Показано с 1 по 12 из 12.

Virus.Win32.Sality.bh по классификации Касперсокого. [Virus.Win32.Sality.v ] (заявка № 124664)

  1. #1
    Junior Member Репутация
    Регистрация
    19.12.2011
    Сообщений
    12
    Вес репутации
    19

    Virus.Win32.Sality.bh по классификации Касперсокого. [Virus.Win32.Sality.v ]

    В каждой папке создаётся такая же папка с расширением .exe Антивирус нод 32 версии 5,2,9,12 с последними базами сразу же удаляет вновь созданные файлы, но безрезультатно. Использовал программу SalityKiller.exe и вот этот мануал по лечению > http://support.kaspersky.ru/viruses/...&qid=208636131 , но не помогло. Надеюсь на вашу помощь.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Nokami, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Windows\Cursors\services.exe','');
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
    BC_ImportALL;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)


    - Сделайте лог полного сканирования МВАМ.

    - Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

  5. regist получил(а) благодарность за это сообщение от


  6. #4
    Junior Member Репутация
    Регистрация
    19.12.2011
    Сообщений
    12
    Вес репутации
    19
    Первые 2 скрипта выполнились без ошибок, но не удалось загрузить файл quarantine.zip :
    Результат загрузки
    Ошибка загрузки. Данный файл уже был загружен

    Последняя процедура:
    Результат загрузкиФайл сохранён как 120914_152325_virusinfo_files_NOKDEL_50534bedcfd37 .zip
    Размер файла 10342566
    MD5 7263fb05a4aec24625921b6917969682

    Файл закачан, спасибо!
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Цитата Сообщение от Nokami Посмотреть сообщение
    В каждой папке создаётся такая же папка с расширением .exe
    запакуйте пару этих файлов в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

    - - - Добавлено - - -

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin 
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFileF('C:\Windows\Cursors\','*', true,'',0 ,0);
    DeleteFile('C:\Windows\Cursors\services.exe');
    RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Service');
    BC_ImportALL;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,2,true);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  8. #6
    Junior Member Репутация
    Регистрация
    19.12.2011
    Сообщений
    12
    Вес репутации
    19
    запакуйте пару этих файлов в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.
    Готово:
    Результат загрузки Файл сохранён как 120915_183750_Virus.Win32.Sality.bh_5054cafe0aaed. zip
    Размер файла 462210
    MD5 c8ced544cf776a1b4e3883a198a75401

    Файл закачан, спасибо!
    Файл quarantine.zip :

    Результат загрузкиФайл сохранён как 120915_184912_quarantine_5054cda8ad743.zip
    Размер файла 10342566
    MD5 94e4dd1a9dbb6e2c5ba8680b55294ab0

    Файл закачан, спасибо!
    Логи так же прикрепил.
    Вложения Вложения

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    пролечитесь как указано в этой теме: Как лечить файловый вирус?, потом сделайте новые логи.

    - - - Добавлено - - -

    после live cd ещё раз навсякий случай прогоните SalityKiller

  10. #8
    Junior Member Репутация
    Регистрация
    19.12.2011
    Сообщений
    12
    Вес репутации
    19
    Успел проверить пока только CureIT'ом вроде бы он удалял какие то вирусы из тех папок, которые вы просили меня прислать в архиве. Вот логи:
    Вложения Вложения

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Цитата Сообщение от Nokami Посмотреть сообщение
    Успел проверить пока только CureIT'ом
    это бесполезно, лечить надо именно с Live CD (либо снимать винчестер подключать к другой машине и т.д. ...)

    так что просканируйте с Live CD и только после этого жду новые логи.

  12. regist получил(а) благодарность за это сообщение от


  13. #10
    Junior Member Репутация
    Регистрация
    19.12.2011
    Сообщений
    12
    Вес репутации
    19
    Увы и ах.. Владелец компьютера не выдержал такого накала страстей не дождался меня и переустановил операционную систему (поверх старой). Но лайв сиди сколько то успел просканировать. На новой системе вирус мучать уже не будет? Вот на всякий случай логи:
    Вложения Вложения

  14. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от Nokami Посмотреть сообщение
    На новой системе вирус мучать уже не будет?
    Если поставили просто поверх без форматирования, то всего скорее все вернется.


  15. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,545
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 19
    • В ходе лечения обнаружены вредоносные программы:
      1. \\новая папка\\l.a. noire - the complete edition.exe - Virus.Win32.Sality.v ( DrWEB: Win32.HLLW.Amorale, AVAST4: Win32:Delf-ETA [Wrm] )
      2. \\новая папка\\mass effect 2 arrival.exe - Virus.Win32.Sality.v ( DrWEB: Win32.HLLW.Amorale, AVAST4: Win32:Delf-ETA [Wrm] )
      3. \\новая папка\\max payne 3.exe - Virus.Win32.Sality.v ( DrWEB: Win32.HLLW.Amorale, AVAST4: Win32:Delf-ETA [Wrm] )
      4. \\новая папка\\mechwarrior online.exe - Virus.Win32.Sality.v ( DrWEB: Win32.HLLW.Amorale, AVAST4: Win32:Delf-ETA [Wrm] )
      5. \\новая папка\\warface.exe - Virus.Win32.Sality.v ( DrWEB: Win32.HLLW.Amorale, AVAST4: Win32:Delf-ETA [Wrm] )


  • Уважаемый(ая) Nokami, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Virus.win32.sality.aa
      От JhekaZ в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 24.03.2010, 01:37
    2. Virus.Win32.Sality.s
      От Stille в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 28.07.2009, 12:10
    3. win32/sality.nau virus
      От mansour221 в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 12.03.2009, 10:50
    4. Ответов: 1
      Последнее сообщение: 26.02.2009, 14:29
    5. Virus.Win32.Sality.q
      От Limon в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 21.04.2008, 14:28

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00516 seconds with 23 queries