Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Компьютер заражен (http://forum.oszone.net/showthread.php?t=210059)

MPatriot 28-06-2011 18:04 1703126

Компьютер заражен
 
Вложений: 2
День добрый.
Описываю проблему:
После скачки данного приложения http://depositfiles.com/***** ( он же вирус ), компьютер полностью заразился.
После перезагрузки компьютера, все приложения отключились, включая антивирус. Более 5 окошек с отчётом о крахе приложения ( отправлять, не отправлять). Из тех программ что в автозапуске остался только драйвер звука, значок интернета и брандмауэр, который так же работает на стабильно... Все мои попытки лечения были бесполезны. Касперский не запускался, другие антивирусы не устанавливались, либо так же не запускались. Переустанавливал WINDOWS 2 раза, с разных дисков. Один оригинальный, который дали при покупке компьютера, другой при отдельной покупке. Первым делом решил установить антивирус, но толку не было. Опять окно с отчёт о том что приложение не может запуститься. Решил покопаться в "просмотре событий" . Нашёл сомнительные события -

1.Служба "Диспетчер подключений удаленного доступа" успешно отправила управляющий элемент "запустить".
1.1.Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
2.Служба "ASFWHide" успешно отправила управляющий элемент "запустить".
3.Служба "Драйвер фильтра IP-трафика" успешно отправила управляющий элемент "запустить".
4.Служба "DrvFltIp" успешно отправила управляющий элемент "запустить".
5.Служба "Телефония" перешла в состояние Работает.
6.Служба "Asushwio" успешно отправила управляющий элемент "запустить".

Служба диспетчер подключений удаленного доступа не отключается. Пишет разные ошибки, когда отказано в доступе, когда time-out.
Службы ASFWHide DrvFltIp Ashushwio просто насторожили названием))
Служба Драйвер фильтра IP-трафика не отображается в списке служб..
Служба Телефония тоже странно.. раньше никогда не видел что бы она работала.

Так же постоянно появляются события с ошибками :
1.Зависимая совокупность Microsoft.VC90.CRT не может быть найдена, последняя ошибка Указанная совокупность не установлена в системе.
2.Resolve Partial Assembly завершилась не удачно для Microsoft.VC90.CRT. Соответствующее сообщение об ошибке: Указанная совокупность не установлена в системе.
3.Generate Activation Context завершилась не удачно для C:\Program Files\Agnitum\Outpost Firewall Pro\op_shell.dll. Соответствующее сообщение об ошибке: Операция успешно завершена.

Да, и вот это предупреждение тоже бывает в событиях:
Достигнут предел безопасности для TCP/IP, налагаемый на количество попыток одновременных TCP-подключений.
раннее не наблюдалось.

Нашёл вирус - Служба "aic32p" успешно отправила управляющий элемент "запустить".
В реестре aic32p не удаляется, пишет отказано в доступе.
Да, выполняя скрипт удаления этой службы через АВЗ, служба не удаляется :(.

В диспетчере задач иногда можно найти процесс jobdrive32.exe , erkn.exe , egui.exe ну и штуки 3 drwatson32.exe ..

До этого вручную удалял в system32 вирусные dll и приложения..

AVZ работает не стабильно, после включения закрывается, либо окошко с отчётом об ошибке..хотя.. бывает и работает, на пример на данный момент работает, выполняю скрипт 2.. после перезагрузки думаю опять будет мозг е**ть..


OC - WINDOWS XP SP 3


Спасибо

iskander-k 28-06-2011 20:14 1703196

Выполните следующее:

1) Скачайте на заведомо "здоровом" компьютере утилиту от Dr.Web® LiveCD http://www.freedrweb.com/livecd/ запишите на диск запустите с него компьютер и запустите сканирование.


После этого создайте скачайте новый АВЗ и повторите логи АВЗ и присоедините к следующему сообщению.


Время: 00:12.

Время: 00:12.
© OSzone.net 2001-