Произвольная перезагрузка компьютера

- все обновления на Windows XP

9 февраля, 2011

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
SetServiceStart('uzdvawmd', 4);
SetServiceStart('rsmkvzhi', 4);
SetServiceStart('qlpztltl', 4);
SetServiceStart('omsfvvyv', 4);
SetServiceStart('npljcmlu', 4);
SetServiceStart('fkssyxzp', 4);
StopService('uzdvawmd');
StopService('rsmkvzhi');
StopService('qlpztltl');
StopService('omsfvvyv');
StopService('npljcmlu');
StopService('fkssyxzp');
QuarantineFile('C:\WINDOWS\Installer\c7da6e.msi','');
QuarantineFile('C:\WINDOWS\System32\Drivers\uzdvawmd.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\rsmkvzhi.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\qlpztltl.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\omsfvvyv.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\npljcmlu.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\fkssyxzp.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\fkssyxzp.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\npljcmlu.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\omsfvvyv.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\qlpztltl.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\rsmkvzhi.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\uzdvawmd.sys');
DeleteService('uzdvawmd');
DeleteService('rsmkvzhi');
DeleteService('qlpztltl');
DeleteService('omsfvvyv');
DeleteService('npljcmlu');
DeleteService('fkssyxzp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).

Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет.

В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).

В строке "Электронный адрес:" укажите адрес своей электронной почты.

Полученный ответ сообщите в этой теме.

После проведённого лечения рекомендуется установить следующие обновления:

- установить SP3 для Windows XP

- обновить Internet Explorer до версии 8.0

- обновить Java до актуальной версии

- обновить Adobe Reader до актуальной версии

- обновить Adobe Shockwave Player до актуальной версии

- обновить Adobe Flash Player до актуальной версии

а также:

- откройте файл ScanVuln.txt;

- выполните из этого файла скрипт в AVZ (после работы скрипта будет создан файл - avz_log.txt);

- пройдитесь по ссылкам (если будут) из файла avz_log.txt и установите все рекомендуемые обновления;

- перезагрузите компьютер;

- повторно выполните скрипт и убедитесь, что уязвимости устранены.

Сделайте новые логи по правилам.

+ отчёт GSI

http://forum.kasperskyclub.ru/index.php?sh...ost&p=55906

9 февраля, 2011

Ок, сделаю. Большое спасибо за оперативный ответ )

10 февраля, 2011

Спасибо, проблема вроде ушла,

прилагаю отчеты после лечения,

ссылка на отчет GSI.

http://www.getsysteminfo.com/read.php?file...db9a43ef6746cb4

Ответ на запрос пока пришел тока такой

"Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

bcqr00001.dat,

bcqr00002.dat,

c7da6e.msi

Файлы в процессе обработки.

С уважением, Лаборатория Касперского"

GetSystemInfo_MAMACOMP_Admin_2011_02_10_21_15_59.zip

Изменено 10 февраля, 2011 пользователем Gelios

10 февраля, 2011

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\twxqx.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\avntsc32.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\avgstc32.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\MCDT.exe','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\MCDT.exe');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\avgstc32.exe');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\avntsc32.exe');
DeleteFile('C:\Documents and Settings\Admin\twxqx.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Avira Antivir');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft UneXpected');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Driver Control Manager v1.0');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Пароль: virus".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 1,5 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

Сделайте новые логи

11 февраля, 2011

Спасибо за помощь! Вот новые логи:

http://majorgeeks.com/ATF_Cleaner_d4949.html

12 февраля, 2011

выполняли?

- обновить Java до актуальной версии
- обновить Adobe Reader до актуальной версии

- обновить Adobe Shockwave Player до актуальной версии

- обновить Adobe Flash Player до актуальной версии

по крайней мере Adobe Reader - устаревший.

проверьте на virustotal.com

C:\WINDOWS\Installer\c7da6e.msi 
C:\WINDOWS\system32\Adobe\Director\SwDir.dll

приложите 2 ссылки на результаты проверки

Деинсталлируйте Malwarebytes' Anti-Malware

Очистите временные папки

для этого скачайте ATF Cleaner

запустите - select all (на всех вкладках) - empty selected

13 февраля, 2011

Готово.

Сейчас обновил также Adobe Acrobat. Обновлено все по списку )))

ссылки на результаты исследования virustotal

http://www.virustotal.com/file-scan/report...3f45-1297600652

http://www.virustotal.com/file-scan/report...2317-1297600963

13 февраля, 2011

что с проблемой?

13 февраля, 2011

Спасибо, проблема больше не наблюдается.

28 февраля, 2011

Приветсвую! Благодарю за поддержку, но, проблема опять появилась - работает 5 мин и перезагружается, причем если отключить сетевое подключение вроде все ок...

Новые логи прилагаю...