Показано с 1 по 11 из 11.

Hacktool.Rootkit (заявка № 15568)

  1. #1
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    5
    Вес репутации
    33

    Thumbs up Hacktool.Rootkit

    Словил данную вещь. Norton обнаруживает много зараженных файлов: в основном wincab.sys, антивурус говорит, что они заряжены Hacktool.Rootkit. Он их удаляет, но после перезагрузи они появляются вновь. Не знаю, связано ли это, но после появления этого вируса перестал корректно работать дебаггер в Microsoft Visual Studio.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('PowerReg SchedulerV2.exe','');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\ABLKSR\ABLKSR.exe','');
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('C:\WINDOWS\system32\Driverssewfxcu.sys','');
     QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\ZHIJZNS.exe','');
     QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\ZHF.exe','');
     QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\XNCE.exe','');
     QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\LUSZROPHW.exe','');
     QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\KH.exe','');
     QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\MA.exe','');
     QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
     DeleteFile('C:\WINDOWS\system32\amvo1.dll');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     BC_ImportAll;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=15568

    2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
    O4 - Startup: PowerReg SchedulerV2.exe

  4. #3
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    5
    Вес репутации
    33
    1. Все сделал. Карантин прислал.
    2. Может, такое быть, что строчки

    O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
    нет, или я плохо ищу?

    Просто я посмотрел предыдущий лог, нашел эту строчку, а в новом логе ее нет.

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,335
    Вес репутации
    49
    Цитата Сообщение от Master_Yoda Посмотреть сообщение
    1. Все сделал. Карантин прислал.
    2. Может, такое быть, что строчки

    O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
    нет, или я плохо ищу?

    Просто я посмотрел предыдущий лог, нашел эту строчку, а в новом логе ее нет.
    Может
    Microsoft Most Valuable Professional in Consumer Security

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    Свежее...
    Выполните скрипт
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('D:\autorun.inf');
     DeleteFile('C:\autorun.inf');
     DeleteFile('C:\usdeiect.com');
     DeleteFile('D:\usdeiect.com');
     BC_ImportDeletedList;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    Насчет пары файлов подождем заключения ВирЛаба

  7. #6
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    5
    Вес репутации
    33
    Спасибо вам огромное!!!!
    Дебаггер снова заработал!!!
    Огромное спасибо!!

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    Насчет пары файлов подождем заключения ВирЛаба
    Подождите еще пару часиков

  9. #8
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    5
    Вес репутации
    33
    Хорошо))

  10. #9
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    5
    Вес репутации
    33
    Ну так что там с заключением ВирЛаба?)

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    Trojan-PSW.Win32.OnLineGames.lvs C:\WINDOWS\system32\amvo.exe
    Trojan-PSW.Win32.OnLineGames.lvs C:\WINDOWS\system32\amvo1.dll
    Их мы удалили, остальное чисто.

    Что не нужно из этого?
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Безопасность: Разрешена отправка приглашений удаленному помошнику

    >> Нарушение ассоциации SCR файлов
    Запустите AVZ - Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Пуск - Исправить

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 38
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\autorun.inf - Worm.Win32.AutoRun.bhx (DrWEB: Win32.HLLW.Autoruner.1053)
      2. c:\\windows\\system32\\amvo.exe - Trojan-GameThief.Win32.OnLineGames.lvs (DrWEB: Trojan.PWS.Wsgame.2387)
      3. c:\\windows\\system32\\amvo1.dll - Trojan-GameThief.Win32.OnLineGames.lvs (DrWEB: Trojan.PWS.Wsgame.2387)
      4. d:\\autorun.inf - Worm.Win32.AutoRun.bhx (DrWEB: Win32.HLLW.Autoruner.1053)


  • Уважаемый(ая) Master_Yoda, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Hacktool.Rootkit
      От DVlad в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 10.04.2009, 18:50
    2. Hacktool Rootkit
      От FEV1974 в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 22.02.2009, 09:28
    3. Hacktool.Rootkit
      От reketir в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 07:58
    4. Hacktool.rootkit
      От Pararoka в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 03:18
    5. HackTool.RootKit
      От ghostil в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 27.07.2007, 21:24

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01012 seconds with 22 queries