситуации" наберите "Пароль: virus".
3. Прикрепите файл карантина
4. Введите изображенное на картинке число и нажмите "Далее".
5. Если размер карантина превышает 1,5 Мб, то карантин отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь.

Очистите временные файлы с помощью возможностей самой Windows: Пуск->Программы->Стандартные->Служебные->Очистка диска и/или с помощью CCleaner или ATF Cleaner

Cкачайте ATF Cleaner http://softsearch.ru/programs/271-72...download.shtml, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли.

Cкачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.
Подробнее http://pchelpforum.ru/f26/t24207/#post252281

Crawler Toolbar сами ставили? Он вам необходим?

monte-kristo, на этом месте я застопорился, браузер не открывает эту ссылку выдает ошибку мол страницы не существует

Цитата:

Сообщение от monte-kristo (Сообщение 349009)

c:\quarantine.zip отправьте через данную форму http://support.kaspersky.ru/virlab/helpdesk.html.

---------- Добавлено в 21:10 ---------- Предыдущее сообщение было написано в 20:06 ----------

Цитата:

Сообщение от monte-kristo (Сообщение 349009)

Если размер карантина превышает 1,5 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

Через майл смогу отправить?

Цитата:

Сообщение от monte-kristo (Сообщение 349009)

Crawler Toolbar сами ставили? Он вам необходим?

Без понятия. Смотря что это за программа.

Цитата:

на этом месте я застопорился, браузер не открывает эту ссылку выдает ошибку мол страницы не существует

Полученный архив отправьте на quarantine<at>virusnet.info (at=@) с указанной ссылкой на тему. , в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа, сообщите здесь, в теме.

Цитата:

Через майл смогу отправить?

Можете.

Цитата:

Без понятия. Смотря что это за программа.

http://pad.crawler.com/padxml/screen...ar_350x255.gif

Что с логами?
Необходим лог AVZ и лог Gmer.

Миха345, выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Цитата:

Сообщение от monte-kristo (Сообщение 349179)

Так как я его отправлю, если по ссылке не могу зайти?

Цитата:

Сообщение от monte-kristo (Сообщение 349009)

5. Если размер карантина превышает 1,5 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

По поводу этого, если смотреть объем zip папки, то у меня 8,14 Mb показывает, значит отправлять через почту?

Цитата:

Сообщение от monte-kristo (Сообщение 349179)

http://pad.crawler.com/padxml/screen...ar_350x255.gif

Я не помню что я устанавливал, ну эту штуку я с чем-то скачивал.

Цитата:

Сообщение от monte-kristo (Сообщение 349179)

Что с логами?
Необходим лог AVZ и лог Gmer.

Дайте время, будут.

Цитата:

Так как я его отправлю, если по ссылке не могу зайти?

Полученный архив отправьте на quarantine<at>virusnet.info (at=@) с указанной ссылкой на тему. , в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа, сообщите здесь, в теме.

http://zalil.ru/30078007 - AVZ скрипт 2.

Ответ от newvirus@kaspersky.com

06.exe,
bcqr00025.dat,
bcqr00026.dat,
syscr.exe - P2P-Worm.Win32.Palevo.bjaw
14.exe - P2P-Worm.Win32.Palevo.bjdx
23.exe,
36.exe,
53.exe,
58.exe,
63.exe - P2P-Worm.Win32.Palevo.biuo

Детектирование файлов будет добавлено в следующее обновление.

bcqr00015.dat,
bcqr00016.dat,
bcqr00017.dat,
bcqr00018.dat

Вредоносный код в файлах не обнаружен.

bcqr00019.dat,
bcqr00020.dat,
bcqr00027.dat,
bcqr00028.dat,
bcqr00031.dat,
bcqr00032.dat,
ctbr.dll,
mediaget.exe,
rubarupdateservice.exe

Файлы в процессе обработки.

Отключите антивирус/фаервол, интернет;
spywareterminatorupdate.exe
TrojanRemover.exe
Также отключите.
Отключите восстановление системы!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\Documents and Settings\михаил.A9\Application Data\ltzqai.exe','');

 DeleteFile('C:\RECYCLER\S-1-5-21-0207274234-0139702707-249477976-0623\syscr.exe');

 DeleteFile('C:\RECYCLER\S-1-5-21-6196192193-8237515386-085893137-0255\syscr.exe'); 

 DeleteFile('C:\Documents and Settings\михаил.A9\Application Data\ltzqai.exe');

BC_ImportAll;

ExecuteWizard('TSW',2,2,true);

BC_Activate;

RebootWindows(true);

end.

ПК перезагрузится!

Цитата:

Запустите утилиту KidoKiller http://support.kaspersky.ru/faq/?qid=208636215 и обязательно дождитесь окончания ее работы. (Если вдруг утилита не запускается,то попробуйте ее переименовать например в 1.exe)

Вы утилитой пролечили?

Цитата:

Cкачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.
Подробнее http://pchelpforum.ru/f26/t24207/#post252281

Необходим лог GMER.

http://zalil.ru/30101495 - лог GMER.
Я думал он не когда не закончит проверку, убил 4,5 часа!
P.S. Все также только без вкладки Devices.

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится gmer.exe

Код:

gmer.exe -del service athosxm

gmer.exe -del service cfvtpdx

gmer.exe -del service dnuzhk

gmer.exe -del service hxwpkx

gmer.exe -del service oyvofwhnl

gmer.exe -del service pucfztryd

gmer.exe -del service zsrnfuov

gmer.exe -del file "C:\WINDOWS\system32\okhzifjn.dll"

gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zsrnfuov"

gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\pucfztryd"

gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\oyvofwhnl"

gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hxwpkx"

gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\dnuzhk"

gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\cfvtpdx"

gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\athosxm"

gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\zsrnfuov"

gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\pucfztryd"

gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\oyvofwhnl"

gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\hxwpkx"

gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\dnuzhk"

gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\cfvtpdx"

gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\athosxm"

gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\zsrnfuov"

gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\pucfztryd"

gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\oyvofwhnl"

gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\cfvtpdx"

gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\athosxm"

gmer.exe -reboot

И запустите сохранённый пакетный файл cleanup.bat.
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.

Повторите лог AVZ.

Цитата:

Сообщение от monte-kristo (Сообщение 352653)

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится gmer.exe

У меня нету такого......