Показано с 1 по 12 из 12.

Нужна помощь (заявка № 12657)

  1. #1
    Junior Member Репутация
    Регистрация
    22.09.2007
    Сообщений
    5
    Вес репутации
    34

    Exclamation Нужна помощь

    Немогу выполнить указанные Вами действия, при выполнении скриптов
    комп перезагружается.
    AVZ нашла Backdoor.Win32.Agobot.akd но не удаляет и не лечит.

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Попробуйте сделать логи в безопасном режиме,
    и дополнительно лог как написано здесь:
    http://virusinfo.info/showthread.php?t=10387
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    22.09.2007
    Сообщений
    5
    Вес репутации
    34
    вот:
    Вложения Вложения
    Последний раз редактировалось drongo; 22.09.2007 в 21:10.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    Код:
    O2 - BHO: COM+ Service - {3C49DDAC-3DA4-4743-AF6C-5974FEAF875C} - C:\WINDOWS\system32\winload.dll (file missing)
    O2 - BHO: Yahoo Toolbar - {54C7D1DD-4296-451e-B756-1E94F665B4FF} - C:\WINDOWS\system32\yatool.dll (file missing)
    O4 - HKLM\..\Run: [Microsoft Windows Logon Process] C:\WINDOWS\winlogon.exe
    O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
    O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\$K9CD5~1\LOCALS~1\Temp\winlogon.exe
    O4 - HKCU\..\Run: [WinAble] C:\Program Files\WinAble\winable.exe
    O4 - Startup: PowerReg Scheduler.exe
    O20 - Winlogon Notify: botreg - C:\Documents and Settings\All Users\Документы\Settings\b ot.dll (file missing)
    O22 - SharedTaskScheduler: COM+ Service - {3C49DDAC-3DA4-4743-AF6C-5974FEAF875C} - C:\WINDOWS\system32\winload.dll (file missing)
    выполните скрипт...
    Код:
    begin
      SearchRootkit(true, true);
     SetAVZGuardStatus(true);
      ClearHostsFile;
     QuarantineFile('C:\WINDOWS\system32\yatool.dll','');
     QuarantineFile('C:\WINDOWS\winlogon.exe','');
     QuarantineFile('C:\WINDOWS\system32\winload.dll','');
     QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\bot.dll','');
     QuarantineFile('C:\DOCUME~1\$K9CD5~1\LOCALS~1\Temp\winlogon.exe','');
     QuarantineFile('asc355O.sys','');
     QuarantineFile('System32\DRIVERS\smtpdrv.sys','');
     DeleteFile('System32\DRIVERS\smtpdrv.sys');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Sab15','Start');
     DeleteFile('asc355O.sys');
     DeleteFile('C:\DOCUME~1\$K9CD5~1\LOCALS~1\Temp\winlogon.exe');
     DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\bot.dll');
     BC_DeleteSvc('asc355O');
     BC_DeleteSvc('ICF');
     DeleteFile('C:\WINDOWS\system32\winload.dll');
     DeleteFile('C:\WINDOWS\winlogon.exe');
     DeleteFile('C:\WINDOWS\system32\yatool.dll');
      BC_ImportAll;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    после перезагрузки еще один ...
    Код:
    begin
    BC_QrSvc('Sab15');
    BC_DeleteSvc('Sab15');
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи...
    Последний раз редактировалось V_Bond; 22.09.2007 в 22:28. Причина: исправил ошибку и добавил... Numb спасибо ..

  6. #5
    Junior Member Репутация
    Регистрация
    22.09.2007
    Сообщений
    5
    Вес репутации
    34
    AVZ пишет ошибка в скрипте

    Ошибка: ')' expected в паозиции 12:82

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    843
    Опечатка в скрипте. Выполните такой скрипт:
    Код:
    begin
      SearchRootkit(true, true);
     SetAVZGuardStatus(true);
      ClearHostsFile;
     QuarantineFile('C:\WINDOWS\system32\yatool.dll','');
     QuarantineFile('C:\WINDOWS\winlogon.exe','');
     QuarantineFile('C:\WINDOWS\system32\winload.dll','');
     QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\bot.dll','');
     QuarantineFile('C:\DOCUME~1\$K9CD5~1\LOCALS~1\Temp\winlogon.exe','');
     QuarantineFile('asc355O.sys','');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Sab15','Start');
     DeleteFile('asc355O.sys');
     DeleteFile('C:\DOCUME~1\$K9CD5~1\LOCALS~1\Temp\winlogon.exe');
     DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\bot.dll');
     BC_DeleteSvc('asc355O');
     BC_DeleteSvc('ICF');
     DeleteFile('C:\WINDOWS\system32\winload.dll');
     DeleteFile('C:\WINDOWS\winlogon.exe');
     DeleteFile('C:\WINDOWS\system32\yatool.dll');
      BC_ImportAll;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.

  8. #7
    Junior Member Репутация
    Регистрация
    22.09.2007
    Сообщений
    5
    Вес репутации
    34
    не помогло =(
    Скрипт из безопасного режима запускал, т.к в обычном ребутится.
    Вложения Вложения
    Последний раз редактировалось drongo; 22.09.2007 в 22:47.

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт ...
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
    QuarantineFile('\SystemRoot\System32\Drivers\ary9phhe.SYS','');
     DeleteFile('C:\WINDOWS\system32\drivers\Sab15.sys');     
     DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
     DeleteFile('C:\WINDOWS\system32\ldr12.tmp '); 
     BC_ImportAll;    
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил...
    повторите логи ...
    virusinfo_cure.zip уберите из темы это карантин...

  10. #9
    Junior Member Репутация
    Регистрация
    22.09.2007
    Сообщений
    5
    Вес репутации
    34
    вроде все нормально, спасибо
    Вложения Вложения

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    C:\WINDOWS\system32\ldr12.tmp Backdoor.Win32.Agobot.akd
    C:\Downloads\klwk.com - чистый ...
    C:\WINDOWS\system32\Drivers\asc355O.sys Trojan.Proxy.Saturn.A (BitDefender)

    ничего зловредного больше не вижу если проблем больше нет лечение можно считать завершенным...
    Последний раз редактировалось V_Bond; 22.09.2007 в 23:50. Причина: Добавлено

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    На всякий случай пришлите по правилам файл:
    C:\WINDOWS\system32\DRIVERS\tcpip.sys
    I am not young enough to know everything...

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,507
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 20
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\drivers\\asc355o.sys - Trojan.Win32.KillAV.lz (DrWEB: Trojan.NtRootKit.392)
      2. c:\\windows\\system32\\ldr12.tmp - Backdoor.Win32.Agobot.akd (DrWEB: Win32.HLLW.Agobot)


  • Уважаемый(ая) Fry, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. нужна помощь!
      От sahalinskii в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.08.2010, 10:27
    2. нужна помощь
      От procopchuk в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.08.2010, 03:17
    3. Нужна помощь...
      От Владими в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 25.07.2010, 17:21
    4. Очень нужна помощь
      От Legendneverdie в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 12.03.2009, 10:54
    5. Нужна помощь
      От xapuga в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 30.01.2009, 17:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00546 seconds with 23 queries