Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 29.

Winfdows 7 вирус trojan.MSIL.inject.ahyr [Trojan.MSIL.Inject.ahyr ] (заявка № 167743)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    02.10.2014
    Сообщений
    22
    Вес репутации
    8

    Winfdows 7 вирус trojan.MSIL.inject.ahyr [Trojan.MSIL.Inject.ahyr ]

    Добрый день, имеется ноутбук с Windows 7, стоит на нем лицензионный KAV 6.0, он находит несколько вирусов при лечении, один из них как мне кажется сам касперскаий показывает trojan.MSIL.inject.ahyr при его удалении на сколько понимаю удаляется много системных файлов, после чего система превращается в черный экран с двигающимся курсором, ни чего в таком режиме сделать нельзя, ни диспетчер задач ни сеть не работают, по сети к компьютеру тоже не подключится! помогает откатывание системы на пару дней назад! после чего вирус опять находится в пользовательских папках и если его опять удалить все повторяется, пробовал лечить и RemovalTool и Curit все одинаково! сейчас систему откатил, но вирус не лечу, потому как система опять "упадет"!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) olegp79, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Выполните скрипт в AVZ:
    Код:
    begin
     TerminateProcessByName('c:\users\anatoly\appdata\roaming\vopackage\vosrv.exe');
     StopService('{9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw64');
     StopService('{9d5747ee-0448-4681-8337-1555de75a3b6}w64');
     StopService('{55685567-4840-4a91-962b-49a412e9485a}w64');
     StopService('netfilter64');
     QuarantineFile('C:\Windows\SysWOW64\csrss.exe','');
     QuarantineFile('C:\Windows\system32\csrss.exe','');
     QuarantineFile('C:\Users\anatoly\appdata\roaming\rundll32.exe','');
     QuarantineFile('C:\Program Files (x86)\Speed Analysis 3\ScriptHost.dll','');
     QuarantineFile('C:\Program Files (x86)\SeeSimilar02\ScriptHost.dll','');
     QuarantineFile('C:\Users\anatoly\AppData\Roaming\svchost.exe','');
     QuarantineFile('C:\Windows\system32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw64.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}w64.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{55685567-4840-4a91-962b-49a412e9485a}w64.sys','');
     QuarantineFile('C:\Windows\system32\drivers\netfilter64.sys','');
     QuarantineFile('c:\users\anatoly\appdata\roaming\vopackage\vosrv.exe','');
     DeleteFile('c:\users\anatoly\appdata\roaming\vopackage\vosrv.exe','32');
     DeleteFile('C:\Windows\system32\drivers\netfilter64.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{55685567-4840-4a91-962b-49a412e9485a}w64.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}w64.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw64.sys','32');
     DeleteFile('C:\Users\anatoly\AppData\Roaming\svchost.exe','32');
     DeleteFile('C:\Program Files (x86)\SeeSimilar02\ScriptHost.dll','32');
     DeleteFile('C:\Program Files (x86)\Speed Analysis 3\ScriptHost.dll','32');
     DeleteFile('C:\Windows\Tasks\Digital Sites.job','64');
     DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
     DeleteFile('C:\Users\anatoly\appdata\roaming\rundll32.exe','32');
     DeleteFile('C:\Windows\system32\csrss.exe','32');
     DeleteFile('C:\Windows\SysWOW64\csrss.exe','32');
     DelBHO('{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}');
     DelBHO('{A66261FC-B82E-4EC7-9F6D-C2F36B871DF0}');
     DelBHO('{93488930-185C-4CED-AFEB-0FD4930F8423}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
     DeleteService('{9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw64');
     DeleteService('{9d5747ee-0448-4681-8337-1555de75a3b6}w64');
     DeleteService('{55685567-4840-4a91-962b-49a412e9485a}w64');
     DeleteService('netfilter64');
     DeleteFileMask('C:\Program Files (x86)\Speed Analysis 3','*',true);
     DeleteFileMask('C:\Program Files (x86)\SeeSimilar02','*',true);
     DeleteDirectory('C:\Program Files (x86)\Speed Analysis 3');
     DeleteDirectory('C:\Program Files (x86)\SeeSimilar02');
    ExecuteSysClean;
     ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  5. Vvvyg получил(а) благодарность за это сообщение от


  6. #4
    Junior Member (OID) Репутация
    Регистрация
    02.10.2014
    Сообщений
    22
    Вес репутации
    8
    после выполнения скрипта, ситуация с черным экраном повтрилась опять надо откатывать систему...


    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).
    надо в случае что после выполнения скрипта тот же результат делать остальное?
    Последний раз редактировалось olegp79; 03.10.2014 в 15:55.

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Давайте тогда другое сделайте.

    Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
    WBR,
    Vadim

  8. #6
    Junior Member (OID) Репутация
    Регистрация
    02.10.2014
    Сообщений
    22
    Вес репутации
    8
    сделал.
    Вложения Вложения

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Сохраните файл Вложение 498823 в папку с UVS.

    Загрузите систему в безопасном режиме.

    Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из файла...
    Загрузите сохранённый файл со скриптом.

    Компьютер перезагрузится.

    Сразу загрузитесь в безопасном режиме с поддержкой сети.

    В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Не ваыходя из безопасного режима сделайте полный новый образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.
    WBR,
    Vadim

  10. #8
    Junior Member (OID) Репутация
    Регистрация
    02.10.2014
    Сообщений
    22
    Вес репутации
    8
    В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
    сделал..

    Не ваыходя из безопасного режима сделайте полный новый образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.
    сделал http://rghost.ru/58343385

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Выполните скрипт в uVS:
    Код:
    ;uVS v3.83.1 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    v383c
    sreg
    delref %SystemRoot%\SYSWOW64\CSRSS.EXE
    zoo %SystemDrive%\USERS\ANATOLY\APPDATA\ROAMING\BVFVCCFI\RTVHHTED.EXE
    delall %SystemDrive%\USERS\ANATOLY\APPDATA\ROAMING\BVFVCCFI\RTVHHTED.EXE
    delref %SystemDrive%\USERS\ANATOLY\APPDATA\ROAMING\OMIGA-PLUS\UNINSTALLMANAGER.EXE
    delref %SystemDrive%\USERS\ANATOLY\APPDATA\ROAMING\DIGITA~1\UPDATE~1\UPDATE~1.EXE
    delref %Sys32%\REGEDIT.EXE
    delref HTTP://ISEARCH.OMIGA-PLUS.COM/?TYPE=HP&TS=1405154642&FROM=ADKS&UID=_XXP
    delref %Sys32%\DRIVERS\NETFILTER64.SYS
    delref %SystemDrive%\PROGRAM FILES\A6ADCE5D-859A-4E7E-B0B2-D07F8AB9237E\BACGAJUBOB.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\SUPTAB\SUPTAB.DLL
    delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
    delref %SystemDrive%\PROGRAM FILES (X86)\MIPONY\MIPONY.EXE
    czoo
    areg
    Компьютер перезагрузится.

    Загрузите в карантин новый карантин (ZOO_*.zip), сделайте полный новый образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.
    WBR,
    Vadim

  12. #10
    Junior Member (OID) Репутация
    Регистрация
    02.10.2014
    Сообщений
    22
    Вес репутации
    8
    пишет "тест скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено!"

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Ошибок в скрипте нет, копируйте полностью.
    WBR,
    Vadim

  14. #12
    Junior Member (OID) Репутация
    Регистрация
    02.10.2014
    Сообщений
    22
    Вес репутации
    8
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Ошибок в скрипте нет, копируйте полностью.
    вчера копировал полностью и вставлял в текстовик, может быть в этом дело было, сегодня просто выполнил из буфера, получилось.

    карантин загрузил.

    образ автозапуска uVS http://rghost.ru/58359816

  15. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Отключите до перезагрузки антивирус.
    Выполните скрипт в uVS:
    Код:
    ;uVS v3.83.1 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    v383c
    delref %SystemRoot%\SYSWOW64\CSRSS.EXE
    delref %Sys32%\REGEDIT.EXE
    delref %SystemDrive%\USERS\ANATOLY\APPDATA\ROAMING\OMIGA-PLUS\UNINSTALLMANAGER.EXE
    delref %SystemDrive%\USERS\ANATOLY\APPDATA\ROAMING\DIGITA~1\UPDATE~1\UPDATE~1.EXE
    delref %Sys32%\DRIVERS\NETFILTER64.SYS
    delref %Sys32%\DRIVERS\{55685567-4840-4A91-962B-49A412E9485A}W64.SYS
    delref %Sys32%\DRIVERS\{9D5747EE-0448-4681-8337-1555DE75A3B6}W64.SYS
    delref %Sys32%\DRIVERS\{9EDD0EA8-2819-47C2-8320-B007D5996F8A}GW64.SYS
    delref %Sys32%\DRIVERS\{9EDD0EA8-2819-47C2-8320-B007D5996F8A}W64.SYS
    delref HTTP://ISEARCH.OMIGA-PLUS.COM/?TYPE=HP&TS=1405154642&FROM=ADKS&UID=_XXP
    delref %SystemDrive%\PROGRAM FILES\A6ADCE5D-859A-4E7E-B0B2-D07F8AB9237E\BACGAJUBOB.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\MIPONY\MIPONY.EXE
    restart
    Компьютер перезагрузится.

    Сделайте полный новый образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  16. #14
    Junior Member (OID) Репутация
    Регистрация
    02.10.2014
    Сообщений
    22
    Вес репутации
    8
    делал скрипт в безопасном режиме, в нем не работает антивирус.
    полный образ автозапуска http://rghost.ru/58375486 .

    лог AdwCleaner вставил, при сканировании по моему мнению файлы которые являются вирусом нашлись, но без команды удалять не стал.
    Вложения Вложения

  17. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.

    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

    Очистите кэш и cookies-файлы браузеров.
    WBR,
    Vadim

  18. #16
    Junior Member (OID) Репутация
    Регистрация
    02.10.2014
    Сообщений
    22
    Вес репутации
    8
    извините, запускал adwcleaner с флешки и выдернул её, почти сразу когда началась перезагрузка вставил, но видимо не успел, автоматически файл отчета не открылся после загрузки, грузился в безопасном режиме, но повторное сканирование ни чего не выявило.

    кэши почистил.

    нужно что то еще делать?
    Последний раз редактировалось olegp79; 06.10.2014 в 10:01.

  19. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    В принципе, должно быть чисто, но хотелось бы убедиться. Ещё раз отсканируйте AdwCleaner'ом и приложите новый отчёт.
    WBR,
    Vadim

  20. #18
    Junior Member (OID) Репутация
    Регистрация
    02.10.2014
    Сообщений
    22
    Вес репутации
    8
    новый отчет
    Вложения Вложения

  21. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Чисто.

    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  22. #20
    Junior Member (OID) Репутация
    Регистрация
    02.10.2014
    Сообщений
    22
    Вес репутации
    8
    перезагрузился в обычном режиме, для того что бы проделать все последние рекомендации, касперский тут же "сказал" что есть активные угрозы, удалять не стал потому как понимаю чем закончится, загрузился опять в безопасном просканировал в AdwCleaner, ни чего не находит

  • Уважаемый(ая) olegp79, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Карантин A38549E7E02D238DACC23C3DF7653B08 [Trojan.MSIL.Inject.ailg ]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 26.09.2014, 16:24
    2. Карантин DEAD4904C23927FCD378066F82354E3B [Trojan.MSIL.Disfa.cszv, Trojan.MSIL.Disfa.boi, Trojan.MSIL.Zapchast.bypz ]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 21.03.2014, 14:22
    3. Карантин 75BB288FB1AC7223B2E37A7786F8899E [Trojan.MSIL.Inject.bak ]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 21.12.2013, 04:23
    4. Карантин 1699A786F1F166C097EB56957A57F4C2 [Trojan.MSIL.Inject.bar ]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 1
      Последнее сообщение: 07.12.2013, 22:14
    5. Карантин 2CA6C1F148348D6150ADB6BF1B9632B4 [Trojan.Win32.Inject.givn, Trojan.MSIL.Agent.cdvs ]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 1
      Последнее сообщение: 20.10.2013, 10:45

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01578 seconds with 21 queries