Показано с 1 по 20 из 20.

Поймал вирус Antivirus security pro [Trojan-Ransom.Win32.Blocker.cmou, Trojan-Ransom.Win32.Blocker.clwh ] (заявка № 147410)

  1. #1
    Junior Member Репутация
    Регистрация
    01.04.2010
    Сообщений
    30
    Вес репутации
    52

    Поймал вирус Antivirus security pro [Trojan-Ransom.Win32.Blocker.cmou, Trojan-Ransom.Win32.Blocker.clwh ]

    Просканировал Cureit в безопасном режиме, что то нашло удалило. В общем сам этот вирус удалил через удаление программ. АВЗ с горем пополам выполнил первый лог, после ребута авз перестал стартовать, переименовал авз.ехе запустилось, лог не создало, окно закрылось. Повторно запустить АВЗ смог еще раз переименовав его, оги сдеал. Hijak тоже после переименования запустил и создал лог
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) serg_spam, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\23ZJFpHzi5g.exe','');
     QuarantineFile('C:\ProgramData\svchost.exe','');
     DeleteFile('C:\ProgramData\svchost.exe','32');
     DeleteFile('C:\Users\836D~1\AppData\Local\DProtect\eBP.dll','32');
     DeleteFile('C:\Users\836D~1\AppData\Local\DProtect\eBPSD.dll','32');
     DeleteFile('C:\Users\836D~1\AppData\Local\Temp\launch.exe','32');
     DeleteFile('C:\Users\836D~1\AppData\Local\Temp\lucoms.exe','32');
     DeleteFile('C:\Users\836D~1\AppData\Local\Temp\temp130464014.exe','32');
     DeleteFile('C:\Users\836D~1\AppData\Local\Temp\temp133042574.exe','32');
     DeleteFile('C:\Users\836D~1\AppData\Local\Temp\temp153765930.exe','32');
     DeleteFile('C:\Users\Администратор\AppData\Local\Temp\temp130464014.exe','32');
     DeleteFile('C:\Users\Администратор\AppData\Local\Temp\temp133042574.exe','32');
     DeleteFile('C:\Users\Администратор\AppData\Local\Temp\temp153765930.exe','32');
     DeleteFile('C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\23ZJFpHzi5g.exe','32');
     DeleteFile('C:\Users\Администратор\rskiicuh.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\DealPlyUpdate','32');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,2,true);
    ExecuteWizard('SCU',3,3,true);
    ExecuteRepair(3);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    01.04.2010
    Сообщений
    30
    Вес репутации
    52
    Не могу запустить АВЗ.
    upd: Запустил сразу после запуска системы АВЗ, прилагаю карантин и лог
    Вложения Вложения
    Последний раз редактировалось serg_spam; 16.10.2013 в 09:41.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Выполните в AVZ скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\Windows\Tasks\Windows Update Check - 0x0ECD02AB','32');
     DeleteFile('C:\ProgramData\treasure0\rhuadjqbe.exe','32');
     DeleteFileMask('C:\ProgramData\treasure0','*',true);
     DeleteDirectory('C:\ProgramData\treasure0');
    ExecuteRepair(9);
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    01.04.2010
    Сообщений
    30
    Вес репутации
    52
    Выполнил указанный Вами скрипт, прилагаю лог
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Выполните в AVZ скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\ProgramData\treasure0\rhuadjqbe.exe','32');
     DeleteFile('C:\Windows\Tasks\Windows Update Check - 0x0ECD02AB','32');
     DeleteFileMask('C:\ProgramData\treasure0','*',true);
     DeleteDirectory('C:\ProgramData\treasure0');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    01.04.2010
    Сообщений
    30
    Вес репутации
    52
    Я ничего не перепутал нужный файл прислал?
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Всё верно.

    Выполните скрипт в uVS:
    Код:
    ;uVS v3.81.7 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    offsgnsave
    
    ; C:\PROGRAMDATA\DXEBAX.EXE
    addsgn 9AD062DA5582BC8DF42BAEB164C81205158AFCF6C9FA1F7885C3C5BC4648E6FCE133BD108F4E64968B30D131461649FA7DDFE97255DAF12CDD70E52F84694118 24 Trojan-Ransom.Win32.Blocker [Kaspersky]
    
    zoo %SystemDrive%\PROGRAMDATA\DXEBAX.EXE
    ; C:\PROGRAMDATA\DXBRNUGRS.EXE
    addsgn 9AD062DA5582A28DF42BAEB164C81205158AFCF6C9FA1F7885C3C5BC56DED7CB3EAC3B1380B08D6531392BF5461649FA7DDFE97255DAB02C2D77A42FA665501C 32 Trojan.DownLoad3.28650 [DrWeb]
    
    zoo %SystemDrive%\PROGRAMDATA\DXBRNUGRS.EXE
    delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\DPROTECT\DPROTECTSVC.EXE
    zoo F:\FCLEAR.VBS
    delall F:\AUTORUN.INF
    delref HTTP://WWW.QVO6.COM/?UTM_SOURCE=B&UTM_MEDIUM=AMT&UTM_CAMPAIGN=EXQ&UTM_CONTENT=HP&FROM=AMT&UID=HITACHIXHTS545032B9A300_110211PD3C08FYFNHEAJX&TS=1379269831
    chklst
    delvir
    
    regt 5
    uidel "C:\Program Files\DealPly\uninst.exe" /uninstall
    exec C:\Program Files\LemurLeap\LemurLeapuninstall.exe
    deltmp
    restart
    На вопросы об удалении программ рекомендую соглашаться.
    Компьютер перезагрузится.

    Сделайте полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.
    WBR,
    Vadim

  11. #10
    Junior Member Репутация
    Регистрация
    01.04.2010
    Сообщений
    30
    Вес репутации
    52
    Выполнил сейчас сделаю образ, папку ZOO отправлять?

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Отправляйте.
    WBR,
    Vadim

  13. #12
    Junior Member Репутация
    Регистрация
    01.04.2010
    Сообщений
    30
    Вес репутации
    52
    Вот образ автозапуска uVS http://rghost.ru/49405714, так же залил ZOO по кнопке "прислать запрошенный карантин" (131016_093913_ZOO_525e5ec1da8f9.zip)

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Выполните скрипт в uVS:
    Код:
    ;uVS v3.81.7 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    delref %SystemDrive%\PROGRAMDATA\TREASURE0\RHUADJQBE.EXE
    delref F:\RUNTHIS.EXE
    restart
    Компьютер перезагрузится.

    Удалите ComboFix.

    Сделайте лог полного сканирования МВАМ.
    WBR,
    Vadim

  15. #14
    Junior Member Репутация
    Регистрация
    01.04.2010
    Сообщений
    30
    Вес репутации
    52
    Вот лог MBAM
    Вложения Вложения

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Удалите в MBAM:
    Код:
    C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
    WBR,
    Vadim

  17. #16
    Junior Member Репутация
    Регистрация
    01.04.2010
    Сообщений
    30
    Вес репутации
    52
    Все сделал, обновки поставил кроме офиса 2007, пока нет возможности скачать для него SP3

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    WBR,
    Vadim

  19. #18
    Junior Member Репутация
    Регистрация
    01.04.2010
    Сообщений
    30
    Вес репутации
    52
    Выполнил, но есть вопрос. Включил контроль учеток как по умолчанию было, поробовал установить несколько программ и кодеки k-lite, запрос на подтверждение действий не выскакивал. Это нормально?

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    UAC заработает после перезагрузки.
    WBR,
    Vadim

  21. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 8
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\programdata\\svchost.exe - Trojan-Ransom.Win32.Blocker.cmou ( BitDefender: Trojan.GenericKDV.1328691, AVAST4: Win32:Dropper-gen [Drp] )
      2. c:\\users\\администратор\\appdata\\roaming\\micros oft\\windows\\start menu\\programs\\startup\\23zjfphzi5g.exe - Trojan-Spy.Win32.Carberp.acvu ( BitDefender: Trojan.GenericKDV.1328272, AVAST4: Win32:Malware-gen )
      3. \\zoo\\dxbrnugrs.exe._14d0c9197858161186a7a240b5c9 b23a09f41730 - Trojan-Ransom.Win32.Blocker.cmou ( BitDefender: Trojan.GenericKDV.1328691, AVAST4: Win32:Dropper-gen [Drp] )
      4. \\zoo\\dxebax.exe._cf9e857f0de8befbdcec63c4c823f72 ccbc3c7ab - Trojan-Ransom.Win32.Blocker.clwh ( BitDefender: Trojan.GenericKDV.1332278, AVAST4: Win32:Trojan-gen )
      5. \\zoo\\fclear.vbs._c31915159191234bf89a37421c31452 bf27a3d75 - Worm.VBS.Autorun.kq ( DrWEB: VBS.Autoruner.91, AVAST4: VBS:AutoRun-BR [Wrm] )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) serg_spam, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. antivirus security pro [Trojan-Ransom.Win32.Blocker.cmrw ]
      От messer1941 в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 16.10.2013, 08:10
    2. вирус antivirus security pro
      От NumezmaT13 в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 09.10.2013, 18:41
    3. поймал Internet Security
      От FrezeR в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 15.01.2010, 13:09
    4. Security problem и Antivirus 2008
      От civetterina в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 07:16
    5. проблема с IE Security Antivirus
      От dr.monstr в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 02.02.2009, 14:55

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01281 seconds with 20 queries