Компьютерный форум - Неужели все еще вирус..

Страница 1 из 2

Показывать 40 сообщений этой темы на одной странице

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Неужели все еще вирус.. (http://pchelpforum.ru/showthread.php?t=7515)

CyberRyuk2

01.04.2009 12:40

Неужели все еще вирус..

Здравствуйте!
Проблема следущая: 3 дня назад попал на вирус, видимо червь, nod32 его пропустил..
однако симптомы были серьезнее, компьютер слово играл со мной.

Я сделал следущие шаги:
скинул всю нужную информацию на другой компьютер по LAN,
на этом все отформатировал, установил, перекинул обратно сохраненную память.

Сначало он часто намертво зависал, или же это был синий экран, он ругался на всякие файлы типа svchost.exe, кстати в диспечере их было запущено ну очень много (клон этого файла я удалил, вроде улучшилось)
часто не мог зайти в пользователь вообще...

Заметил еще что nod32, который всегда работал, именно этот файл, стал еще одной из проблем.
Установил уже антивирус Avast, такой же как на другом пк..
Он стал ругать все exe приложения, находящиеся в папке system32!! удалить я их не могу, ос снова перестанет работать без них...

Сейчас более менее уже получше, но последние симптомы остались, иногда так же намертво зависает... (однако температура вроде обычная)... помогите плиз!

01pump

01.04.2009 12:48

CyberRyuk2, Переехали в другой раздел.
Почитайте вот это http://pchelpforum.ru/f26/t6442/#post37758 Выполните. Будем поглядеть что у вас осталось или нет...

CyberRyuk2

11.04.2009 02:15

http://slil.ru/27438580
было бы чудесно, если все получится) прошу..

---------- Добавлено в 01:18 ---------- Предыдущее сообщение было написано в 01:15 ----------

а вот лог утилиты hijackthis http://slil.ru/27438587

01pump

11.04.2009 02:42

CyberRyuk2, мама родная... вот зоопарк :(

В обязательном порядке отключите восстановление системы!!!!! Пуск-Панель управления-Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"-применить.
Затем в avz:Файл-выполнить скрипт-в открывшееся окно вставить текст:

Код:

 

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 TerminateProcessByName('c:\windows\temp\bn5.tmp');

 TerminateProcessByName('c:\windows\temp\bn1.tmp');

 DeleteService('restore');

 DeleteService('Secdrv');

 DeleteService('ethhdlxo');

 DeleteService('agi7877');

 DeleteFile('c:\windows\temp\bn1.tmp');

 DeleteFile('c:\windows\temp\bn5.tmp');

 DeleteFile('C:\WINDOWS\TEMP\BN1.tmp');

 DeleteFile('C:\WINDOWS\TEMP\BN5.tmp');

 DeleteFileMask('C:\WINDOWS\TEMP', '*.*', true);

 DeleteFile('C:\WINDOWS\System32\drivers\agi7877.sys');

 DeleteFile('C:\WINDOWS\system32\drivers\ethhdlxo.sys');

 DeleteFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys');

 DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');

 DeleteFile('C:\WINDOWS\UpdReg.EXE');

 DeleteFile('C:\System Volume Information\_restore{CF8C9CAD-3C12-47CE-9B1C-0275D85C1A03}\RP6\A0000380.exe');

ExecuteSysClean;

RebootWindows(true);

end.

Затем нажать "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки скачать http://www.freedrweb.com/cureit/ запустить сначала экспресс-проверку, затем полную со всеми дисками и флехами!!!!
После проверки Cureit снова скачать avz так как ваш сьеден вирусами и повторно выполнить стандартный скрипт №3 и прислать архив virusinfo_syscure

CyberRyuk2

11.04.2009 04:14

cureit не смог запустить, снова "Передайте microsoft сведения об ошибке", отправить/ не отправить... как это и случается в последнее время, например с проигрывателем windows media classic которым всегда с удовольствием пользовался.
а тут все сделал как вы сказали http://slil.ru/27438715

01pump

11.04.2009 12:08

CyberRyuk2, Если Cureit не смогли запустить- скачайте его на другом незараженном компе и запишите именно на CD этот файл. Делайте проверку именно с CD (лучше загрузившись в Безопасном режиме)

Цитата:

а тут все сделал как вы сказали http://slil.ru/27438715

AVZ без проверки с помощью Cureit запускать бесполезно!!!! Объясняю популярно: У ВАС ФАЙЛОВЫЙ ВИРУС который заразил все exe файлы.

CyberRyuk2

12.04.2009 09:00

Готово, просканировал в безопасном режиме. http://slil.ru/27440956

01pump

12.04.2009 11:30

Цитата:

Сообщение от CyberRyuk2 (Сообщение 47463)

Готово, просканировал в безопасном режиме. http://slil.ru/27440956

Да уж... возни еще много будет

ВНИМАТЕЛЬНО ВЫПОЛНЯЕМ ЭТО

Скачать это http://exfile.ru/35209 . Создать такую папку C:\copy\
Распаковать в неё из скачанного архива файл userinit.exe чтоб получилось так C:\copy\userinit.exe
После того как проделаете это выполните:
В меню avz:Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 TerminateProcessByName('c:\windows\temp\bn6.tmp');

 TerminateProcessByName('c:\documents and settings\all users\application data\blocker.exe');

 DeleteService('restore');

 DeleteFile('c:\documents and settings\all users\application data\blocker.exe');

 DeleteFile('c:\windows\temp\bn6.tmp');

 DeleteFileMask('C:\WINDOWS\TEMP', '*.*', true);

 DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');

 BC_ImportAll;

 BC_CopyFile('C:\copy\userinit.exe','C:\WINDOWS\system32\userinit.exe');

 ClearHostsFile;

 ClearIECache;

 ExecuteRepair(1);

 ExecuteRepair(6);

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Затем нажать "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки в avz:Файл-обновление баз-обновить. После обновления выполнить стандартный скрипт №2 и прислать архив virusinfo_syscheck

01pump

12.04.2009 12:38

CyberRyuk2,
Если есть CD диск с виндой (с которого ставили систему Версия Windows: 5.1.2600, Service Pack 2): вставить этот диск.
Пуск-выполнить- ввести команду sfc /scannow - ОК
Если нет диска то надо раздобыть обязательно. Ибо много ваших системных файлов было изменено вирусом. А эта процедура sfc производит восстановление этих поврежденных (измененных файлов)

CyberRyuk2

12.04.2009 17:01

диск есть, проделал эту команду, чегото мелькнуло на секунду (окно доса и еще одно с полосой прогресса) и все...
Впринципе я могу и переустановить ОС, просто это безсмысленно, так как вирус все ровно остается даже после полного форматирования.
Скрипт тоже проделал, вот файл после проверки скрипта №2 http://slil.ru/27441740
В данной проверке были еще флеха и плеер, я не помню, были ли они в прошлых проверках

01pump

12.04.2009 19:34

CyberRyuk2, К сожалению вирус не вылечен
Вам необходимо обязательно повторно сделать проверку Cureit с CD в безопасном режиме, а потом в обычном
ЗЫ Флеха и плеер тоже заражены

ЗЫ №2 было бы замечательно если бы вы переписали названия основных вирусов, находимых Cureit

CyberRyuk2

12.04.2009 21:01

Диск есть, ввел команду, быстро промелькнули 2 окошка и все...
скрипт выполнил, и вот проверка скрипта №2 http://slil.ru/27441740
в данном случае были вставлены флеха и плеер, не помню, были ли они в прошлый раз

01pump

12.04.2009 21:11

CyberRyuk2, Опять меня не поняли.... Важно сейчас выполнить проверку антивирусной утилитой Cureit сначала в безопасном режиме а затем в обычном (при подключенных флешке и плеере)

Вот так понятно?

CyberRyuk2

14.04.2009 01:20

оу... он мне не показал посл сообщения и я стал его еще раз писать, кажется вирус блокирует подключения к инету, сори за оофтоп, сейчас займусь

CyberRyuk2

14.04.2009 09:42

сделал, проверил в безопасном, но в обычном тоже не смог, даже с диска..
может что не так делаю, вроде он исцелял/удалял все что нужно

Текущее время: 11:04. Часовой пояс GMT +4.

Страница 1 из 2

Показывать 40 сообщений этой темы на одной странице