Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Вниманию хелперов

  1. #1
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.02.2007
    Адрес
    Минск, Беларусь
    Сообщений
    569
    Вес репутации
    559

    Вниманию хелперов

    Просматривая тему "Помогите" наткнулся на это:
    http://virusinfo.info/showthread.php?t=10618&page=3
    Там пользователь под ником Darria обратилась за помощью в удаление вирусов с ПК. Но все закончилось тем, что один вирус так и остался. (ckeacke.dll и mnqvberu.sys). Поскольку возможно обращение еще пользователей с данной проблемой, то решил описать как его можно удалить.
    Как бы не было обидно, но с помощью AVZ его не удалить ( и всякими авенгерами тоже).
    Самое главное - удалить драйвер. Это можно сделать с помощью RKU. Запускается этот антируткит, в меню "затирания/копирования" вводим путь к драйверу. Производим низкоуровневое затирание. Перезагружаемся. Библиотеку удаляем с помощью отложенного удаления AVZ (активировав AVZGuard). После перезагрузки фиксим winlogon и BHO. Все.
    З.Ы. С помощью этого же RKU можно драйвер предварительно скопировать в нужный каталог.
    По классификации KL драйвер определяется как Trojan.Win32.Delf.zj.
    Надеюсь - эта инфа будет полезна.
    Последний раз редактировалось Палыч; 04.07.2007 в 17:18.

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Предлагаемая процедура удаления была проделана на практике?

  4. #3
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.02.2007
    Адрес
    Минск, Беларусь
    Сообщений
    569
    Вес репутации
    559
    Да.

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,179
    Вес репутации
    3380
    информация полезна - противоядие сделать не сложно, что и будет сделано ...

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SuperBrat
    Регистрация
    09.08.2006
    Адрес
    РК
    Сообщений
    1,194
    Вес репутации
    575
    По теме "как безболезненно удалить вирусы ?" от skull2005.

    Есть удачный опыт многократного лечения этой проблемы. "Установка и удаление программ" нормализует свою работу после установки патчей Windows2000-KB891861-x86-RUS.EXE или Windows2000-KB891861-x86-enu.EXE (известный как Service Pack 4 Update Rollup) и WindowsInstaller-KB893803-v2-x86.exe (Windows Installer 3.1 Redistributable).
    Опыт — это слово, которым люди называют свои ошибки.

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Палыч
    Регистрация
    19.01.2005
    Сообщений
    696
    Вес репутации
    226
    Цитата Сообщение от SuperBrat Посмотреть сообщение
    По теме "как безболезненно удалить вирусы ?" от skull2005.

    Есть удачный опыт многократного лечения этой проблемы. "Установка и удаление программ" нормализует свою работу после установки патчей Windows2000-KB891861-x86-RUS.EXE или Windows2000-KB891861-x86-enu.EXE (известный как Service Pack 4 Update Rollup) и WindowsInstaller-KB893803-v2-x86.exe (Windows Installer 3.1 Redistributable).
    Первый файл, прямая ссылка на скачку -- http://download.microsoft.com/downlo...v2-x86-RUS.EXE
    Второй файл скачался легко и просто с http://www.sharing.ru/dl/38105/Windo...-x86.exe.html#

    Я их оба скачал. Следовательно -- могу оба залить на любой файлообменник.
    Как лучше поступить?
    Наше дело правое--победа будет за нами!!!

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SuperBrat
    Регистрация
    09.08.2006
    Адрес
    РК
    Сообщений
    1,194
    Вес репутации
    575
    В ответ на http://virusinfo.info/showpost.php?p...0&postcount=12
    skull2005, если у вас уже стоит SP4, то переустанавливать его не надо (хотя и не повредит, но займет некоторое время).
    Для вашей английской версии ставите сразу Windows2000-KB891861-x86-enu.EXE, затем WindowsInstaller-KB893803-v2-x86.exe для закрепления эффекта.
    Опыт — это слово, которым люди называют свои ошибки.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    И ещё сотню заплаток после того. Сколько тому роллапу? Кажется, года два уже, некоторые дыры не по одному разу патчили.

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SuperBrat
    Регистрация
    09.08.2006
    Адрес
    РК
    Сообщений
    1,194
    Вес репутации
    575
    Цитата Сообщение от pig Посмотреть сообщение
    И ещё сотню заплаток после того. Сколько тому роллапу? Кажется, года два уже, некоторые дыры не по одному разу патчили.
    +1. Само собой.
    Опыт — это слово, которым люди называют свои ошибки.

  11. #10
    Junior Member Репутация
    Регистрация
    27.06.2007
    Сообщений
    51
    Вес репутации
    35
    http://virusinfo.info/showthread.php?t=10892
    Хотел чуваку написать, чтобы он обновил антивирусник и провел полное сканирование, а туда только хэлперов пускают...

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Цитата Сообщение от Jack2 Посмотреть сообщение
    Хотел чуваку написать, чтобы он обновил антивирусник и провел полное сканирование, а туда только хэлперов пускают...
    Этот совет описан в первом пункте правил, к тому же личку никто пока не запретил.Только хелперы имеют право отвечать в разделе "Помогите" для порядка и это правильно

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SuperBrat
    Регистрация
    09.08.2006
    Адрес
    РК
    Сообщений
    1,194
    Вес репутации
    575
    Скачал DRWeb (Cure-It), прогнал Cure-It затем AVZ. В логах, что получилось. Лог Cure-It не смог сделать (не знаю как)
    Лог "CureIt.log" лежит в папке "C:\Documents and Settings\имя пользователя\DoctorWeb"
    Опыт — это слово, которым люди называют свои ошибки.

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1636
    Цитата Сообщение от SuperBrat Посмотреть сообщение
    Лог "CureIt.log" лежит в папке "C:\Documents and Settings\имя пользователя\DoctorWeb"
    Проще так: пуск - выполнить - %userprofile%\DoctorWeb

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SuperBrat
    Регистрация
    09.08.2006
    Адрес
    РК
    Сообщений
    1,194
    Вес репутации
    575
    По теме http://virusinfo.info/showthread.php?t=12068
    Сайт europaproperty.com действительно заразный. Вот парочка детектов:
    File index.php.--- received on 08.31.2007 17:37:38 (CET)
    Antivirus Version Last Update Result
    BitDefender 7.2 2007.08.31 Exploit.Html.Ieslice.P
    DrWeb 4.33 2007.08.31 VBS.PackFor
    Fortinet 3.11.0.0 2007.08.31 JS/Agent.E!tr
    F-Secure 6.70.13030.0 2007.08.31 JS/Laume.gen2
    Ikarus T3.1.1.12 2007.08.31 Trojan-Downloader.JS.Agent.et
    McAfee 5109 2007.08.30 JS/Downloader-AUD
    Microsoft 1.2803 2007.08.31 TrojanDownloader:JS/Psyme.gen
    Norman 5.80.02 2007.08.31 JS/Laume.gen2
    Sophos 4.21.0 2007.08.31 Mal/ObfJS-A
    Symantec 10 2007.08.31 Downloader
    TheHacker 6.1.9.175 2007.08.31 Trojan/Downloader.vbs
    VirusBuster 4.3.26:9 2007.08.30 JS.Psyme.DD.Gen
    Webwasher-Gateway 6.0.1 2007.08.31 JavaScript.CodeUnfolding.gen!High (suspicious)

    Additional information
    File size: 6146 bytes
    MD5: 996ee978676b5dc361b26d0f555ebe22
    SHA1: 22925cc2dccecf30c617d1e74320c0bd1506702e
    File noname_3_.htm received on 08.31.2007 17:37:49 (CET)
    Antivirus Version Last Update Result
    AntiVir 7.4.1.66 2007.08.31 HEUR/Exploit.HTML
    BitDefender 7.2 2007.08.31 Exploit.Html.Ieslice.P
    DrWeb 4.33 2007.08.31 VBS.PackFor
    Fortinet 3.11.0.0 2007.08.31 JS/Agent.E!tr
    F-Secure 6.70.13030.0 2007.08.31 Trojan-Downloader.JS.IESlice.c
    Ikarus T3.1.1.12 2007.08.31 Trojan-Downloader.JS.Agent.et
    Kaspersky 4.0.2.24 2007.08.31 Trojan-Downloader.JS.IESlice.c
    McAfee 5109 2007.08.30 JS/Downloader-AUD
    Microsoft 1.2803 2007.08.31 TrojanDownloader:JS/Psyme.gen
    Norman 5.80.02 2007.08.31 JS/Laume.gen2
    Sophos 4.21.0 2007.08.31 Mal/ObfJS-A
    Symantec 10 2007.08.31 Downloader
    TheHacker 6.1.9.175 2007.08.31 Trojan/Downloader.vbs
    VirusBuster 4.3.26:9 2007.08.31 JS.Psyme.DD.Gen
    Webwasher-Gateway 6.0.1 2007.08.31 Heuristic.Exploit.HTML

    Additional information
    File size: 10211 bytes
    MD5: 1776b8f8e60506a319fee9c0fa8d5e26
    SHA1: 60b54544f0ff378bb1374449c9d362d1ab697e92
    Опыт — это слово, которым люди называют свои ошибки.

  16. #15
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    А почему парочка? Первый скрипт выводит
    <center>Sorry! You IP is blocked.</center>

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SuperBrat
    Регистрация
    09.08.2006
    Адрес
    РК
    Сообщений
    1,194
    Вес репутации
    575
    Цитата Сообщение от Maxim Посмотреть сообщение
    А почему парочка? Первый скрипт выводит
    Opera?
    Опыт — это слово, которым люди называют свои ошибки.

  18. #17
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    При чем здесь Opera?

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SuperBrat
    Регистрация
    09.08.2006
    Адрес
    РК
    Сообщений
    1,194
    Вес репутации
    575
    "Sorry! You IP is blocked." получают пользователи альтернативных браузеров. Чтобы получить те образцы пришлось маскироваться под браузер IE.
    Опыт — это слово, которым люди называют свои ошибки.

  20. #19
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Я получил этот скрипт через IE.

  21. #20
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SuperBrat
    Регистрация
    09.08.2006
    Адрес
    РК
    Сообщений
    1,194
    Вес репутации
    575
    ЛК отвечает:
    Hello,
    index.php.--- - Trojan-Downloader.VBS.Small.eu
    New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
    noname[3].htm_ - Trojan-Downloader.JS.IESlice.c
    This file is already detected. Please update your antivirus bases.
    Please quote all when answering.
    --
    Best regards, Alexander Romanenko
    Virus analyst, Kaspersky Lab.
    Опыт — это слово, которым люди называют свои ошибки.

Страница 1 из 2 12 Последняя

Похожие темы

  1. Ответов: 0
    Последнее сообщение: 06.07.2012, 17:16

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00772 seconds with 27 queries