Показано с 1 по 11 из 11.

Опять ЛЕНОЧКА ??? (заявка № 22283)

  1. #1
    Junior Member Репутация
    Регистрация
    30.04.2008
    Сообщений
    77
    Вес репутации
    32

    Thumbs up Опять ЛЕНОЧКА ???

    Бестолковые юзера случаем (!!! 3 раза ... ) запустили вложение письма от "ЛЕНОЧКИ" ///.../My_foto.exe. = т.е. спам-троян как я понимаю.

    Сам троян я вроде выловил и прибил. но осталась пару странностей:

    1) AVZ постоянно находит и исправляет одну и ту же ошибку
    Функция NtEnumerateKey (47) - модификация машинного кода. Метод JmpTo. jmp F8358439Syrp70.sys
    >>> Функция воcстановлена успешно !
    Функция NtOpenKey (77) - модификация машинного кода. Метод JmpTo. jmp F83581A5Syrp70.sys
    >>> Функция воcстановлена успешно !
    Проверено функций: 284, перехвачено: 0, восстановлено: 2
    ..............
    ..............
    \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = F8353C5D -> Syrp70.sys
    ..............
    ..............
    !!! Внимание !!! Восстановлено 2 функций KiST в ходе работы антируткита
    и так каждый раз после перезагрузки

    2) по сети постоянно куда-то что-то отдается, понемногу - как бы фоново.

    3) когда отключаешь сетевое подключение - "синий экран" ...

    Хелп, плиз.
    Последний раз редактировалось Andy_skif; 27.06.2008 в 15:31.

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Отключите антивирус и интернет!

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\System32\Drivers\Syrp70.sys','');
    QuarantineFile('Syrp70.sys','');
    DeleteService('Syrp70 ', );
    DeleteFile('Syrp70.sys');
    DeleteFile('C:\WINDOWS\System32\Drivers\Syrp70.sys');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('Syrp70 ');
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=22283

    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    30.04.2008
    Сообщений
    77
    Вес репутации
    32
    Скрипт выполнил.
    ( после перезагрузки винда хотела найти какой-то драйвер ??? )
    Карантин отправил.
    Логи выслал .
    ================

    всё ОК ?
    и что это было ? Интерестно
    Последний раз редактировалось Andy_skif; 27.06.2008 в 15:31.

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Еще не все.
    Выполните скрипт:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
    DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите новый карантин по правилам и повторите логи.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    30.04.2008
    Сообщений
    77
    Вес репутации
    32
    сделал.
    Последний раз редактировалось Andy_skif; 27.06.2008 в 15:31.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    BC_DeleteSvc('Syrp70 ');
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите лог virusinfo_syscheck.

  8. #7
    Junior Member Репутация
    Регистрация
    30.04.2008
    Сообщений
    77
    Вес репутации
    32
    сделал
    Последний раз редактировалось Andy_skif; 27.06.2008 в 15:31.

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    ничего подозрительного ...

  10. #9
    Junior Member Репутация
    Регистрация
    30.04.2008
    Сообщений
    77
    Вес репутации
    32
    Огромное спасибо.

    а не подскажите, плиз, при сканировании, что должно насторожить в "Протоколе" AVZ или логах AVZ или HijackThis. Бывает же, вроде и ничего и не видать, а зараза есть.

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    только теоретически ...

  12. #11
    Junior Member Репутация
    Регистрация
    30.04.2008
    Сообщений
    77
    Вес репутации
    32
    может хоть примерно, или где-то почитать ?

  • Уважаемый(ая) Andy_skif, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. "Синий экран" и кемп отрубается.
      От alex200 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 17.06.2010, 05:44
    2. опять ЦП загружен на 100%. Опять вирус?
      От cosack в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 20.10.2008, 22:51
    3. Опять 25
      От Alexgood в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 02.04.2008, 21:28
    4. Ну вот и опять я
      От Not в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 24.06.2007, 16:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00062 seconds with 21 queries