Показано с 1 по 5 из 5.

Руткиты забодали (заявка № 15588)

  1. #1
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    2
    Вес репутации
    33

    Exclamation Руткиты забодали

    Нод32 при перезагрузки кричал о наличии Win32/Rootkit.Agent.DP (файл С:\Windows\System32\drivers\ip6fw.sys) и Win32/Rootkit.Agent.NDF (файл С:\Windows\System32\drivers\runtime.sys). А также Win32/Rootkit.Agent.NCR (С:\Windows\Siystem32\DefLib.sys). Внешние проявления: полные тормоза системы при загрузки, не контролируемый сетевой трафик. Тормоза убрать удалось, а вот сетевой трафик ....?
    Просканировал троицей НОД32-CureIt-AVZ. Данные вирусы перестали появляться при сканировании НОД32. Убрал бреши в безопасности. Оставил только автозагрузку с CD-ROM (Были аналоги в других темах)
    Посмотрите, пожалуйста, профессиональным взглядом на прилагаемые логи. Что еще почистить надо ?

    Буду очень признателен, если уделите внимание моей проблеме!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\undname.exe','');
     QuarantineFile('ke64boot.dll','');
     QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
     QuarantineFile('C:\WINDOWS\system32\DefLib.sys','');
     QuarantineFile('c:\docume~1\user\locals~1\temp\winlogon.exe','');
     DeleteFile('c:\docume~1\user\locals~1\temp\winlogon.exe');
     DeleteFile('C:\WINDOWS\system32\DefLib.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
     DeleteFile('ke64boot.dll');
     BC_DeleteSvc('protect');
     BC_DeleteSvc('DefLib');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...

  4. #3
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    2
    Вес репутации
    33
    Спасибо за ответ!
    Скрипт выполнил! Карантин заархивировал и выслал. В карантине только winlogon почему-то был, его и выгрузил.
    Жду Вашего окончательного диагноза

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\undname.exe,
    O20 - Winlogon Notify: ke64boot - ke64boot.dll (file missing)
    и сделайте новые логи.
    I am not young enough to know everything...

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,506
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\docume~1\\user\\locals~1\\temp\\winlogon.exe - Trojan-Dropper.Win32.Mudrop.fl (DrWEB: Trojan.Spambot.2384)


  • Уважаемый(ая) Catabras, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Руткиты
      От Redder в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 27.07.2010, 16:49
    2. Руткиты...
      От truexcolors в разделе Помогите!
      Ответов: 23
      Последнее сообщение: 26.10.2009, 18:33
    3. Руткиты
      От SAZ в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 12.10.2009, 23:30
    4. Руткиты
      От santa13 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 27.04.2009, 20:06
    5. HELP! Руткиты
      От Zram в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 04.12.2008, 02:10

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01612 seconds with 22 queries