Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 36.

не избавиться от smtpdrv.sys и amvo0.dll (заявка № 16073)

  1. #1
    Junior Member Репутация
    Регистрация
    07.01.2008
    Сообщений
    43
    Вес репутации
    33

    Thumbs up не избавиться от smtpdrv.sys и amvo0.dll

    1. не показвывеются скрытые папки и файлы
    2. если не удалить smtpdrv.sys через некоторое время обрывается интернет
    3. на дисках присутсвуют подозрительные файлы
    NTDETECT.COM
    semo2x.exe
    u.bat
    утилита AVZ не сохраняет архив virusinfo_syscure.zip в папке LOG после выполнения указанного в правилах скрипта, поэтому прикрепил 2 лога
    Последний раз редактировалось EvgenIg; 21.05.2008 в 17:18.

  2. Реклама
     

  3. #2
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
     QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
     DeleteFile('C:\WINDOWS\system32\amvo0.dll');
     DeleteFile('C:\WINDOWS\system32\wincab.sys');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('C:\autorun.inf');
     DeleteFile('D:\autorun.inf');
     BC_ImportALL;
     BC_Activate;
     ExecuteSysClean;
     ExecuteRepair(6);
     ExecuteRepair(8);
     RebootWindows(true);
    end.
    Загрузите карантин по этой ссылке. Повторите логи.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
    O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} - (no file)
    O3 - Toolbar: (no name) - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - (no file)
    Выполните скрипт в AVZ:
    Код:
    begin
     SearchRootkit(false, true);
     StopService('Rxe27');
     StopService('Vgv38');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Rxe27', 'Start');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Vgv38', 'Start');
     RebootWindows(true); 
    end.
    После перезагрузки еще один:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\siusbmod.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Rxe27.sys','');
     QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Vgv38.sys','');
     QuarantineFile('C:\WINDOWS\System32\DRIVERS\smtpdrv.sys','');
     QuarantineFile('C:\WINDOWS\Rxe27.sys','');
     QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
     DeleteFile('C:\WINDOWS\system32\amvo0.dll');
     DeleteFile('C:\WINDOWS\Rxe27.sys');
     DeleteFile('C:\WINDOWS\System32\DRIVERS\smtpdrv.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Vgv38.sys');
     DeleteFile('C:\WINDOWS\system32\wincab.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Rxe27.sys');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('C:\autorun.inf');
     DeleteFile('D:\autorun.inf');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил.
    Сделайте новые логи.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    07.01.2008
    Сообщений
    43
    Вес репутации
    33
    карантин загрузил
    новые логи
    Последний раз редактировалось EvgenIg; 21.05.2008 в 17:18.

  6. #5
    Junior Member Репутация
    Регистрация
    07.01.2008
    Сообщений
    43
    Вес репутации
    33
    в безопасном режиме удалось сделать лог
    Последний раз редактировалось EvgenIg; 21.05.2008 в 17:18.

  7. #6
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     StopService('Rxe27');
     StopService('Vgv38');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Vgv38.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Rxe27.sys','');
     QuarantineFile('C:\WINDOWS\Rxe27.sys','');
     DeleteFile('C:\WINDOWS\Rxe27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Vgv38.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Rxe27.sys');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     BC_ImportALL;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    "Пофиксите" в HijackThis
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ntos.exe,
    O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
    Загрузите карантин согласно приложению №3 правил. Повторите логи.

  8. #7
    Junior Member Репутация
    Регистрация
    07.01.2008
    Сообщений
    43
    Вес репутации
    33
    карантин загрузил
    логи
    Последний раз редактировалось EvgenIg; 21.05.2008 в 17:18.

  9. #8
    Junior Member Репутация
    Регистрация
    07.01.2008
    Сообщений
    43
    Вес репутации
    33
    еще есть проблема с Cookies, при новом входе в винду или перезагрузке приходится каждый раз заново вводить пароли на сайты где зареген, хотя раньше такова небыло и все автоматом вводилось
    В чем может быть причина?
    п.с. как вернуть обратно чтоб скрытые файлы и папки отображались?

  10. #9
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Вы выполняете скрипты и фиксы которые я даю? По логам не скажешь...

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    скачать ...
    - отключить антивирус и фаервол
    - оключиться от интернета
    tools - wipe/copy file - browse и находим файл C:\WINDOWS\Rxe27.sys (тоже самое и для Vgv38.sys) ... - direct file content wiping - do opperation - закрыть программу.. - перезагрузится ...
    затем выполните скрипт ....
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\Drivers\Rxe27.sys','');
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\Rxe27.sys');
     DeleteFile('C:\WINDOWS\Rxe27.sys');
     BC_DeleteSvc('Rxe27');
     BC_DeleteSvc('Vgv38');
     BC_DeleteSvc('smtpdrv');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....
    повторите логи ...

  12. #11
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Выполните также скрипт для отображения скрытых файлов и папок
    Код:
    begin
     ExecuteRepair(6);
     ExecuteRepair(8);
     RebootWindows(true);
    end.

  13. #12
    Junior Member Репутация
    Регистрация
    07.01.2008
    Сообщений
    43
    Вес репутации
    33
    to V_Bond не нашел Vgv38.sys
    карантин случайно удалил
    Последний раз редактировалось EvgenIg; 21.05.2008 в 17:18.

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    делаем все сначала но теперь в safe mode ... и удаляем при помощи рку еще и...
    C:\WINDOWS\System32\Drivers\Rxe27.sys
    C:\WINDOWS\system32\DRIVERS\smtpdrv.sys

  15. #14
    Junior Member Репутация
    Регистрация
    07.01.2008
    Сообщений
    43
    Вес репутации
    33
    вот это по новой ?
    Цитата Сообщение от V_Bond Посмотреть сообщение
    скачать ...
    - отключить антивирус и фаервол
    - оключиться от интернета
    tools - wipe/copy file - browse и находим файл C:\WINDOWS\Rxe27.sys (тоже самое и для Vgv38.sys) ... - direct file content wiping - do opperation - закрыть программу.. - перезагрузится ...
    затем выполните скрипт ....
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\Drivers\Rxe27.sys','');
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\Rxe27.sys');
     DeleteFile('C:\WINDOWS\Rxe27.sys');
     BC_DeleteSvc('Rxe27');
     BC_DeleteSvc('Vgv38');
     BC_DeleteSvc('smtpdrv');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....
    повторите логи ...

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    да ....

  17. #16
    Junior Member Репутация
    Регистрация
    07.01.2008
    Сообщений
    43
    Вес репутации
    33
    C:\WINDOWS\System32\Drivers\Rxe27.sys - не дал удалить

    C:\WINDOWS\system32\DRIVERS\smtpdrv.sys - удалил

    карантин закачал
    Последний раз редактировалось EvgenIg; 21.05.2008 в 17:18.

  18. #17
    Visiting Helper Репутация Репутация Репутация Аватар для XL
    Регистрация
    25.02.2006
    Адрес
    почти Москва
    Сообщений
    157
    Вес репутации
    43
    А что RKU изрекает при попытке удаления C:\WINDOWS\System32\Drivers\Rxe27.sys
    ?
    Если что-то непонятное плывет к Вам прямо в руки, то не спешите обладать им! Приглядитесь, возможно, оно просто не тонет...

  19. #18
    Junior Member Репутация
    Регистрация
    07.01.2008
    Сообщений
    43
    Вес репутации
    33
    сори не правильно прочитал сообщение от V_Bond и удалял эти файлы в ручную

    а RKU в безопасном режиме не хочет запускаться и выдает "Error loading/opening driver"

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    давайте в обычном режиме .... попробуем воспользоваться RKU

  21. #20
    Junior Member Репутация
    Регистрация
    07.01.2008
    Сообщений
    43
    Вес репутации
    33
    C:\WINDOWS\System32\Drivers\Rxe27.sys - удалил
    C:\WINDOWS\system32\DRIVERS\smtpdrv.sys - удалил
    Последний раз редактировалось EvgenIg; 21.05.2008 в 17:18.

  • Уважаемый(ая) EvgenIg, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Помогите - amvo0.dll
      От cr00el в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 27.09.2009, 23:09
    2. Вирус amvo0.dll
      От SolarWind в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 30.03.2009, 00:43
    3. autoran.inf / amvo0.dll
      От R0N в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 04.03.2009, 14:38
    4. Невозможно избавиться от amvo0.dll и amvo1.dll
      От Vatari в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 04:07
    5. amvo0.dll
      От Sergio11 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.02.2008, 20:12

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01640 seconds with 22 queries