при запуске некоторых програм перезагружается комп сам по себе

@Guffi · Регистрация: 04.05.2011

Author24 — интернет-сервис помощи студентам

у друга на компе при запуске некоторых програм перезагружается комп сам по себе. Посмотрите логи вдруг что не так..

@~~Katharsis~~ · 01.02.2012, 15:23

Сообщение от Guffi

при запуске некоторых програм

каких именно?

1.Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Documents and Settings\kj04010sf\Local Settings\Temp\11B.tmp','');
 QuarantineFile('D:\WINDOWS.0\apppatch\rtewge.exe','');
 DeleteFile('D:\WINDOWS.0\apppatch\rtewge.exe');
 DeleteFile('D:\Documents and Settings\kj04010sf\Local Settings\Temp\11B.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','D:\Documents and Settings\kj04010sf\Local Settings\Temp\11B.tmp');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'System', '');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

2. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

3. сделайте повторные логи avz и rsit.

4. смените пароли

5. откройте блокнотом файл D:\WINDOWS.0\win.ini, текст выпишите сюда.

@Guffi · 01.02.2012, 15:53 **[ТС]**

пока все сканируется вот win.ini
; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
[MCI Extensions.BAK]
aif=MPEGVideo
aifc=MPEGVideo
aiff=MPEGVideo
asf=MPEGVideo
asx=MPEGVideo
au=MPEGVideo
m1v=MPEGVideo
m2v=MPEGVideo
m3u=MPEGVideo
mod=MPEGVideo
mp2=MPEGVideo
mp2v=MPEGVideo
mp3=MPEGVideo
mpa=MPEGVideo
mpe=MPEGVideo
mpeg=MPEGVideo
mpg=MPEGVideo
mpv2=MPEGVideo
snd=MPEGVideo
wax=MPEGVideo
wm=MPEGVideo
wma=MPEGVideo
wmv=MPEGVideo
wmx=MPEGVideo
wpl=MPEGVideo
wvx=MPEGVideo
[annie]
CaptureFile=
VideoDevice2=@device

np:\\?\usb#vid_0c45&pid_62f1&mi_00#6&1db9d55c&0&0000#{65e8 773d-8f56-11d0-a3b9-00a0c9223196}\global
AudioDevice2=
FrameRate=667111
UseFrameRate=1
CaptureAudio=0
CaptureCC=0
WantPreview=0
MasterStream=1
UseTimeLimit=0
TimeLimit=0

@~~Katharsis~~ · 01.02.2012, 16:08

Сообщение от Katharsis

5. откройте блокнотом файл D:\WINDOWS.0\win.ini, текст выпишите сюда.

не зря я этот пункт на последнее место поставил. Это после выполнения скрипта?

@Guffi · 01.02.2012, 16:43 **[ТС]**

да это после скрипта, в данный момент mbam работает, карантин отправил

@~~Katharsis~~ · 01.02.2012, 16:46

карантин отправили? не вижу в ящике

@Guffi · 01.02.2012, 16:59 **[ТС]**

да отправил, не пришло?может еще раз попробывать?

@~~Katharsis~~ · 01.02.2012, 17:02

уже пришел

@Guffi · 01.02.2012, 17:06 **[ТС]**

хорошо..меня mbam пугает дошел до 35 тыс. быстро а теперь очень медленно сканирует((чувствую что так может несколбко часов пройти...

@~~Katharsis~~ · 01.02.2012, 17:15

возможно и несколько часов. можете продолжать работать с документами на компьютере, нежелательно в это время только что то скачивать, устанавливать и удалять ПО, обновления и тп.

@Guffi · 01.02.2012, 18:02 **[ТС]**

готово

@~~Katharsis~~ · 01.02.2012, 18:13

Проверьте на virustotal.com:

D:\WINDOWS\system32\ctfmon.exe

ссылку на результат запостите здесь

@Guffi · 01.02.2012, 18:33 **[ТС]**

https://www.virustotal.com/fil... 328106712/

@~~Katharsis~~ · 01.02.2012, 18:44

Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS.0\system32\MRS.exe','');
 QuarantineFile('D:\WINDOWS.0\system32\txt2clip.exe',''); 
 QuarantineFile('C:\Program\Opera\0.6917754222950276.exe','');
 QuarantineFile('D:\Documents and Settings\kj04010sf\Local Settings\Temp\0.2159554319175404.exe','');
 QuarantineFile('D:\Documents and Settings\kj04010sf\Local Settings\Temp\0.8548987272843862.exe','');
 QuarantineFile('D:\WINDOWS\system32\ctfmon.exe','');
 QuarantineFile('D:\Documents and Settings\kj04010sf\Local Settings\Temp\222.exe','');
 DeleteFile('D:\Documents and Settings\kj04010sf\Local Settings\Temp\222.exe');
 DeleteFile('C:\Program\Opera\0.6917754222950276.exe');
 DeleteFile('D:\Documents and Settings\kj04010sf\Local Settings\Temp\0.2159554319175404.exe');
 DeleteFile('D:\Documents and Settings\kj04010sf\Local Settings\Temp\0.8548987272843862.exe');
BC_ImportAll;
ExecuteSysClean;
 ExecuteWizard('SCU',2,3,true);
BC_Activate;
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

сделайте повторный лог mbam

@Guffi · 01.02.2012, 18:57 **[ТС]**

карантин отправил, жду результатов mbam

@Guffi · 01.02.2012, 20:48 **[ТС]**

готово

@~~Katharsis~~ · 01.02.2012, 20:51

Папку с карантинами можете очистить:

Обнаруженные файлы: 18
D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\avz00001.dta (PUP.PSWTool.ProductKey) -> Действие не было предпринято.
D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\avz00002.dta (Trojan.FakeAV.vi) -> Действие не было предпринято.
D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\avz00003.dta (Trojan.Cryptpin.Gen) -> Действие не было предпринято.
D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\avz00004.dta (Trojan.Cryptpin.Gen) -> Действие не было предпринято.
D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\avz00005.dta (Trojan.Cryptpin.Gen) -> Действие не было предпринято.
D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\bcqr00003.dat (Backdoor.Bot) -> Действие не было предпринято.
D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\bcqr00004.dat (Backdoor.Bot) -> Действие не было предпринято.
D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\bcqr00011.dat (Trojan.FakeMS) -> Действие не было предпринято.
D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\bcqr00012.dat (Trojan.FakeMS) -> Действие не было предпринято.

в целом больше ничего плохого. Как ощущения?

@Guffi · 01.02.2012, 20:59 **[ТС]**

большое спасибо проблема исчезла)))

@~~Katharsis~~ · 01.02.2012, 21:16

выполните- Рекомендации после удаления вредоносного ПО

@~~Katharsis~~ Заблокирован
	01.02.2012, 15:23	2
	Сообщение от Guffi при запуске некоторых програм каких именно? 1.Перед выполнением скрипта выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить. Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('D:\Documents and Settings\kj04010sf\Local Settings\Temp\11B.tmp',''); QuarantineFile('D:\WINDOWS.0\apppatch\rtewge.exe',''); DeleteFile('D:\WINDOWS.0\apppatch\rtewge.exe'); DeleteFile('D:\Documents and Settings\kj04010sf\Local Settings\Temp\11B.tmp'); RegKeyParamDel('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','D:\Documents and Settings\kj04010sf\Local Settings\Temp\11B.tmp'); RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'System', ''); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме. 2. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 3. сделайте повторные логи avz и rsit. 4. смените пароли 5. откройте блокнотом файл D:\WINDOWS.0\win.ini, текст выпишите сюда. 0

@Guffi 0 / 0 / 0 Регистрация: 04.05.2011 Сообщений: 104
	01.02.2012, 15:53 [ТС]	3
	пока все сканируется вот win.ini ; for 16-bit app support [fonts] [extensions] [mci extensions] [files] [Mail] MAPI=1 [MCI Extensions.BAK] aif=MPEGVideo aifc=MPEGVideo aiff=MPEGVideo asf=MPEGVideo asx=MPEGVideo au=MPEGVideo m1v=MPEGVideo m2v=MPEGVideo m3u=MPEGVideo mod=MPEGVideo mp2=MPEGVideo mp2v=MPEGVideo mp3=MPEGVideo mpa=MPEGVideo mpe=MPEGVideo mpeg=MPEGVideo mpg=MPEGVideo mpv2=MPEGVideo snd=MPEGVideo wax=MPEGVideo wm=MPEGVideo wma=MPEGVideo wmv=MPEGVideo wmx=MPEGVideo wpl=MPEGVideo wvx=MPEGVideo [annie] CaptureFile= VideoDevice2=@devicenp:\\?\usb#vid_0c45&pid_62f1&mi_00#6&1db9d55c&0&0000#{65e8 773d-8f56-11d0-a3b9-00a0c9223196}\global AudioDevice2= FrameRate=667111 UseFrameRate=1 CaptureAudio=0 CaptureCC=0 WantPreview=0 MasterStream=1 UseTimeLimit=0 TimeLimit=0 0

@~~Katharsis~~ Заблокирован
	01.02.2012, 16:08	4
	Сообщение от Katharsis 5. откройте блокнотом файл D:\WINDOWS.0\win.ini, текст выпишите сюда. не зря я этот пункт на последнее место поставил. Это после выполнения скрипта? 0

@Guffi 0 / 0 / 0 Регистрация: 04.05.2011 Сообщений: 104
	01.02.2012, 16:43 [ТС]	5
	да это после скрипта, в данный момент mbam работает, карантин отправил 0

@~~Katharsis~~ Заблокирован
	01.02.2012, 16:46	6
	карантин отправили? не вижу в ящике 0

@Guffi 0 / 0 / 0 Регистрация: 04.05.2011 Сообщений: 104
	01.02.2012, 16:59 [ТС]	7
	да отправил, не пришло?может еще раз попробывать? 0

@~~Katharsis~~ Заблокирован
	01.02.2012, 17:02	8
	уже пришел 0

@Guffi 0 / 0 / 0 Регистрация: 04.05.2011 Сообщений: 104
	01.02.2012, 17:06 [ТС]	9
	хорошо..меня mbam пугает дошел до 35 тыс. быстро а теперь очень медленно сканирует((чувствую что так может несколбко часов пройти... 0

@~~Katharsis~~ Заблокирован
	01.02.2012, 17:15	10
	возможно и несколько часов. можете продолжать работать с документами на компьютере, нежелательно в это время только что то скачивать, устанавливать и удалять ПО, обновления и тп. 1

@~~Katharsis~~ Заблокирован
	01.02.2012, 18:13	12
	Проверьте на virustotal.com: D:\WINDOWS\system32\ctfmon.exe ссылку на результат запостите здесь 1

	01.02.2012, 21:16

@Guffi 0 / 0 / 0 Регистрация: 04.05.2011 Сообщений: 104
	01.02.2012, 18:33 [ТС]	13
	https://www.virustotal.com/fil... 328106712/ 0

@Guffi 0 / 0 / 0 Регистрация: 04.05.2011 Сообщений: 104
	01.02.2012, 18:57 [ТС]	15
	карантин отправил, жду результатов mbam 0

@~~Katharsis~~ Заблокирован
	01.02.2012, 20:51	17
	Папку с карантинами можете очистить: Обнаруженные файлы: 18 D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\avz00001.dta (PUP.PSWTool.ProductKey) -> Действие не было предпринято. D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\avz00002.dta (Trojan.FakeAV.vi) -> Действие не было предпринято. D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\avz00003.dta (Trojan.Cryptpin.Gen) -> Действие не было предпринято. D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\avz00004.dta (Trojan.Cryptpin.Gen) -> Действие не было предпринято. D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\avz00005.dta (Trojan.Cryptpin.Gen) -> Действие не было предпринято. D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\bcqr00003.dat (Backdoor.Bot) -> Действие не было предпринято. D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\bcqr00004.dat (Backdoor.Bot) -> Действие не было предпринято. D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\bcqr00011.dat (Trojan.FakeMS) -> Действие не было предпринято. D:\Documents and Settings\kj04010sf\Рабочий стол\Новая папка (2)\avz4\Quarantine\2012-02-01\bcqr00012.dat (Trojan.FakeMS) -> Действие не было предпринято. в целом больше ничего плохого. Как ощущения? 2

@Guffi 0 / 0 / 0 Регистрация: 04.05.2011 Сообщений: 104
	01.02.2012, 20:59 [ТС]	18
	большое спасибо проблема исчезла))) 0