Перейти к содержанию
Правила раздела

Оценка заражения

Crazer1976

Автор Crazer1976
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Crazer1976

Crazer1976

Опубликовано
Опубликовано (изменено)

Доброго времени суток.

 

ОС Windows XP SP3 + ESET NOD32 Antivirus 4.0.417.0.

Периодически (особенно при запуске компа) возникают проблемы: зависание, перезагрузка в работе.

При загрузке бывает, что приходиться до трех раза "насильно" перезапускать систему (кнопкой).

В последнее время чаще в процессе работы: синий экран и сам в перезагрузку.

Часто происходит зависание плагина flash в браузере. Переустановка flash-драйвера не помогла.

Пользуюсь в основном Chrome, реже Mozilla.

 

Выполнил действия, указанные на Вашем сайте (логи прилагаю). Посмотрите пожалуйста, может что-то посоветуете.

 

Заранее благодарю.

virusinfo_syscheck.zip

virusinfo_syscure.zip

rsit.zip

Изменено пользователем Crazer1976
Tiare

Tiare

Опубликовано
Опубликовано

Crazer1976, здравствуйте.

 

Kaspersky Virus Removal Tool - использовали ранее? Удалите остатки с помощью этой утилиты. Выбирайте удаление AVP Tool driver

 

Желательно исправить с помощью AVZ - меню "Файл\Мастер поиска и устранения проблем" - выберите "Системные проблемы" - "Проблемы средней тяжести" - "Пуск" - отметьте то, что необходимо исправить - "Исправить отмеченные проблемы.

Это серьезная уязвимость для вашей системы, поэтому желательно отключить автозапуск на этих устройствах.

>> Разрешен автозапуск с HDD

>> Разрешен автозапуск с сетевых дисков

>> Разрешен автозапуск со сменных носителей

исправлять это или нет, на ваше усмотрение

>> Таймаут завершения служб находится за пределами допустимых значений

>> Таймаут, по истечению которого принимается решение о том, что процесс не отвечает, находится за пределами допустимых значений

 

+ Сделайте исследование утилитой GetSystemInfo

 

+ Обновите базы Malwarebytes' Anti-Malware. Выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

 

+ обновите Java до актуальной версии

+ обновите Adobe Reader до актуальной версии

Crazer1976

Crazer1976

Опубликовано
  • Автор
Опубликовано (изменено)

Выполнил предложенные действия.

Прилагаю логи.

 

Попытка установить Java релиз 31 привела к ошибке.

Скрин также прилагаю.

Да, отчет GetSystemInfo:

http://www.getsysteminfo.com/read.php?file...6deba21c63ed959

mbam_log_2012_03_03__21_17_42_.txt

Otchet.txt

post-25001-1330797086_thumb.jpg

Изменено пользователем Crazer1976
Roman_Five

Roman_Five

Опубликовано
Опубликовано
Попытка установить Java релиз 31 привела к ошибке.

Скрин также прилагаю.

 

Product: Java 6 Update 31 -- Error 1714.The older version of Java 6 Update 31 cannot be removed. Contact your technical support group. System Error 1612.

т.е. надо сначала деинсталлировать старую версию. лучше через CCleaner с очистокой после этого ошибок в реестре.

Tiare

Tiare

Опубликовано
Опубликовано (изменено)

Crazer1976,

+ к вышесказанному

 

Проверьте эти файлы на virustotal

Раскрывающийся текст:

кнопка Обзор - ищите нужный файл у вас в системе - Открыть - Отправить файл (Send file). Нажать на кнопку Reanalyse (если будет). Дождитесь результата .

Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

C:\Program Files\Moyea\Portable Moyea FLV Editor Pro v3.1.14.0.exe (Trojan.Agent) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Coyote\Coyote.exe (Trojan.Agent) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\access_portable\Thinstall\Access\10000001600002i\msiexec.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\access_portable\Thinstall\Access\4000001300002i\yndhelper.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\access_portable\Thinstall\Access\4000009c00002i\IEXPLORE.EXE (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\access_portable\Thinstall\Access\400000d00003i\Radio_WToolbarHelper.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Microsoft Visio 2003\Stubs\43159611d96aa97fd44681793b75cf688df2fb2a\DW20.EXE (Trojan.Backdoor) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Microsoft Visio 2003\Stubs\a08f70e69a6e173c051f77a79f254242014c1d9\dumprep.exe (Trojan.Backdoor) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Microsoft Visio 2003\Stubs\d4dbdd939538734aa1963e8b20708ded70e7d5ef\VISIO.EXE (Trojan.Backdoor) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\10000001600002i\msiexec.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\10000003100002i\WISPTIS.EXE (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\1000000600002i\svchost.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\1000000600002i\verclsid.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\1000000b00002i\rundll32.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\1000000b00002i\verclsid.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\300000003400002i\dwwin.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\3000000062200002i\POWERPNT.EXE (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\300000009e500002i\EXCEL.EXE (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\30000000c200002i\DW20.EXE (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\40000010600002i\chrome.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\40000010700002i\chrome.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\4000001300002i\yndhelper.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\4000001900002i\msohelp.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\4000001d00002i\opera.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\4000002c00002i\RealUpgrade.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\400000500003i\Radio_WToolbarHelper1.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\4000005b00003i\dopdfcl6.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\40000069d00002i\FOXITR~1.EXE (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\4000009c00002i\IEXPLORE.EXE (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\400000bf00002i\yupdate-executor.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Office 2003 SP3 Portable\Thinstall\office\400000e000002i\firefox.exe (Rootkit.Dropper) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\solo9_portable\Solo.exe (Trojan.IRCBot) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\TheCalc\Numlock.dll (Trojan.Downloader) -> Действие не было предпринято.

C:\Program Files\Total 25\Programm\Unlocker\eBay_shortcuts_1016.exe (Adware.Clicker) -> Действие не было предпринято.

 

P.S. если детект на какие-то из файлов будет нулевой, ссылки на эти отчеты можно не выкладывать.

Изменено пользователем Tiare
Crazer1976

Crazer1976

Опубликовано
  • Автор
Опубликовано

Благодарю за помощь.

 

Полное удаление предыдущего релиза Java помогло установить обновление.

Результат проверки выделенных файлов virustotal прилагаю.

Как поступить с этими файлами?

 

И еще, подскажите в чем может быть причина с периодическим подвисанием flash в браузерах и как это исправить.

Res_virustotal.xls

Roman_Five

Roman_Five

Опубликовано
Опубликовано
периодическим подвисанием flash в браузерах

подключение быстрое? если нет - то это нормально.

 

Как поступить с этими файлами?

вердикты неоднозначные...

eBay_shortcuts_1016.exe
Coyote.exe

удалите.

остальные - на ваше усмотрение.

 

когда определитесь и удалите то, что не нужно - сделайте новый лог MBAM для контроля

Roman_Five

Roman_Five

Опубликовано
Опубликовано

+

обязательно удалите

Обнаруженные ключи в реестре:  1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DW20.EXE (Trojan.Backdoor) -> Действие не было предпринято.

Crazer1976

Crazer1976

Опубликовано
  • Автор
Опубликовано

Рекомендованное удалил. Точку восстановления создал.

 

Спасибо за помощь.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • User-01001
      [РЕШЕНО] Заражение
      Автор User-01001
      Здравствуйте!
      Все по классике. сидел без антивируса несколько лет, полагаясь на себя. погода дрянь, хандра уныние и безысходность.
      Захотел развлечь себя игрушкой с торрента (цивой) вот развлек.)
      Уже на этапе запуска (до "установить" и тд) открылись врата в чистилище и оттуда полезло зло. simplewall долбил о куче рвущихся душ во всемирную паутину.
      Активное противодействие любым AV, отнятые права на папки, закрывание диспетчера задач при попытке приблизиться и тд.
      К слову был активен RDP местами валялись логи.
       Uac был выставлен на максимум - молчал. выдернул провод, бегло пробежался переименованной авз и артой вроде AVbr и kvrt  в безопасном режиме +live cd.
      KVRT кстати в т.ч. ругался на майнер и файловый вирус. еще до активной борьбы сетап с подарком запер в архив под пароль (если нужен)
      Нужна помощь добить бяку и восстановить что она там еще порушить успела
      CollectionLog-2025.05.03-10.34.zip
    • Sart
      Давнишнее заражение
      Автор Sart
      Приветствую
      Зашифровано давно, февраль 2023 г
      Человек открыл вложение "Информация должнику.exe" из письма
      Просто оставлю тут, вдруг когда-нибудь всплывёт расшифровка
      blackbit.rar
    • vlanzzy
      Вредоносное заражение с task.vbs
      Автор vlanzzy
      CollectionLog-2024.12.19-19.35.zip
      Произошло заражение вирусом, выполнял проверку через KVRT и смог удалить вирусы, но теперь запускается task.vbs
       
    • Dwight
      Возможное заражение компьютера
      Автор Dwight
      Думаю заразил Пк вирусами, так-как при банальном открытии браузера вентиляторы начинают активно набирать обороты, а работать в программах для монтажа стало просто невозможно, но все проблемы меня покидают после открытия диспетчера задач
       
      CollectionLog-2024.10.24-13.20.zip
    • РусланKотов
      Последствия заражения майнером
      Автор РусланKотов
      Добрый день, словил майнер около месяца назад, из за того что активировал систему windows с помощью KMS Auto, ошибку свою осознал уже когда было поздно. Стала грузиться видеокарта, не мог открыть ни один сайт антивируса и установить его соответственно, не открывались сайты,  на которых могли оказать помощь. Удалил майнер с помощью утилиты и на мою вторую ошибку - я забыл её название. Она обнаружила майнер и удалила его, после удаления я смог пользоваться браузером, диспетчер задач перестал закрываться, а игры тормозить. После этого я переустановил систему, использовав уже купленный официально ключ. А так же обновил биос материнской платы ибо боялся что вирус мог остаться в ней. Но сейчас наблюдаю то, что интернет на компьютере переодически сам отключается и пропадает доступ, помогает только перезагрузка роутера(Пользуюсь Wi-Fi), а так же иногда при открытии диспетчера задач сбрасывается частота процессора. Видеокарта в простое греется вплоть до 50 градусов, хотя она не нагружается мной ничем, как и сам компьютер. Как можно убедиться, что вируса больше нет и переживать не о чем? Так же купил лицензию Касперский премиум на год и проверил неоднократно полной проверкой новую установленную систему. Ничего помимо моей воли не закрывается и вроде бы работает как надо, антивирус не находит ничего подозрительного. Но после того как сходил с ума и не знал как удалить этот вирус - остался осадок можно сказать и до сих пор переживаю, а что если этот майнер мог влезть в память материнской платы и от туда каждый раз при установке новой ОС влезать... 
×
×
  • Создать...