Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] вирус, не запускаются avz и HijackThis, не открываются сайты антивирусов (http://forum.oszone.net/showthread.php?t=185316)

Grom1185 13-09-2010 11:08 1494231
вирус, не запускаются avz и HijackThis, не открываются сайты антивирусов
 
Вложений: 1
Вчера столкнулся с такой проблемой. Сначала начал уходить в перезагруз с сообщением "Неожиданно завершен системный процесс SERVISES.EXE с кодом 1073741819. Запустил свой Avast, он что то нашел и удалил (жаль не помню что). Перезагруз исчез, но появились глюки Daemon tools, Opera, Download meneger. Решил другими утилитами прогнать, но проблема - НЕ ЗАПУСКАЮТСЯ: ни AVZ, ни HijackThis, (даже если их переименовать в абракадабру) ни Virus Removal Tool от касперского, и не открываются антивирусные сайты, кроме сайта Касперкского... Помогите люди добрые. Не хочу систему сносить - только в начале сентября ставил...
P.S. только ComboFix запустился - лог прилагаю.
P.P.S. Avast ничего больше не находит
СМОТРИТЕ ЛОГ В СЛЕДУЮЩЕМ ПОСТЕ!!!

Grom1185 13-09-2010 11:41 1494249
Вложений: 1
Вот сегодняшний лог ComboFix

Arbitr 13-09-2010 11:44 1494252
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
Код:
KillAll::
File::
c:\windows\system32\mrjdsnho.dll
c:\windows\system32\mpsvbgns.dll
c:\windows\system32\mdmfgpqj.dll
c:\windows\system32\mcjkceno.dll
c:\windows\system32\muuxdhmj.dll
c:\windows\system32\myhontlt.dll
c:\windows\system32\mnwxyqrs.dll
c:\windows\system32\mwnsxmrt.dll
c:\windows\system32\miinuxmr.dll
c:\windows\system32\maclpusj.dll
c:\windows\system32\mssjiplc.dll
c:\windows\system32\mxphpgdv.dll
c:\windows\system32\mqedonyx.dll
c:\windows\system32\mswihsrd.dll
c:\windows\system32\mmychmtn.dll
c:\windows\system32\mqxuawcu.dll
c:\windows\system32\mlcagmlk.dll
c:\windows\system32\mfoptuvw.dll
c:\windows\system32\mengunsl.dll
c:\windows\system32\mwflgnlt.dll
c:\windows\system32\mqpbygjw.dll
c:\windows\system32\mmtuefpq.dll
c:\windows\system32\jfudbb.exe
c:\windows\system32\mhbvlfrk.dll
c:\windows\system32\meynnvay.dll
c:\windows\system32\modddkji.dll
c:\windows\system32\mnsdcuih.dll
c:\windows\system32\mqwahmtw.dll
c:\windows\system32\mwglacux.dll
c:\windows\system32\mfbxuupo.dll
c:\windows\system32\msfvweno.dll
c:\windows\system32\msrkfyto.dll
c:\windows\system32\mcmjefpk.dll
c:\windows\system32\mtxinkpe.dll
c:\windows\system32\mvunstyw.dll
c:\windows\system32\mxqpbjut.dll
c:\windows\system32\mnyihijs.dll
c:\windows\system32\modtovqp.dll
c:\windows\system32\muihhfvu.dll
c:\windows\system32\mmhlmjlm.dll
c:\windows\system32\mduxvdbr.dll
c:\windows\system32\mlrwmrot.dll
c:\windows\system32\mobvytwr.dll
c:\windows\system32\msmnlsut.dll
c:\windows\system32\mvcvqlwu.dll
c:\windows\system32\monlomvt.dll
c:\windows\system32\mitvdale.dll
c:\windows\system32\mgdotmuu.dll
c:\windows\system32\mxuotnys.dll
c:\windows\system32\dhqcpo.exe
c:\program files\Common Files\jqyrg4inedzz13m
c:\documents and settings\Admin\tmp.tmp

Driver::



Registry::



Folder::
C:\32788R22FWJFW.0.tmp
c:\program files\Common Files\b8f30b35


Reboot::
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
пробуйте сделать логи AVZ +RSIT

Grom1185 13-09-2010 13:01 1494308
Вложений: 3
Есть хорошие новости: сайты стали открываться, и запустился AVZ. Есть плохие: Daemon tools ругается на то что система должна быть выше Windows 2000 (у меня XP) и отладчик ядра должен быть деактивирован. Кстати при запуске Виндовс на секунду появляется выбор из двух систем - как раз одна с каким-то отладчиком (Windows recovery).
Логи прилагаются.

Arbitr 13-09-2010 14:44 1494378
ознакомьтесь с тем как получить и предоставить нам необходимые логи
http://forum.oszone.net/thread-98169.html
Цитата:
Цитата Arbitr
пробуйте сделать логи AVZ +RSIT »
удалить с помощью MBAM
C:\Downloads\Видео\lyubov_morkov_3-66221419.exe (Trojan.Dropper) -> No action taken. - обязательно
D:\РАЗНОЕ\Help\Интернет страницы\Проги для видео\MemoriesOnTV Pro 4.1.1 + RUS + ClipShows = фильм из фото\ClipShows2\keygen.exe (Trojan.Dropper.PGen) -> No action taken. возможно вам и знаком аднный кейген, но и его желательно удалить
ждем логи пока..остальное в рабочем порядке

Grom1185 13-09-2010 19:54 1494629
Вложений: 3
Вот все логи которые Вы просили...

Arbitr 13-09-2010 20:11 1494647
прекрасно..пока проверяю у вас с прошлой работы комбо должен был сохраниться отчет..его закиньте плиз
Цитата:
Цитата Arbitr
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению. »
он должен быть у вас на диске где установлен win обычно это С

Grom1185 13-09-2010 20:17 1494648
Вложений: 1
Вот он...

Arbitr 13-09-2010 21:09 1494688
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
Код:
KillAll::
File::
c:\windows\system32\mfsbcowo.dll
c:\windows\system32\mmrrhhss.dll
c:\windows\system32\mupjpgmn.dll
c:\windows\system32\mudxvmje.dll
c:\windows\system32\moethill.dll
c:\windows\system32\mlfkpipm.dll
c:\windows\system32\mrqfxeye.dll
c:\windows\system32\mksbaltg.dll
c:\windows\system32\mjlrqtsw.dll
c:\windows\system32\yv12vfw.dll
c:\windows\system32\ff_vfw.dll
c:\windows\system32\xvidcore.dll
c:\windows\system32\xvidvfw.dll
c:\windows\system32\muqtyuas.dll
c:\windows\system32\muyepwtb.dll
c:\windows\system32\mwihpoxw.dll
c:\windows\system32\mvghvcne.dll
c:\windows\system32\mnfexugw.dll
c:\windows\system32\mljiutwv.dll
c:\windows\system32\mhdakjml.dll
c:\windows\system32\mmdhmfle.dll
c:\windows\system32\msbrhvnx.dll
c:\windows\system32\mjritqbb.dll
c:\windows\system32\tmp.tmp

Registry::
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"= "msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2149:TCP"=-

Folder::
c:\program files\Common Files\b8f30bdc

Reboot::
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
повторите плиз так же лог RSIT после

Grom1185 13-09-2010 22:21 1494747
Вложений: 2
Все сделано. Логи готовы.
Кстати при загрузке Виндовс все также выскакивает выбор между двумя ОС. (какая-то Windows recovery (отладчик ядра)) буквально на секунду - но загружается обычная винда. И при загрузке рабочего стола Daemon Tools (он у меня в автозагрузке) говорит: " Для данного приложения необходима, как минимум, Windows 2000 и SPTD 1.6 или выше. Отладчик ядра должен быть деактивирован.

Arbitr 13-09-2010 22:27 1494754
Цитата:
Цитата Grom1185
Кстати при загрузке Виндовс все также выскакивает выбор между двумя ОС. (какая-то Windows recovery (отладчик ядра)) буквально на секунду - но загружается обычная винда. »
вставьте дистрибутив с виндоус в ДВД нажать пуск - выполнить вставить sfc /scannow

проверьте на virustotal.com файл
c:\windows\system32\PDBoot.exe
ссылку приложите
http://softget.net/3170-drajver-sptd-ver-169.html здесь свежий SPTD
не поможет переустановите даймон
Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
__________________________________________
после переустановки демона проблемы наблюдаются?? если да то точнее опишите..так как заражения больше не вижу..думаю дальше очистка от прог и если будут проблемы то в другой раздел вам наверно уже..

iskander-k 14-09-2010 01:22 1494833
Цитата:
Цитата Grom1185
Кстати при загрузке Виндовс все также выскакивает выбор между двумя ОС. (какая-то Windows recovery »
Проверьте и поправьте, если надо, по этой статье

или так

Правой кнопкой мыши на значке Мой компьютер - свойства - вкладка Дополнительно - категория Загрузка и восстановление - кнопка Параметры - кнопка Правка - и далее по статье выше .

Grom1185 14-09-2010 20:08 1495362
Вложений: 1
Установка SPTD с указанной Вами ссылки помогла с Daemon Tools (наверное слетели при лечении).
Команда sfc /scannow не убрала выбор между двух ОС.
Все работает нормально, за исключением мелочей, типа автозапуска съемных носителей...
Лог указанной программки прилагаю (она кстати ругается на 2 файла).
http://www.virustotal.com/file-scan/...bcd-1284474200

iskander-k 14-09-2010 22:45 1495473
Цитата:
Цитата Grom1185
Лог указанной программки прилагаю (она кстати ругается на 2 файла). »
Очистите точки восстановления.[*]Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих.
• Создание новой точки восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
• Очистка всех предыдущих точек восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Очистка диска, выберите системный диск, на вкладке Дополнительно > Восстановление системы нажмите Очистить, нажмите Да для очистки всех точек восстановления, кроме последней.[/list]
* Подробнее можно прочитать в этой теме.

Arbitr 15-09-2010 00:53 1495559
Цитата:
Цитата Grom1185
Команда sfc /scannow не убрала выбор между двух ОС »
она делат другое..выбор между двух осей делается по другому..
Цитата:
Цитата iskander-k
Кстати при загрузке Виндовс все также выскакивает выбор между двумя ОС. (какая-то Windows recovery »
Проверьте и поправьте, если надо, по этой статье »
на этом отмечайте вашу тему решенной и переходите с вопросами по вышеуказанной теме..удачи))


Время: 02:04.

Время: 02:04.
© OSzone.net 2001-