[решено] Обнаружен троян, блокирующий Windows XP PRO SP3

Ответить
 • Просмотры: 1
Аватара пользователя
Arbitr

Re: [решено] Обнаружен троян, блокирующий Windows XP PRO SP3

Сообщение Arbitr »

перед этим всем я сного запустил проверку диска с Win XP? вот что нашел и удалил:














Цитата Arbitr:



на другом логическом диске или на другом HDD?
[решено] Обнаружен троян, блокирующий Windows XP PRO SP3




на другом логическом


Цитата Arbitr:



выбрать экранную клавиатуру выбрать клавиши Ctrl +Shift +Esc должен будет выйти дисп задач
[решено] Обнаружен троян, блокирующий Windows XP PRO SP3




не получилось



* далее я запустил в безопасном режиме - черный экран, ни чего не работает

*далее запустил в беопасном режиме с поддержкой командной строки, в строку ввел exlorer.exe - открылся проводник

с помощью проводника запустил AVZ установленный на PC (с флешки не удалось) со свежими базами.

далее я выполнил скрипт №1, затем иследование системы! Архив прикрепил!
Аватара пользователя
sepembra

Re: [решено] Обнаружен троян, блокирующий Windows XP PRO SP3

Сообщение sepembra »

в беопасном режиме выполнил стандартные логи AVZ
Вложения
avz.rar
(13.32 КБ) 0 скачиваний
avz.rar
(13.32 КБ) 0 скачиваний
Аватара пользователя
sepembra

Re: [решено] Обнаружен троян, блокирующий Windows XP PRO SP3

Сообщение sepembra »

в беопасном режиме выполнил стандартные логи AVZ
Аватара пользователя
SolarSpark

Re: [решено] Обнаружен троян, блокирующий Windows XP PRO SP3

Сообщение SolarSpark »

Цитата maniy77:



а говорили ничего нет в Shell
[решено] Обнаружен троян, блокирующий Windows XP PRO SP3




странно, мож я ослеп, может ERDcommander не фурычитИзображение

после первого скрипта в безопасном режиме запускался только черный экран с мигающей черточкой, в обычном режиме win XP загружался до бесконечности долго. Запустилось все только после выбора "загрузка с последней работоспособной версии"




Цитата maniy77:



Отправьте c:\quarantine.zip
[решено] Обнаружен троян, блокирующий Windows XP PRO SP3




отправил Изображение


Цитата maniy77:



Сделайте повторные логи AVZ + RSIR
[решено] Обнаружен троян, блокирующий Windows XP PRO SP3




сделал, и запаковал в один архив Изображение
Аватара пользователя
SolarSpark

Re: [решено] Обнаружен троян, блокирующий Windows XP PRO SP3

Сообщение SolarSpark »

как сейчас загрузка происходит?
Вложения
Логи.rar
(63.53 КБ) 0 скачиваний
Логи.rar
(63.53 КБ) 0 скачиваний
Аватара пользователя
sepembra

Re: [решено] Обнаружен троян, блокирующий Windows XP PRO SP3

Сообщение sepembra »

E:\PROGRAMS\FireFox\firefox.exe Мозилу сами сюда устанавливали?



Проверьте файлы на
www.virustotal.com




Код:

Код: Выделить всё

C:\Program Files\OKLICK Office Keyboard & Mouse Driver\OFFICEKEYBOARD\PS2USBKbdDrv.exe
C:\WINDOWS\system32\drivers\project2.exe

что за папки?

C:\WINDOWS\D56B0E274A3E46C9B5C1D93D580C099C.TMP

C:\WINDOWS\8A809006C25A4A3A9DAB94659BCDB107.TMP





Отключите:

Компьютер от интернета/локальной сети

Антивирус/Файерволл



Выполните скрипт AVZ



AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "[/i]



Запустить".





Код:

Код: Выделить всё

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!





FAQ Помощи по рекомендациям и советам консультантов
следующие строчки:



Код:

Код: Выделить всё

R3 - URLSearchHook: (no name) -  - (no file)

InterSvyaz - ваш провайдер?



повторите лог RSIT +

Скачайте
Malwarebytes' Anti-Malware
или с
зеркала
, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Аватара пользователя
sepembra

Re: [решено] Обнаружен троян, блокирующий Windows XP PRO SP3

Сообщение sepembra »

ответила, делайте логи-завтра продолжимИзображение

скрипт подправила, будьте внимательны
Аватара пользователя
SolarSpark

Re: [решено] Обнаружен троян, блокирующий Windows XP PRO SP3

Сообщение SolarSpark »

ответила? девушка Изображение


Цитата maniy77:



Мозилу сами сюда устанавливали?
[решено] Обнаружен троян, блокирующий Windows XP PRO SP3




да Изображение


Цитата maniy77:



C:\Program Files\OKLICK Office Keyboard & Mouse Driver\OFFICEKEYBOARD\PS2USBKbdDrv.exe
[решено] Обнаружен троян, блокирующий Windows XP PRO SP3




это дровишки на беспроводную клавиатуру , с ними все в порядке, проверил


Цитата maniy77:



C:\WINDOWS\system32\drivers\project2.exe
[решено] Обнаружен троян, блокирующий Windows XP PRO SP3




этот файл невидимый


Цитата maniy77:



что за папки?

C:\WINDOWS\D56B0E274A3E46C9B5C1D93D580C099C.TMP

C:\WINDOWS\8A809006C25A4A3A9DAB94659BCDB107.TMP
[решено] Обнаружен троян, блокирующий Windows XP PRO SP3




понятия не имею Изображение





оба скрипта выполнил, результаты отправил, HijackThis профиксил


Цитата maniy77:



InterSvyaz - ваш провайдер?
[решено] Обнаружен троян, блокирующий Windows XP PRO SP3




да Изображение





сейчас Malwarebytes' Anti-Malware выполняется Изображение
Ответить

Вернуться в «Лечение систем от вредоносных программ»