Показано с 1 по 8 из 8.

Вот какой-то руткит (заявка № 23611)

  1. #1
    Junior Member Репутация
    Регистрация
    28.05.2008
    Сообщений
    4
    Вес репутации
    32

    Thumbs up Вот какой-то руткит

    Здравствуйте, внешние признаки такие: постоянно всплывают разнообразные панельки с предложением вылечит систему от страшных вирусов, при нажатии ОК IE ломится по несуществующему адресу (ввв.safewebnavigate2008.com/index.php?sid=0&pn=0&said=0&aid=1294&pid=0). периодически он самостоятельно запускается по той же 404, а иногда имитирует (в автономном режиме) работу какого то загадочного он-лайн антивируса активное окно постоянно переключается, ну и тормозит все это прилично
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{9673F57D-44CC-4B63-AF7B-91450A790407}');
     DelBHO('{B68748B9-A81D-4EFD-9D55-AFFB00C7053B}');
     DelBHO('{D4E26A3A-80E0-4467-B116-4F0DC4441C4A}');
     QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\stdcons.exe/r','');
     QuarantineFile('C:\WINDOWS\vbksrofa.dll','');
     QuarantineFile('C:\WINDOWS\system32\rvbcntql.dll','');
     QuarantineFile('C:\WINDOWS\system32\rqRhGvsp.dll','');
     QuarantineFile('C:\WINDOWS\system32\cbXOHYOF.dll','');
     QuarantineFile('C:\WINDOWS\mpfanvqg.dll','');
     QuarantineFile('C:\WINDOWS\fvowketqxfo.dll','');
     DeleteFile('C:\WINDOWS\fvowketqxfo.dll');
     DeleteFile('C:\WINDOWS\mpfanvqg.dll');
     DeleteFile('C:\WINDOWS\system32\cbXOHYOF.dll');
     DeleteFile('C:\WINDOWS\system32\rqRhGvsp.dll');
     DeleteFile('C:\WINDOWS\system32\rvbcntql.dll');
     DeleteFile('C:\WINDOWS\vbksrofa.dll');
     DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\stdcons.exe/r');
     DeleteFile('cbXOHYOF.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил...
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    28.05.2008
    Сообщений
    4
    Вес репутации
    32
    Все стало тихо, только перехватчик этот работает, названия постоянно меняет
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите ...
    Код:
    O2 - BHO: (no name) - {9673F57D-44CC-4B63-AF7B-91450A790407} - C:\WINDOWS\system32\cbXOHYOF.dll (file missing)
    O2 - BHO: (no name) - {F8A9B73B-A1B4-4AE5-AB81-8555792E3C85} - C:\WINDOWS\system32\rqRhGvsp.dll (file missing)
    O20 - Winlogon Notify: cbXOHYOF - C:\WINDOWS\
    повторите hijackthis.log

  6. #5
    Junior Member Репутация
    Регистрация
    28.05.2008
    Сообщений
    4
    Вес репутации
    32
    вот
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    зловредного ничего не видно ...

  8. #7
    Junior Member Репутация
    Регистрация
    28.05.2008
    Сообщений
    4
    Вес репутации
    32
    V_Bond, огромное вам спасибо

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,528
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 10
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\flashka\\sasha\\c\\program files\\dialers\\free.exe - not-a-virusorn-Dialer.Win32.Generic (DrWEB: Dialer.Access.5)
      2. c:\\flashka\\sasha\\c\\program files\\rapidblaster\\rb32.exe - Trojan-Downloader.Win32.IstBar.kl (DrWEB: Trojan.Isbar)
      3. c:\\windows\\fvowketqxfo.dll - Trojan.Win32.Vapsup.fsg (DrWEB: Adware.Adrep.44)
      4. c:\\windows\\mpfanvqg.dll - Trojan.Win32.Vapsup.fur (DrWEB: Trojan.DownLoader.62657)
      5. c:\\windows\\system32\\cbxohyof.dll - Trojan.Win32.Inject.cdy (DrWEB: Trojan.DownLoader.59972)
      6. c:\\windows\\system32\\rqrhgvsp.dll - not-a-virus:AdWare.Win32.Virtumonde.voa (DrWEB: Trojan.Virtumod.402)
      7. c:\\windows\\system32\\rvbcntql.dll - not-a-virus:AdWare.Win32.Virtumonde.vlu (DrWEB: Trojan.DownLoader.62656)
      8. c:\\windows\\vbksrofa.dll - Trojan.Win32.Vapsup.fuq (DrWEB: Trojan.Popuper.6201)


  • Уважаемый(ая) John_A, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. какой то руткит+буткит, похоже
      От localnetlock в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 15.12.2009, 19:42
    2. Ответов: 1
      Последнее сообщение: 29.10.2009, 02:26
    3. Поймал какой-то вирус, не знаю какой
      От Armyun в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 04.05.2009, 23:44
    4. Руткит какой-то
      От zoid-berg в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 07.02.2009, 22:01
    5. Ответов: 1
      Последнее сообщение: 03.02.2009, 15:34

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00872 seconds with 21 queries