Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 24.

Не открываются любые страницы https [Trojan.Win32.FakeGina.dl, Trojan-Spy.Win32.Agent.cglf ] (заявка № 133128)

  1. #1
    Junior Member Репутация
    Регистрация
    31.01.2013
    Сообщений
    34
    Вес репутации
    15

    Не открываются любые страницы https [Trojan.Win32.FakeGina.dl, Trojan-Spy.Win32.Agent.cglf ]

    Не открываются любые страницы https. Антивирус - DrWeb8. При тестировании им обнаружен ряд угроз, которые удалены. Тем не менее после этого Dr.Web CureIt! обнаружил зараженный каталог в Program Files с файлами mpk.exe и mpk.dll, который также был удален. Но после перезапуска проблема с https не исчезла.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) DrWlad, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,445
    Вес репутации
    905
    > Выполните скрипт в AVZ:

    Код:
    begin
     ClearQuarantine;
    if not IsWOW64 then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(true);
      end;
     TerminateProcessByName('c:\windows\system32\mscrilkh.exe');
     QuarantineFile('C:\WINDOWS\system32\xtgina.dll','');
     QuarantineFile('C:\WINDOWS\system32\BeTwinServiceXP.exe','');
     QuarantineFile('C:\WINDOWS\system32\mscrilkh.exe','');
     DeleteService('Network Adapter Events');
     DeleteFile('C:\WINDOWS\system32\mscrilkh.exe');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер будет перезагружен.

    > Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

    > Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
    _________________
    > как выполнить скрипт в AVZ

  5. Никита Соловьев получил(а) благодарность за это сообщение от


  6. #4
    Junior Member Репутация
    Регистрация
    31.01.2013
    Сообщений
    34
    Вес репутации
    15
    1. Скрипт выполнил. Система перезапустилась, результатов нет: https так и не запускаются в IE8. Пробовал IE8 без надстроек - то же.
    2. Выслал карантин.
    3. Сделал новые отчеты, высылаю.

  7. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Выполните скрипт в AVZ:
    Код:
    begin
     ExecuteAVUpdate;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      QuarantineFile('C:\WINDOWS\system32\xtgina.dll','');
      QuarantineFile('C:\WINDOWS\System32\BeTwinServiceXP.exe','');
      QuarantineFile('C:\WINDOWS\system32\ifkf_mfLEnWa_g.exe','');
      DeleteFile('C:\WINDOWS\system32\ifkf_mfLEnWa_g.exe');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','LmihNjzSczsUOFeQZJkVKCBFoz');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + Сделайте лог быстрого сканирования MBAM

  8. #6
    Junior Member Репутация
    Регистрация
    31.01.2013
    Сообщений
    34
    Вес репутации
    15
    Карантин отправил. Логи тоже. После этого запустил IE8 - https не запускается.

  9. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Удалите:
    Обнаруженные параметры в реестре: 1
    HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: ≑頺暚蚳맲ʄﮧ뼀ﭿ䞹켧ꢄ챠ɕ멭㖅厗ዯ芴溆ཷ乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾 ༒넧¤텮ቼ儔㦋⤜椇떈瀈螰퇎乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧ুᖐꩋ䳮 乕鱾༒넧䟩揓쁩륌䜗摠겻乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾 ༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧 乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾 ༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧 乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾 ༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧乕鱾༒넧㪼ീ 㼛 -> Действие не было предпринято.

    Обнаруженные файлы: 1
    C:\Documents and Settings\Olga\Application Data\txt.exe (Trojan.Downloader) -> Действие не было предпринято.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #8
    Junior Member Репутация
    Регистрация
    31.01.2013
    Сообщений
    34
    Вес репутации
    15
    Удалил, перезагрузил - то же самое (https - не открывается)

  11. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    1. Можно внести сайт с https в доверенные
    2. Проверить в настройках браузера стоит ли галочка на SSL
    3. Проверить настроики фаервалла
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  12. PavelA получил(а) благодарность за это сообщение от


  13. #10
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Сделайте логи RSIT

    Проверьте не появились ли на компьютере лишние учётные записи с административными правами. Мой компьютер (правой кнопкой мыши) - Управление - Локальные пользователи и группы - Группы - Администраторы - Сделайте скриншот пользователей этой группы.

  14. #11
    Junior Member Репутация
    Регистрация
    31.01.2013
    Сообщений
    34
    Вес репутации
    15
    PavelA
    1. Во-первых, блокируются ВСЕ сайты https, во-вторых нужный мне сайт изначально вставлен в доверенные
    2. Галочка на SSL стоит.
    3. Фаервола нет, виндовый брендмауэр тоже отключил.

    mrak74
    В учетных записях кроме основной ("Olga") есть действующая учетная запись из группы администраторов "SUPPORT_8712". Скриншот я выслать уже не могу, т.к. ее только что удалил. Перезапустил комп - все осталось по-прежнему, удаленная учетка не восстановилась.

    - - - Добавлено - - -

    Попробовал переустановить IE8. сначала инсталлятор удалил предыдущую версию IE8, причем после перезагрузки появилось сообщение о том, что была ошибка, отправлять ли мол отчет.
    Снова запустил инсталлятор ie8 - началась установка и вышло сообщение, что установка не произвелась. В логе ie8.log нашел, почему именно не удалось установить:
    Unwriteable key HKCR\.exe
    Unwriteable key HKCR\lnkfile
    Такое на другом компе уже было, там я изменил в реестре владельца на текщего и поставил ему полные права для этих разделов. На этом же компе это сделать не удалось: "Отказано в доступе".
    Последний раз редактировалось DrWlad; 18.02.2013 в 14:14.

  15. #12
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Сделайте логи RSIT
    С сертификатами Crypto Pro порядок ?

  16. #13
    Junior Member Репутация
    Регистрация
    31.01.2013
    Сообщений
    34
    Вес репутации
    15
    1. Логи RSIT прикрепил.
    2. Сертификаты Crypto Pro на месте. И до заражения они нормально работали.

  17. #14
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Выполните скрипт в AVZ:
    Код:
    begin
    RegSearch('HKLM','','LmihNjzSczsUOFeQZJkVKCBFoz');
    SaveLog(GetAVZDirectory+'search.log');
    end.
    Файл search.log из папки с AVZ прикрепите к следующему сообщению.

  18. #15
    Junior Member Репутация
    Регистрация
    31.01.2013
    Сообщений
    34
    Вес репутации
    15
    Загрузил.

  19. #16
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Все найденное, след от трояна, добавил себя в исключения брандмауэра. Необходимо удалить из реестра, предварительно сделав бэкап, для подстраховки. Так же эти следы можно увидеть через Панель управления - Брандмауэр Windows - Исключения, можно и там удалить, но через реестр надёжнее. Самостоятельно справитесь ?

  20. #17
    Junior Member Репутация
    Регистрация
    31.01.2013
    Сообщений
    34
    Вес репутации
    15
    Да.

  21. #18
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Действия производимые с реестром, чаще всего срабатывают после перезагрузки. Отпишитесь о проблеме, после удаления этих строк и перезагрузки.

    + менйте пароли, на веббанкинги, почту и т.п.

  22. #19
    Junior Member Репутация
    Регистрация
    31.01.2013
    Сообщений
    34
    Вес репутации
    15
    Удалил ветки, перезагрузил - то же. К тому же брэндмауэр у меня отключен.Сейчас главная проблема в невозможности изменения разрешений к ключам HKCR\.exe
    и HKCR\lnkfile - не устанавливается IE8. Уже потом будет основным недоступность hhtps. Хотя и сейчас под IE6 https также недоступен.

  23. #20
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Все-таки Доктора на предмет блокировки https надо проверить.

    Я инструменты в Докторе8 вижу, да и в Вашем логе тоже.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  24. PavelA получил(а) благодарность за это сообщение от


  • Уважаемый(ая) DrWlad, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Не открываются страницы https
      От Olga_cat в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 01.01.2013, 20:00
    2. Ответов: 2
      Последнее сообщение: 04.07.2012, 17:54
    3. Ответов: 5
      Последнее сообщение: 18.06.2011, 12:45
    4. Не открываются https в IE.
      От Lissmeister в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.06.2010, 21:57
    5. Не открываются https страницы...
      От neotvt в разделе Помогите!
      Ответов: 25
      Последнее сообщение: 13.05.2010, 22:00

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00337 seconds with 22 queries