Решена Пропал интернет

Статус
В этой теме нельзя размещать новые ответы.
W

werwoolfwe

Пользователь
Сообщения
18
Реакции
0
После подключения интернета минуты через 2-3 пропадает интернет.
Грузиться только гугл. Стоит каспер 2010 базы от 27,10,10 нашел вирус в папке пользователь/aplication data/itzqai.exe
После перезагрузки нашел вирус еще в папке temp.
Решил проверить на вирусы через лайф сд. Каспер 2009 с базами 27,10,10.
Не чего не нашел. Проверил avz он вирусов не находит.
Вот логи.
 

Вложения

  • virusinfo_syscheck.zip
    28.1 KB · Просмотры: 4
  • log.txt
    22.2 KB · Просмотры: 2
  • info.txt
    10.3 KB · Просмотры: 0
  • hijackthis.log
    6.1 KB · Просмотры: 1
akok

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
22,545
Реакции
14,417
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код: 
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\documents and settings\usr-108\application data\ltzqai.exe','');
 QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
 QuarantineFile('C:\WINDOWS\system32\27.exe','');
 QuarantineFile('C:\WINDOWS\system32\04.exe','');
 QuarantineFile('C:\WINDOWS\system32\21.exe','');
 QuarantineFile('C:\WINDOWS\system32\53.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\pe719emu.sys','');
 QuarantineFile('c:\windows\system32\msvmiode.exe','');
 QuarantineFile('c:\windows\cfdrive32.exe','');
 DeleteFile('c:\windows\cfdrive32.exe');
 DeleteFile('c:\windows\system32\msvmiode.exe');
 DeleteFile('C:\WINDOWS\system32\53.exe');
 DeleteFile('C:\WINDOWS\system32\21.exe');
 DeleteFile('C:\WINDOWS\system32\04.exe');
 DeleteFile('C:\WINDOWS\system32\27.exe');
 DeleteFile('C:\WINDOWS\system32\82.exe');
 DeleteFile('C:\WINDOWS\cfdrive32.exe');
 DeleteFile('c:\documents and settings\usr-108\application data\ltzqai.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportALL;
  ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

Код: 
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.


Полученный архив отправьте на quarantine<at>safezone.cc с указанием в заголовке письма ссылки на тему. (at=@)

Обновите базы AVZ и повторите логи.
 
W

werwoolfwe

Пользователь
Сообщения
18
Реакции
0

Вложения

  • log.txt
    21.8 KB · Просмотры: 1
  • info.txt
    10.3 KB · Просмотры: 0
  • hijackthis.log
    5.9 KB · Просмотры: 1
  • virusinfo_syscheck.zip
    26.2 KB · Просмотры: 5
akok

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
22,545
Реакции
14,417
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Добавлено через 12 часов 11 минут 29 секунд
werwoolfwe написал(а):
AV: Антивирус Касперского (outdated)
Нажмите для раскрытия...
Базы антивируса в актуальном состоянии?
 
W

werwoolfwe

Пользователь
Сообщения
18
Реакции
0
Базы антивируса были от 27.10.10. а логи были 1.11.10.

mbam-log-2010-11-02 (10-39-11) сделан сразу после сканирования

mbam-log-2010-11-02 (10-42-13) сделан после исправления программой, вылезло окно с предупреждением кое что исправить не удалось.

После перезагрузки каспер нашел вирус:
C:\WINDOWS\system32\47.scr Trojan.win32.jorik.hamweq.be

02.11.2010 11:07:47 Обнаружено: UDS: DangerousObject.Multi.Generic Антивирус Касперского C:\seh.exe сервис KSN
Нажмите для раскрытия...
 

Вложения

  • mbam-log-2010-11-02 (10-39-11).txt
    65.7 KB · Просмотры: 1
  • mbam-log-2010-11-02 (10-42-13).txt
    74.1 KB · Просмотры: 4
Последнее редактирование:
akok

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
22,545
Реакции
14,417
Повторите логи AVZ и RSIT.
 
W

werwoolfwe

Пользователь
Сообщения
18
Реакции
0
Вот логи
 

Вложения

  • virusinfo_syscheck.zip
    28.1 KB · Просмотры: 2
  • log.txt
    22.7 KB · Просмотры: 3
  • info.txt
    10.3 KB · Просмотры: 1
Т

ТроПа

Активный пользователь
Сообщения
389
Реакции
334
А где лог после стандартного скрипта № 3 АВЗ?
 
W

werwoolfwe

Пользователь
Сообщения
18
Реакции
0
Вот он.
 

Вложения

  • virusinfo_syscure.zip
    30.6 KB · Просмотры: 5
akok

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
22,545
Реакции
14,417
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."
 
thyrex

thyrex

Ассоциация VN/VIP
VIP
Сообщения
3,401
Реакции
2,692
А также

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

Иначе лечится будете до зимы
 
W

werwoolfwe

Пользователь
Сообщения
18
Реакции
0
Все проблемы начались после попытки закачки ие8 с сайта майкрософт.
Сервис пак уже качаю.
Комбо фикс после сообщения с датой завершает свою работу и удаляется.
Есть еще идеи?
 
Arbitr

Arbitr

Ассоциация VN
VIP
Сообщения
3,601
Реакции
1,634
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код: 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
DeleteFile('C:\WINDOWS\cfdrive32.exe');
QuarantineFile('C:\DOCUME~1\USR-108\LOCALS~1\Temp\63069.exe','');
DeleteFile('C:\DOCUME~1\USR-108\LOCALS~1\Temp\63069.exe');
QuarantineFile('C:\WINDOWS\system32\Zsqrm.exe','');
DeleteFile('C:\WINDOWS\system32\Zsqrm.exe');
 QuarantineFile('C:\WINDOWS\system32\drivers\yybobw.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\yybobw.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('iqwv');
BC_Activate;
RebootWindows(true);
end.
После всех процедур выполните скрипт
Код: 
begin
 CreateQurantineArchive('c:\quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин. Отправьте c:\quarantine.zip на адрес quarantine@safezone.cc, в названии темы укажите – "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа сообщите здесь, в теме.
 
akok

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
22,545
Реакции
14,417
После выполнения скрипта нужен еще такой лог.
Скачайте DDS или с зеркала и сохраните на рабочий стол, отключите антивирус и запустите dds.scr, когда сканирование закончится, DDS.txt и Attach.txt запакуйте файлы и вложите в сообщение.
 
W

werwoolfwe

Пользователь
Сообщения
18
Реакции
0
После каждой перезагрузки каспер находит новых вирусов.
Хотя я каспером перед этим выполнял полную проверку.
Еще вылезало ошибка, скриншот ее я прикрепил.
А файлы в папке полностью удалил.
 

Вложения

  • Безымянный.JPG
    Безымянный.JPG
    14.9 KB · Просмотры: 36
  • virusinfo_syscure.zip
    24.8 KB · Просмотры: 2
  • DDS.txt
    7.8 KB · Просмотры: 1
  • Attach.txt
    3.3 KB · Просмотры: 0
Последнее редактирование:
icotonev

icotonev

Ассоциация VN
Сообщения
1,454
Реакции
1,176
Добавлено через 4 минуты 28 секунд
thyrex написал(а):
А также

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

Иначе лечится будете до зимы
Нажмите для раскрытия...

Версия Windows: 5.1.2600, Service Pack 2
Нажмите для раскрытия...


Почему...?:)
 
Последнее редактирование:
Arbitr

Arbitr

Ассоциация VN
VIP
Сообщения
3,601
Реакции
1,634
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код: 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\msvmiode.exe');
 QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
 QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
 QuarantineFile('C:\WINDOWS\system32\74.exe','');
 QuarantineFile('C:\WINDOWS\system32\50.exe','');
 QuarantineFile('C:\WINDOWS\system32\48.exe','');
 QuarantineFile('C:\WINDOWS\Downloaded Program Files\crproc.dll','');
 QuarantineFile('C:\Documents and Settings\USR-108\Application Data\ltzqai.exe','');
 QuarantineFile('c:\windows\system32\msvmiode.exe','');
 DeleteFile('c:\windows\system32\msvmiode.exe');
 DeleteFile('C:\Documents and Settings\USR-108\Application Data\ltzqai.exe');
 DeleteFile('C:\WINDOWS\system32\48.exe');
 DeleteFile('C:\WINDOWS\system32\50.exe');
 DeleteFile('C:\WINDOWS\system32\74.exe');
 DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
 DeleteFile('C:\WINDOWS\cfdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После всех процедур выполните скрипт
Код: 
begin
 CreateQurantineArchive('c:\quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин. Отправьте c:\quarantine.zip на адрес quarantine@safezone.cc, в названии темы укажите – "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа сообщите здесь, в теме.
вам знаком сайт http://audit.gz-kuban.ru? вижу вы с ним работаете??
Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Сделайте новые логи AVZ RSIT
 
Последнее редактирование:
W

werwoolfwe

Пользователь
Сообщения
18
Реакции
0
Работаем с сайтом http://auc.gz-kuban.ru(вроде офф гос сайт).
Постравил сервис пак 3, и все обновления по 20 сентября, включая ие8.
Проверил авз(стандартный скрипт 3), и Malwarebytes Anti-Malware.
Снес каспера 2010 и поставил 2011.
 

Вложения

  • info.txt
    22.2 KB · Просмотры: 0
  • log.txt
    44.1 KB · Просмотры: 1
  • mbam-log-2010-11-10 (09-26-06).txt
    999 байт · Просмотры: 3
  • virusinfo_syscheck.zip
    23.1 KB · Просмотры: 2
akok

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
22,545
Реакции
14,417
werwoolfwe, что с проблемами сейчас?
 
W

werwoolfwe

Пользователь
Сообщения
18
Реакции
0
Вроде все нормально. Всем спасибо.

Антивирусник, начал выдавать сообщение что базы повреждены, и не обновляется ни с интернета, ни с баз на компьютере, откат к пред идущим базам тоже не работает.
 
Последнее редактирование:
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу