Показано с 1 по 9 из 9.

вирус попали разные, система глючит (заявка № 26511)

  1. #1
    Junior Member Репутация
    Регистрация
    16.05.2008
    Сообщений
    6
    Вес репутации
    32

    Exclamation вирус попали разные, система глючит

    с сайта подцепила вирус, причеи сначала писал malware, потом trojan-gen, потом TDrop, Agent-AAG0,Agent-VGV. Зараженные файлы в папках Temporary_internet_files, system32. В последнюю проверку файлов 7 вирусных:
    system32\xptb796.exe
    xptb790.exe
    xptb534.exe
    Temporary_internet_files\adv525[1].exe
    idr4_288[1].exe
    se123[1].exe
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    843
    На время выполнения скриптов, отключитесь от сети и отключите антивирусный монитор.
    Пофиксите с помощью Hijackthis строки:
    Код:
    O2 - BHO: C:\WINDOWS\system32\jdgf8edfsde.dll - {C5AF49A2-94F3-42BD-F434-3604812C897D} - C:\WINDOWS\system32\jdgf8edfsde.dll
    O4 - HKLM\..\Run: [advap32] "c:\4ulmbm.exe" /r
    O4 - HKLM\..\Run: [jkfdjg9e4rgfgfdgftdf] C:\WINDOWS\TEMP\winlogan.exe
    O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
    O4 - HKCU\..\Run: [HJdfke9kfdf] C:\DOCUME~1\Work\LOCALS~1\Temp\csrssc.exe
    O4 - HKCU\..\Run: [jkfdjg9e4rgfgfdgftdf] C:\WINDOWS\TEMP\winlogan.exe
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
    Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\temp\winlogan.exe');
     QuarantineFile('WinCtrl32.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\PciBus.sys','');
     QuarantineFile('c:\4ulmbm.exe','');
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('C:\WINDOWS\TEMP\csrssc.exe','');
     QuarantineFile('C:\DOCUME~1\Work\LOCALS~1\Temp\winlogon.exe','');
     QuarantineFile('C:\DOCUME~1\Work\LOCALS~1\Temp\csrssc.exe','');
     QuarantineFile('C:\WINDOWS\TEMP\winlogan.exe','');
     QuarantineFile('C:\WINDOWS\system32\jdgf8edfsde.dll','');
     QuarantineFile('c:\windows\temp\winlogan.exe','');
     QuarantineFile('C:\Documents and Settings\Work\ie_updates3r.exe','');
     DeleteFile('C:\Documents and Settings\Work\ie_updates3r.exe');
     BC_DeleteFile('C:\Documents and Settings\Work\ie_updates3r.exe');
     DeleteFile('c:\windows\temp\winlogan.exe');
     BC_DeleteFile('c:\windows\temp\winlogan.exe');
     DeleteFile('C:\WINDOWS\system32\jdgf8edfsde.dll');
     BC_DeleteFile('C:\WINDOWS\system32\jdgf8edfsde.dll');
     DeleteFile('C:\WINDOWS\TEMP\winlogan.exe');
     BC_DeleteFile('C:\WINDOWS\TEMP\winlogan.exe');
     DeleteFile('C:\DOCUME~1\Work\LOCALS~1\Temp\csrssc.exe');
     BC_DeleteFile('C:\DOCUME~1\Work\LOCALS~1\Temp\csrssc.exe');
     DeleteFile('C:\DOCUME~1\Work\LOCALS~1\Temp\winlogon.exe');
     BC_DeleteFile('C:\DOCUME~1\Work\LOCALS~1\Temp\winlogon.exe');
     DeleteFile('C:\WINDOWS\TEMP\csrssc.exe');
     BC_DeleteFile('C:\WINDOWS\TEMP\csrssc.exe');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     BC_DeleteFile('C:\WINDOWS\system32\amvo.exe');
     DeleteFile('c:\4ulmbm.exe');
     BC_DeleteFile('c:\4ulmbm.exe');
     DeleteFile('WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe');
     BC_DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe');
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{C5AF49A2-94F3-42BD-F434-3604812C897D}');
    BC_DeleteSVC('FCI');
    BC_DeleteSVC('Google Online Services');
    BC_ImportquarantineList;
    BC_Activate;
    ExecuteSysClean;
    Executerepair(6);
    Executerepair(7);
    Executerepair(8);
    RebootWindows(true);
    end.
    Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=26511 , как написано в прил.3 правил, и повторите логи, начиная с п. 10 правил.

  4. #3
    Junior Member Репутация
    Регистрация
    16.05.2008
    Сообщений
    6
    Вес репутации
    32

    сделала как вы сказали

    я все сделала, но по-момоему avz- пишет есть перехватчик. Это вирус или нет. жду ответа
    Вложения Вложения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните такой скрипт:
    Код:
    begin
    BC_DeleteSvc('Winxd55');
    BC_Activate;
    RebootWindows(true);
    end.
    Видимо, лечение прошло удачно, но для полной уверенности скачайте AVZ версии 4.30, обновите ее базы и сделайте логи заново, все три по правилам.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    16.05.2008
    Сообщений
    6
    Вес репутации
    32

    сделала

    спасибо! сделала по новой с avz4.30
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    843
    В логах я ничего подозрительного больше не вижу, но, на всякий случай, предложил бы обновить AVZ(верхнее меню "Файл" - "Обновление баз") , скачать версию 2.02 Hijackthis ( ссылка - в правилах раздела "Помогите!" ), да и повторить логи, начиная с п. 10 правил.

  8. #7
    Junior Member Репутация
    Регистрация
    16.05.2008
    Сообщений
    6
    Вес репутации
    32

    сделала с обновлением

    спасибо всем за помощь! без вас бы с компом не справилась!!!
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    843
    Активного ничего , по-моему, не видно. На всякий случай, очистите корзину и удалите временные файлы. Какие-нибудь симптомы заражения остались?

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,551
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 26
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\work\\ie_updates3r.exe - Trojan-Downloader.Win32.Winlagons.zr (DrWEB: Trojan.DownLoader.based)
      2. c:\\windows\\system32\\jdgf8edfsde.dll - Trojan.Win32.Agent.uvk (DrWEB: Trojan.Packed.56
      3. c:\\windows\\temp\\winlogan.exe - Trojan-Downloader.Win32.Agent.wja (DrWEB: Trojan.DownLoad.2061)


  • Уважаемый(ая) tali, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Как Вы попали на этот сайт?
      От Geser в разделе Опросы
      Ответов: 113
      Последнее сообщение: 12.09.2015, 20:20
    2. Фотографии NVIDIA GF104 попали в Интернет
      От Kuzz в разделе Новости аппаратного обеспечения
      Ответов: 0
      Последнее сообщение: 23.06.2010, 15:00
    3. Ответов: 1
      Последнее сообщение: 05.11.2009, 13:28
    4. Как Вы попали на этот сайт?
      От Geser в разделе Оффтоп
      Ответов: 76
      Последнее сообщение: 28.08.2008, 19:48
    5. Русские антивирусы попали в тройку лидеров на TopTenReviews
      От ALEX(XX) в разделе Новости компьютерной безопасности
      Ответов: 0
      Последнее сообщение: 25.12.2007, 19:57

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01370 seconds with 22 queries