Показано с 1 по 14 из 14.

cssrss.exe и load.exe и не только (заявка № 11442)

  1. #1
    Junior Member Репутация
    Регистрация
    31.07.2007
    Сообщений
    6
    Вес репутации
    35

    Exclamation cssrss.exe и load.exe и не только

    Брандмауэр Windows сообщил, что cssrss.exe и load.exe пытаются лезть в сеть.
    Но это не все, еще раньше переставлял систему из-за того, что сразу после запуска системы (появлялся рабочий стол), комп начинал перегружаться.
    Перестановка системы и смена антивируса с NOD32 на Avast облегчения не принесли. При запуске антивирус постоянно выдает сообщение об обнаружении Win32:Small-EPJ[Trj] и Win32:Agent-HKE[Trj] в папке LOCALS~1\Temp.
    Заранее благодарен за помощь.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    профиксите
    Код:
    04 - HKLM\..\Run: [WMDM PMSP Service] C:\WINDOWS\system32\cssrss.exe
    выполните скрипт
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
     QuarantineFile('\SystemRoot\system32\drivers\runtime2.sys','');
     QuarantineFile('\??\C:\WINDOWS\System32\drivers\runtime.sys','');
     QuarantineFile('\??\C:\WINDOWS\system32\nso12k.sys','');
     QuarantineFile('\??\C:\WINDOWS\system32\ksys.sys','');
     QuarantineFile('\SystemRoot\system32\DRIVERS\Ip6Fw.sys','');
     QuarantineFile('c:\windows\system32\drivers\mzqdd.exe','');
     QuarantineFile('c:\windows\system32\cssrss.exe','');
     BC_DeleteSvc('NDnet1');
     BC_DeleteSvc('runtime');
     BC_DeleteSvc('runtime2');
     BC_DeleteSvc('Ip6Fw');
     DeleteFile('c:\windows\system32\cssrss.exe');
     DeleteFile('\SystemRoot\system32\DRIVERS\Ip6Fw.sys');
     DeleteFile('\??\C:\WINDOWS\system32\ksys.sys');
     DeleteFile('\??\C:\WINDOWS\system32\nso12k.sys');
     DeleteFile('\??\C:\WINDOWS\System32\drivers\runtime.sys');
     DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
     DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
     end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    31.07.2007
    Сообщений
    6
    Вес репутации
    35
    сделано
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\system32\mssrv32.exe','');
     QuarantineFile('haspnt32.dll','');
     QuarantineFile('C:\WINDOWS\system32\deskey.dll','');
     QuarantineFile('c:\windows\system32\drivers\mzqdd.exe','');
     DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
     DeleteFile('c:\windows\system32\mssrv32.exe');
     DeleteFile('c:\windows\system32\drivers\mzqdd.exe');
     DeleteFile('C:\WINDOWS\SYSTEM32\deskey.dll');
    BC_ImportALL;
    ExecuteSysClean;
    ExecuteRepair(6);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=11442

  6. #5
    Junior Member Репутация
    Регистрация
    31.07.2007
    Сообщений
    6
    Вес репутации
    35
    отправил

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    C:\WINDOWS\system32\ksys.sys - Rootkit.Win32.Agent.eb
    C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys - Rootkit.Win32.Agent.dp
    c:\windows\system32\drivers\mzqdd.exe - Trojan-Downloader.Win32.Agent.bzb
    c:\windows\system32\cssrss.exe - Trojan.Win32.Agent.amr
    C:\WINDOWS\system32\lr85.exe - Trojan-Downloader.Win32.Agent.bzb
    C:\WINDOWS\system32\haspnt32.dll - Rootkit.Win32.Agent.ey
    (по Касперскому)

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\haspnt32.dll');
     BC_DeleteFile('C:\WINDOWS\system32\haspnt32.dll');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Повторите логи.

  8. #7
    Junior Member Репутация
    Регистрация
    31.07.2007
    Сообщений
    6
    Вес репутации
    35
    сделано
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    1.На всякий случай поищите при помощи AVZ файл haspnt32.dll,если найдётся то удалите его.
    2.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    BC_DeleteFile('C:\WINDOWS\system32\lr85.exe');
     SysCleanAddFile('deskey.dll');
     SysCleanAddFile('haspnt32.dll');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Повторите лог hijackthis.
    Последний раз редактировалось drongo; 31.07.2007 в 11:45. Причина: Добавил одного

  10. #9
    Junior Member Репутация
    Регистрация
    31.07.2007
    Сообщений
    6
    Вес репутации
    35
    сделал
    Вложения Вложения

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    Пофиксить в HijackThis строчку ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O20 - Winlogon Notify: deskey - C:\WINDOWS\
    и давайте уже остальные логи для успокоения

  12. #11
    Junior Member Репутация
    Регистрация
    31.07.2007
    Сообщений
    6
    Вес репутации
    35
    кажись снова
    Вложения Вложения

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    В логах всё чисто.Остались какие-то проблемы?

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    C:\WINDOWS\system32\lr85.exe-не удалился. Попробуйте в сейф моде руками

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,544
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 43
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\cssrss.exe - Trojan.Win32.Agent.amr (DrWEB: Trojan.DownLoader.28920)
      2. c:\\windows\\system32\\drivers\\ip6fw.sys - Rootkit.Win32.Agent.dp (DrWEB: Trojan.NtRootKit.319)
      3. c:\\windows\\system32\\drivers\\mzqdd.exe - Trojan-Downloader.Win32.Agent.bzb (DrWEB: Trojan.DownLoader.28699)
      4. c:\\windows\\system32\\drivers\\runtime2.sys - Rootkit.Win32.Agent.ey (DrWEB: Trojan.NtRootKit.321)
      5. c:\\windows\\system32\\ksys.sys - Rootkit.Win32.Agent.eb (DrWEB: Trojan.NtRootKit.24
      6. c:\\windows\\system32\\lr85.exe - Trojan-Downloader.Win32.Agent.bzb (DrWEB: Trojan.DownLoader.28699)
      7. haspnt32.dll - Rootkit.Win32.Agent.ey (DrWEB: Trojan.NtRootKit.321)


  • Уважаемый(ая) Igor_Bender, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирус cssrss.exe
      От bor32 в разделе Помогите!
      Ответов: 36
      Последнее сообщение: 12.05.2009, 16:26
    2. Firewall turned off on LOAD and Kaspersky 2009 wont load
      От aberiault в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 01.05.2009, 10:26
    3. закрытие процессов, cssrss.exe
      От RWC в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 08:33
    4. rs32net, cssrss
      От Andrey_S в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 25.12.2008, 12:51
    5. На компьютер проник cssrss.exe
      От AleXPander в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 01.11.2008, 21:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01527 seconds with 23 queries