Вирусня!

Necromancer · 8 ноября 2010

Помогите люди добрые! Словил вирусню, антивирус не справляется. Когда включаю ютуб, выдается сообщение (2), нажимаю ОК и воспроизводится видео, но звука нет. Восстановить систему не дает, пишет неудалось. После каждого ребута выдается ошибка (1). Переустановил флеш-плеер, не помогло. Антивирус тоже не нашел ничего. Что делать, как быть? Винду офк не предлагать переустановить.

Касяк с ютубом - похоже не единственное что нарушилось в работе системы, еще что-то есть. Пару раз внезапно открывался гугл сам по себе, хотя я его не открывал.

kpainer · 8 ноября 2010

скачай dll файл который просит

8 ноября 2010

переустанови айсикап

//на следущего шутника реквестану бан, ламокомпом клянусь

AT-Unit · 8 ноября 2010

в другом браузере такая же херня? нет - меняй браузер (или переустанови текущий), да - меняй систему

бтв скрин с отправкой отчета вообще в тему, ибо информативен

Enerjy · 8 ноября 2010

Помогите люди добрые! Словил вирусню, антивирус не справляется. Когда включаю ютуб, выдается сообщение (2), нажимаю ОК и воспроизводится видео, но звука нет. Восстановить систему не дает, пишет неудалось. После каждого ребута выдается ошибка (1). Переустановил флеш-плеер, не помогло. Антивирус тоже не нашел ничего. Что делать, как быть? Винду офк не предлагать переустановить.

Касяк с ютубом - похоже не единственное что нарушилось в работе системы, еще что-то есть. Пару раз внезапно открывался гугл сам по себе, хотя я его не открывал.

какой антивирь?

**Lamer** · 8 ноября 2010

выложи лог хайджека http://www.securitylab.ru/software/299264.php

и еще есть вариант что у тебя просто опера наебнулась

Necromancer · 8 ноября 2010

выложи лог хайджека http://www.securitylab.ru/software/299264.php

и еще есть вариант что у тебя просто опера наебнулась

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 4:09:28, on 09.11.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\DrWeb AV-Desk\DWENGINE.EXE

D:\Проги\Java\bin\jqs.exe

C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\DrWeb AV-Desk\SPIDERNT.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\DrWeb AV-Desk\drwagnui.exe

C:\Program Files\DrWeb AV-Desk\SPIDERML.EXE

C:\Program Files\DrWeb AV-Desk\SPIDERGATE.EXE

C:\Program Files\DrWeb AV-Desk\SPIDERUI.EXE

C:\Program Files\2gis\3.0\2GISTrayNotifier.exe

C:\Program Files\DAEMON Tools Lite\daemon.exe

C:\Program Files\DrWeb AV-Desk\drwagntd.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Program Files\Opera\opera.exe

C:\WINDOWS\system32\msiexec.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки

F2 - REG:system.ini: UserInit=userinit.exe,

O1 - Hosts: 127.0.0.0 nwmaster.bioware.com

O1 - Hosts: 184.82.80.46 vkontakte.ru

O1 - Hosts: 184.82.80.46 VK.ru

O1 - Hosts: 184.82.80.46 odnoklassniki.ru

O1 - Hosts: 184.82.80.46 odnoklasniki.ru

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: IE 4.x-6.x BHO for Download Master - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - D:\9E1E~1\DMaster\DOWNLO~1\dmiehlp.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Проги\Java\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Проги\Java\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\YandexBarIE\yndbar.dll

O4 - HKLM\..\Run: [DrWebAgentUI] "C:\Program Files\DrWeb AV-Desk\drwagnui.exe"

O4 - HKLM\..\Run: [spIDerMail] "C:\Program Files\DrWeb AV-Desk\SPIDERML.EXE"

O4 - HKLM\..\Run: [spidergate] "C:\Program Files\DrWeb AV-Desk\SPIDERGATE.EXE" -autorun

O4 - HKLM\..\Run: [spIDerNT] "C:\Program Files\DrWeb AV-Desk\SPIDERUI.EXE" /agent

O4 - HKLM\..\Run: [2Gis Update Notifier] "C:\Program Files\2gis\3.0\2GISTrayNotifier.exe" -delayed_start

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [{6D816B50-74F6-D97F-D50A-C15897F1B358}] "C:\Documents and Settings\Ник\Application Data\Yzyhfe\adza.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-21-299502267-706699826-682003330-1009\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'postgres')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Закачать ВСЕ при помощи Download Master - D:\Проги\DMaster\Download Master\dmieall.htm

O8 - Extra context menu item: Закачать при помощи Download Master - D:\Проги\DMaster\Download Master\dmie.htm

O8 - Extra context menu item: Передать на удаленную закачку DM - D:\Проги\DMaster\Download Master\remdown.htm

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - D:\Games\Poker\PokerStars\PokerStarsUpdate.exe

O9 - Extra button: Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - D:\Проги\DMaster\Download Master\dmaster.exe

O9 - Extra 'Tools' menuitem: &Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - D:\Проги\DMaster\Download Master\dmaster.exe

O9 - Extra button: Справочные материалы - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O22 - SharedTaskScheduler: Предзагрузчик Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Демон кэша категорий компонентов - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: 2GIS UpdateService (2GISUpdateService) - ООО ДубльГИС - C:\Program Files\2gis\3.0\2GISUpdateService.exe

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: Dr.Web® AV-Desk Agent (drwagntd) - Doctor Web, Ltd. - C:\Program Files\DrWeb AV-Desk\drwagntd.exe

O23 - Service: Dr.Web ® Scanning Engine (DrWebEngine) - Doctor Web, Ltd. - C:\Program Files\DrWeb AV-Desk\DWENGINE.EXE

O23 - Service: Dr.Web® AV-Desk Upgrade Service (drwupgrade) - Doctor Web, Ltd. - C:\Program Files\DrWeb AV-Desk\0\drwupgrade.exe

O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Проги\Java\bin\jqs.exe

O23 - Service: Kerberos Key Distribution Centers (kkdc) - Unknown owner - C:\WINDOWS\lsass.exe (file missing)

O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe

O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Program Files\PostgreSQL\8.3\bin\pg_ctl.exe

O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: SpIDer Guard ® for Windows (spidernt) - Doctor Web, Ltd. - C:\Program Files\DrWeb AV-Desk\SPIDERNT.EXE

O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--

End of file - 8041 bytes

В эксплорере работает, да.

**Lamer** · 8 ноября 2010

вирус 100%

пока что качни авз и им прогони http://www.z-oleg.com/secur/avz/download.php

да, и у тебя фишинговые айпишники на вконтакт и одноклассники

AT-Unit · 8 ноября 2010

вирус 100%

пока что качни авз и им прогони http://www.z-oleg.com/secur/avz/download.php

не хочу накликать беду, но если в осле все пашет, то пусть оперу попробует переставить, не?

**Lamer** · 8 ноября 2010

оперу думаю переустановить есть смысл, но у него в хостс явные результаты действия вирусни

Necromancer · 8 ноября 2010

Скачал, прогоняю. Сегодня прошел по сомнительной ссылке, сам виноват, знаю -_- Но антивирь сучара не спас. Что делать с фишинговыми айпишниками?

D.I.T.C. · 8 ноября 2010

тут смишная картинка пилы

**Lamer** · 8 ноября 2010

можешь вручную снести, но вроде как авз сам файл хостс почистит

да, у тебя подозрительные файлы userinit и стфмон, если авз их сам в карантин не сунет, то я тебе дам скриптик для этого самого авз, пришлешь мне рещультат

Mezzanine · 8 ноября 2010

O4 - HKCU\..\Run: [{6D816B50-74F6-D97F-D50A-C15897F1B358}] "C:\Documents and Settings\Ник\Application Data\Yzyhfe\adza.exe"

вот этот файл на вирустотал залей.

Necromancer · 9 ноября 2010

Вобщем... проверился avz, вроде нашлись какие-то троянчики... ребутнул комп, снова перед ребутом мелькает синий экран, снова ошибка винды и хунта с оперой... Что делать?

O4 - HKCU\..\Run: [{6D816B50-74F6-D97F-D50A-C15897F1B358}] "C:\Documents and Settings\Ник\Application Data\Yzyhfe\adza.exe"
вот этот файл на вирустотал залей.

File name:

adza.exe

Submission date:

2010-11-08 23:02:41 (UTC)

Current status:

finished

Result:

7/ 41 (17.1%) VT Community

not reviewed

Safety score: -

Compact

Print results Antivirus Version Last Update Result

AhnLab-V3 2010.11.09.00 2010.11.08 -

AntiVir 7.10.13.172 2010.11.08 -

Antiy-AVL 2.0.3.7 2010.11.08 -

Authentium 5.2.0.5 2010.11.08 -

Avast 4.8.1351.0 2010.11.08 -

Avast5 5.0.594.0 2010.11.08 -

AVG 9.0.0.851 2010.11.08 -

BitDefender 7.2 2010.11.08 -

CAT-QuickHeal 11.00 2010.11.04 -

ClamAV 0.96.4.0-git 2010.11.08 -

DrWeb 5.0.2.03300 2010.11.08 -

Emsisoft 5.0.0.50 2010.11.08 -

eSafe 7.0.17.0 2010.11.08 Suspicious File

eTrust-Vet 36.1.7962 2010.11.08 -

F-Prot 4.6.2.117 2010.11.08 -

F-Secure 9.0.16160.0 2010.11.08 -

Fortinet 4.2.249.0 2010.11.08 W32/PackTDss.SK!tr

GData 21 2010.11.08 -

Ikarus T3.1.1.90.0 2010.11.08 -

Jiangmin 13.0.900 2010.11.08 -

K7AntiVirus 9.67.2929 2010.11.08 -

Kaspersky 7.0.0.125 2010.11.08 -

McAfee 5.400.0.1158 2010.11.08 W32/Ramnit.a.dr

McAfee-GW-Edition 2010.1C 2010.11.08 Heuristic.BehavesLike.Win32.Packed.A

Microsoft 1.6301 2010.11.08 PWS:Win32/Zbot.gen!Y

NOD32 5602 2010.11.08 -

Norman 6.06.10 2010.11.08 -

nProtect 2010-11-08.02 2010.11.08 -

Panda 10.0.2.7 2010.11.08 Suspicious file

PCTools 7.0.3.5 2010.11.08 -

Prevx 3.0 2010.11.09 -

Rising 22.72.06.04 2010.11.08 -

Sophos 4.59.0 2010.11.08 -

Sunbelt 7255 2010.11.08 -

SUPERAntiSpyware 4.40.0.1006 2010.11.08 -

TheHacker 6.7.0.1.080 2010.11.08 -

TrendMicro 9.120.0.1004 2010.11.08 PAK_Generic.001

TrendMicro-HouseCall 9.120.0.1004 2010.11.08 -

VBA32 3.12.14.1 2010.11.08 -

ViRobot 2010.10.4.4074 2010.11.08 -

VirusBuster 12.72.3.0 2010.11.08 -

**Lamer** · 9 ноября 2010

ну в принципе я могу попробовать помочь

но учитывая то, что ты играешь в покер и скорее всего юзаешь разные вебденьги итс - надежней будет тебе обратится на вирусинфо

првила

тут создать топик

те же карантины можешь запилить сюда, или просто кинуть ссылку на созданную там тему или мне в асю кинуть каранин/лог чтобы не засорть пд архивами с вирусней. НА вирусинфо в течении суток помогут 100%

AT-Unit · 9 ноября 2010

O4 - HKCU\..\Run: [{6D816B50-74F6-D97F-D50A-C15897F1B358}] "C:\Documents and Settings\Ник\Application Data\Yzyhfe\adza.exe"

http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=PWS:Win32/Zbot.gen!Y

теперь удаляй его и пробуй снова

бтв что за ошибка винды?

**Lamer** · 9 ноября 2010

в любом случае в хайджеке фикси

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
F2 - REG:system.ini: UserInit=userinit.exe,
O1 - Hosts: 184.82.80.46 vkontakte.ru
O1 - Hosts: 184.82.80.46 VK.ru
O1 - Hosts: 184.82.80.46 odnoklassniki.ru
O1 - Hosts: 184.82.80.46 odnoklasniki.ru
O4 - HKCU\..\Run: [{6D816B50-74F6-D97F-D50A-C15897F1B358}] "C:\Documents and Settings\Ник\Application Data\Yzyhfe\adza.exe"

Necromancer · 9 ноября 2010

Пофиксил всё кроме

O4 - HKCU\..\Run: [{6D816B50-74F6-D97F-D50A-C15897F1B358}] "C:\Documents and Settings\Ник\Application Data\Yzyhfe\adza.exe"

Не удаляется... как убить эту хрень?

AT-Unit · 9 ноября 2010

Пофиксил всё кроме
O4 - HKCU\..\Run: [{6D816B50-74F6-D97F-D50A-C15897F1B358}] "C:\Documents and Settings\Ник\Application Data\Yzyhfe\adza.exe"

Не удаляется... как убить эту хрень?

unlocker в помощь, бтв он себя наверняка будет перекопировать по 10 раз, по крайней мере так пишут мелкомягкие, но рискни авось прокатит, если нет, с загрузочного образа загрузись и удали

Войти

Сейчас на странице Всего пользователей: 0 (0 пользователей, 0 гостей)

Архивировано

Вирусня!

Рекомендованные сообщения

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение

Гость Zoo

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение

Поделиться сообщением

Ссылка на сообщение