Показано с 1 по 7 из 7.

beagle.bvl (заявка № 21759)

  1. #1
    Junior Member Репутация
    Регистрация
    18.04.2008
    Сообщений
    13
    Вес репутации
    32

    Exclamation beagle.bvl

    Краткая предыстория:

    1. скачал кряк, проверил на работе симантеком (ничего не обнаружил), поймал неизвестный для меня на тот момент вирус, убил машину
    2. уже дома при новом др.вебе проверил файл (ничего не обнаружил), запустил, те же симптомы - рестарт компа, загрузка системы на 100 проц, порча антивируса. Нашел, что за вирус, пробовал бороться с переменным успехом, вроде все почистишь, но после пару перезагрузок все появляется вновь.
    3. нашел это замечательное место, скачал необходимое, но запустить никак не удавалось, вирус глушил все в самом начале. Скачал несколько liveCd, на одном был касперский - он вообще ничего не нашел, на другом битдефендер, после него удалось загрузиться и уже запускать AVZ.

    Прилагаю логи согласно правилам.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1276
    Обязательно отключите восстановление системы, как написано в правилах!
    Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\drivers\hldrrr.exe','');
    QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
    QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
    DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
    DeleteFile('C:\WINDOWS\system32\drivers\hldrrr.exe');
    DelBHO('{EF326744-4CBB-4579-83B0-040BE095A9F4}');
    DelBHO('{A5C181DB-CF6E-441C-A6AC-482700A98CFD}');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('srosa');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=21759 ).

    Пофиксите в HijackThis:
    Код:
    O4 - HKCU\..\Run: [drvsyskit] C:\WINDOWS\system32\drivers\hldrrr.exe
    IceSword Вы запускали?
    Безопасный режим работает? Если нет - дадим таблетку.
    Сделайте новые логи, начиная с пункта 10 правил.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  4. #3
    Junior Member Репутация
    Регистрация
    18.04.2008
    Сообщений
    13
    Вес репутации
    32
    1. Выполнил скрипт
    2. Пофиксил
    3. Посылаю логи
    4. С карантином не очень понятно - заархивировал и послал всю папку по ссылке

    Файл сохранён как 080419_020408_Quarantine_4809996831da0.zip
    Размер файла 603484
    MD5 540d67035a0a72ccc125ffc52d6e415c
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1276
    Присланный файл чистый по ВирусТотал, но можно еще подождать ответа вирлаба.
    В логах чисто.
    Вы еще не ответили на вопросы из поста номер 2

    После лечения от червя Багл рекомендуется переустановить антивирус, если Вы его устанавливали еще до появления червя. Можете выполнить еще пункт 2 правил на случай, если остались неактивные файлы червя на компьютере.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  6. #5
    Junior Member Репутация
    Регистрация
    18.04.2008
    Сообщений
    13
    Вес репутации
    32
    Пока вирус был активен, мне ничего не удалось запустить, и только после зачистки из лунукса с помощью битдефендера я уже спокойно смог запустить и АВЗ и IceSword под системой и провести все дейстия из правил.

    сафемод не запускался, после фиксов ругается на d347bus.sys и рестартится, короче не работает.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт ...
    Код:
    begin
    ExecuteRepair(10);
    RebootWindows(true);
    end.
    d347bus.sys - по идее от эмулятора дисков ... но пришлите на всякий случай ...

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Sanaa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирус Beagle
      От Malyar в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 23.10.2009, 02:01
    2. Помогите с Beagle
      От Radiolab в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 06:54
    3. Win32.Beagle, и последствия
      От Sitpower в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 04:55
    4. Beagle
      От Veldt в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 23.01.2008, 11:57
    5. Trojan.W32.Beagle
      От KEPZ в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 11.01.2008, 02:07

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00565 seconds with 22 queries