Показано с 1 по 10 из 10.

BackDoor.Bulknet, ip6fw.sys и синий экран смерти runtime.sys (заявка № 10139)

  1. #1
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    7
    Вес репутации
    35

    Exclamation BackDoor.Bulknet, ip6fw.sys и синий экран смерти runtime.sys

    Добрый вечер!

    У меня система приблизительно через пол часа работы сваливается с синим экраном. Ошибка DRIVER_IRQL_NOT_LESS_OR_EQUAL 0х000000D1 с руганью на runtime.sys (adress F7B816E7 base at F7B81000).

    Др. веб находит system32/drivers/ip6fw.sys зараженным BackDoor.Bulknet
    После удаления и перезагрузки файл появляется снова.

    Что нужно сделать в моем случае?

    Спасибо!

    Прилагаемые файлы.
    Вложения Вложения
    Последний раз редактировалось Макcим; 02.06.2007 в 23:28.

  2. Реклама
     

  3. #2
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Выполните скрипт в AVZ
    Код:
    begin
     BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
     BC_QrFile('C:\WINDOWS\system32\drivers\runtime2.sys');
     BC_QrFile('C:\WINDOWS\System32\drivers\runtime.sys');
     BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
     BC_DeleteFile('C:\WINDOWS\System32\drivers\runtime.sys');
     BC_Activate;
     RebootWindows(true);
    end.
    Пришлите файлы карантина по правилам раздела "Помогите". Повторите логи.
    Последний раз редактировалось drongo; 02.06.2007 в 23:39.

  4. #3
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    7
    Вес репутации
    35
    Выслать только
    startdrv.exe
    runtime2.sys
    runtime.sys

    или все что есть в карантине?

    И еще я выполнил второй скрипт который был в теме, но которого уже нет

  5. #4
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Второй скрипт убрал за ненадобностью. Присылайте все что есть в карантине по правилам.

  6. #5
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    7
    Вес репутации
    35
    Закачался архив?
    Вложения Вложения

  7. #6
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Закачался архив?
    Да, только я не могу понять почему он такой большой

    "Пофиксите" в HijackThis
    Код:
    O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
    Проблема решена?

    P.S.: У Вас установлен антивирус & файрвол? По логам не скажешь...

  8. #7
    Junior Member Репутация
    Регистрация
    02.06.2007
    Сообщений
    7
    Вес репутации
    35
    Скинул все что было.
    Установлен др.веб с последними обновлениями. Фаервол - AtGuard. Виндосовский отключен и остановлен.

    Профиксил. Перегрузился. На проверке папки вируса не обнаруживает. Сейчас буду работать и смотреть за системой, упадет или нет.

    Спасибо!
    Последний раз редактировалось Deuss; 03.06.2007 в 00:43.

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Код:
    O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
    Пофиксить - это здорово, а файлик-то не удалили!
    Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    И еще io.sys какой-то в логах болтается, пришлите пожалуйста согласно приложению 2 правил:
    C:\WINDOWS\system32\drivers\io.sys
    I am not young enough to know everything...

  10. #9
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Пофиксить - это здорово, а файлик-то не удалили!
    Удалили, просто запись в реестре осталась.
    Если startdrv.exe попал в карантин, то он был чистый...

    avz00003.dta - Rootkit.Win32.Agent.dp
    bcqr00002.dat - Rootkit.Win32.Agent.ey (По Kaspersky)

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,541
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 11
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\drivers\\ip6fw.sys - Rootkit.Win32.Agent.dp (DrWEB: Trojan.NtRootKit.319)
      2. c:\\windows\\temp\\startdrv.exe - Rootkit.Win32.Agent.ey (DrWEB: BackDoor.Bulknet)


  • Уважаемый(ая) Deuss, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. синий экран смерти
      От Fs07 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 30.12.2009, 17:06
    2. Ip6Fw.sys, runtime.sys (Trojan.NtRootKit.497, BackDoor.Bulknet)
      От Jura Gorohovsky в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 03:18
    3. runtime.sys инфицирован BackDoor.Bulknet
      От alex81 в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 22.02.2009, 02:50
    4. Синий экран [runtime.sys]
      От dropofpoison в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 01:52
    5. runtime.sys инфицирован BackDoor.Bulknet
      От Egorka в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 01.11.2007, 22:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00464 seconds with 22 queries