Показать полную графическую версию : вирус заражает остальные программы
у меня проблемка какойто вирус заражает остальные програмы но онтивирусник его найти не может (др. веб) и через время всё повторяится. я и виндовс переустанавливал но непомогло он наверное не на диску С или в какойто из програм прячится.
пробовал искать по курсу ващих методик, но там я невсё понимаю а то что понял и сделал успеха не принисло.
также проблема у меня заключаится что с виндй я не на ты, так как когда купил комп знакомый установил мне убунту (линукс) и с нахождением и лечением я не сталкивался, а сейчас вынужден на пару недель поработать на винде на ноуте.
вирус блокирует диспечер задач и некоторые приложения
iskander-k
05-04-2010, 19:54
Выложите логи в соответствии с этими (http://forum.oszone.net/post-717373.html) инструкциями.
что-то делаешь не понимаешь что и ни чего непомагает. может кто-то по аське помочь
icotonev
05-04-2010, 22:13
Мы ожидаем ваши логи, в соответствии с инструкцией...!
iskander-k
05-04-2010, 22:20
Эти -> логи в соответствии с этими (http://forum.oszone.net/post-717373.html) инструкциями.
соответцтвии с логами зделал 1 и 2 пункт, во втором просканировал доктором веб но ничего не нашло 3 пункт зделать несмог потомучто уже нельзя было переносить файлы кудалибо всё завмирало только мышка двигалась. сейчас снос винду и пробую проверить этими утилитками но я в них неочень розбераюсь что искать
ф что за файл trumbs db он у меня в каждой папке, это системный?
ф что за файл trumbs db он у меня в каждой папке, это системный? »это безопасный системный файл, кеш картинок, он всегда создаётся системой. Отключить можно через Свойства папки - Вкладка Вид - установить галку Не кешировать эскизы.
пробую проверить этими утилитками но я в них неочень розбераюсь что искать »Выполните краткие рекомендации (http://www.forum.oszone.net/post-717373-2.html) и прикрепите к следующему сообщению полученные логи.
Drongo всё зделал как написано, правда делал всё єто после переустановки виндовса, а то нельзя біло даже файл перенисти и никакая програма не работала. сейчас установил только архиватор и браузеры и на дисках некоторое поудалял, диспечер пока работает. или нужно это всё делать когда начнёт глючить програмы
koss, Логи чистые, но и система не прежняя.
Постарайтесь ничего не запускать из оставшихся программ, потому что если окажется, что одна из них заражена, то заражение произойдёт снова.
Прогоните систему и все диски утилитой CureIT (ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe) и\или Kaspersky Virus Removal Tool (http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/)
Постарайтесь ничего не запускать из оставшихся программ
немогу так как сейчас стоит только архиватор, браузер ивиндовс медиа плеер
koss, Ну так и отлично, скачиваете эти утилиты (http://www.forum.oszone.net/post-1386483-10.html) - их устанавливаете - проверяете комп и если всё чисто, тогда запускайте, если нет - пробуйте пролечить(утилиты предложат лечение) - если лечение невозможно - удаляйте заражённые объекты.
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.
подскажите всё было нормально установил програмы и пользовался пару дней и тут опять началось
програму AVZ только открываю как она сразуже закрывается а потом её совсем нельзя открыть, тоже самое и с HijackThis правда ней раз успел просканировать, вот логи посмотрите может что-то (уже и архивы почемуто немогу прикрепить он нехочет братся)
вот логи что в середине написано
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:15:37, on 09.04.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe
C:\Program Files\USBDiskSecurity\USBGuard.exe
C:\Program Files\Yandex\Punto Switcher\punto.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\antivi\HijackThis\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.inet123.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: IE 4.x-6.x BHO for Download Master - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - C:\PROGRA~1\DOWNLO~1\dmiehlp.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun
O4 - HKLM\..\Run: [USB Antivirus] C:\Program Files\USBDiskSecurity\USBGuard.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [IE8_01] regsvr32 /s /n /i:u shell32 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [IE8_02] rundll32 advpack.dll,LaunchINFSectionEx IE8int.inf,AfterUserStart,,4,N (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [IE8_02] rundll32 advpack.dll,LaunchINFSectionEx IE8int.inf,AfterUserStart,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [IE8_02] rundll32 advpack.dll,LaunchINFSectionEx IE8int.inf,AfterUserStart,,4,N (User 'Default user')
O4 - Startup: Punto Switcher.lnk = C:\Program Files\Yandex\Punto Switcher\punto.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Закачать ВСЕ при помощи Download Master - C:\Program Files\Download Master\dmieall.htm
O8 - Extra context menu item: Закачать при помощи Download Master - C:\Program Files\Download Master\dmie.htm
O9 - Extra button: Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe
O9 - Extra 'Tools' menuitem: &Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
--
End of file - 3513 bytes
koss, попробуйте сделать логи полиморфной версие - Полиморфная версия AVZ (http://virusnet.info/forum/downloads.php?do=file&id=11)
уже и архивы почемуто немогу прикрепить он нехочет братся »залейте на файлообменник - www.webfile.ru архивы
вот закрепил с 5 попытки HijackThis
попробуйте сделать логи полиморфной версие - Полиморфная версия AVZ
там написано что файл уже удалён
koss, А эту версию - (от 31.03.10) (http://gjf.hotbox.ru/mink.pif)
этим просканировал. у меня почемуто немогу некуда прикрепить, прийшлось розархивировать и запаковать в rar
koss, Вот такие рекомендации
• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('abp470n5');
SetServiceStart('abp470n5', 4);
DeleteService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\ppkmp.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\ppkmp.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.
После всех процедур выполните скрипт
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму (http://support.kaspersky.ru/virlab/helpdesk.html). В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.
После выполнения скрипта - не запускайте ничего - скачайте\запишите LiveCD (http://www.virusnet.info/forum/showpost.php?p=305&postcount=2) -> Dr.Web LiveCD (http://www.freedrweb.com/livecd/). Загрузитесь с него и проведите проверку и лечение компьютера.
Так же проверьтесь утилитой CureIT (ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe) или Kaspersky Virus Removal Tool (http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/)
Повторите логи...
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.