Показано с 1 по 5 из 5.

Не удаляются из автозагрузки lanmanwrk и kerneldrv (заявка № 27368)

  1. #1
    Junior Member Репутация
    Регистрация
    01.08.2008
    Сообщений
    2
    Вес репутации
    31

    Exclamation Не удаляются из автозагрузки lanmanwrk и kerneldrv

    В системе (Win2000) установлен nod32 v.2.5 и USB Disk Security при попытке блокировать заразу USB Disk Security система вылетала в синий экран указывая причину lanmanwrk.
    Личил по вашим указаниям вылетать система прекратила, но в автозагрузке неубиваемо торчит
    KernelDrv.exe clean d:\winnt\system32\kerneldrv.exe
    lanmanwrk.exe clean d:\winnt\system32\lanmanwrk.exe

    все вроде работает, но пункты в автозагрузке, по моему, свидетельствуют что зараза на месте.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    КуреИтом систему сканили? Если нет - пожалуйста выполните. Логи посмотрим.

    Добавлено через 18 минут

    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    -Пофиксите
    Код:
    O4 - HKLM\..\Run: [KernelDrv.exe clean] D:\WINNT\System32\KernelDrv.exe clean
    O4 - HKLM\..\Run: [lanmanwrk.exe clean] D:\WINNT\System32\lanmanwrk.exe clean
    O4 - HKCU\..\Run: [Recoveru systems] E:\Temp\svchast.exe
    O20 - Winlogon Notify: rpcc - D:\WINNT\system32\rpcc.dll (file missing)
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('d:\winnt\system32\lanmanwrk.exe');
     TerminateProcessByName('d:\winnt\system32\kerneldrv.exe');
     DeleteService('Winvd75');
     DeleteService('Winsa07');
     DeleteService('Winpx18');
     DeleteService('Winpw31');
     DeleteService('Winov75');
     DeleteService('Winah86');
     DeleteService('lanmandrv');
     DeleteService('PlugPlaySpoolerLmHostsSysmonLog');
     DeleteService('PlugPlaySpooler');
     DeleteService('LmHostsSysmonLog');
     DeleteService('LmHostsSNMP');
     DeleteService('dmadminTlntSvr');
     DeleteService('BITSDnscache');
     DeleteService('RpcSsSamSs');
     QuarantineFile('D:\WINNT\system32\rpcc.dll','');
     QuarantineFile('E:\Temp\svchast.exe','');
     QuarantineFile('D:\WINNT\System32\Drivers\Winvd75.sys','');
     QuarantineFile('D:\WINNT\System32\Drivers\Winvd18.sys','');
     QuarantineFile('D:\WINNT\System32\Drivers\Winsa07.sys','');
     QuarantineFile('D:\WINNT\System32\Drivers\Winpx18.sys','');
     QuarantineFile('D:\WINNT\System32\Drivers\Winpw31.sys','');
     QuarantineFile('D:\WINNT\System32\Drivers\Winov75.sys','');
     QuarantineFile('D:\WINNT\System32\Drivers\Winah86.sys','');
     QuarantineFile('ь> srv','');
     QuarantineFile('њ.exe','');
     QuarantineFile('.exe','');
     QuarantineFile('D:\WINNT\System32\lanmandrv.sys','');
     QuarantineFile('D:\WINNT\System32\lanmanwrk.exe','');
     QuarantineFile('D:\WINNT\System32\KernelDrv.exe','');
     QuarantineFile('d:\winnt\system32\lanmanwrk.exe','');
     QuarantineFile('d:\winnt\system32\kerneldrv.exe','');
     DeleteFile('d:\winnt\system32\kerneldrv.exe');
     DeleteFile('d:\winnt\system32\lanmanwrk.exe');
     DeleteFile('D:\WINNT\System32\KernelDrv.exe');
     DeleteFile('D:\WINNT\System32\lanmanwrk.exe');
     DeleteFile('D:\WINNT\System32\lanmandrv.sys');
     DeleteFile('.exe');
     DeleteFile('њ.exe');
     DeleteFile('ь> srv');
     DeleteFile('D:\WINNT\System32\Drivers\Winah86.sys');
     DeleteFile('D:\WINNT\System32\Drivers\Winov75.sys');
     DeleteFile('D:\WINNT\System32\Drivers\Winpw31.sys');
     DeleteFile('D:\WINNT\System32\Drivers\Winpx18.sys');
     DeleteFile('D:\WINNT\System32\Drivers\Winsa07.sys');
     DeleteFile('D:\WINNT\System32\Drivers\Winvd18.sys');
     DeleteFile('D:\WINNT\System32\Drivers\Winvd75.sys');
     DeleteFile('E:\Temp\svchast.exe');
     DeleteFile('D:\WINNT\system32\rpcc.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
     BC_DeleteSvc('Winvd75');
     BC_DeleteSvc('Winsa07');
     BC_DeleteSvc('Winpx18');
     BC_DeleteSvc('Winpw31');
     BC_DeleteSvc('Winov75');
     BC_DeleteSvc('Winah86');
     BC_DeleteSvc('lanmandrv');
     BC_DeleteSvc('PlugPlaySpoolerLmHostsSysmonLog');
     BC_DeleteSvc('PlugPlaySpooler');
     BC_DeleteSvc('LmHostsSysmonLog');
     BC_DeleteSvc('LmHostsSNMP');
     BC_DeleteSvc('dmadminTlntSvr');
     BC_DeleteSvc('BITSDnscache');
     BC_DeleteSvc('RpcSsSamSs');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по красной ссылке вверху темы.
    - Прикрепите логи к новому сообщению.
    Последний раз редактировалось Rene-gad; 01.08.2008 в 11:28. Причина: Добавлено

  4. #3
    Junior Member Репутация
    Регистрация
    01.08.2008
    Сообщений
    2
    Вес репутации
    31
    Спасибо огромное, очень помогли. Бухгалтерская машина со всякими банк клиентами, очень проблематично было переустанавливать.
    Во вложении логи как Вы просили
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    В логах чисто. Какие проблемы наблюдаете? Посетите www.widowsupdate.com - для старой системы это очень важно.

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,563
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 19
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\\winnt\\system32\\kerneldrv.exe - Backdoor.Win32.Qmop.a (DrWEB: Trojan.Spynet.5)
      2. d:\\winnt\\system32\\lanmandrv.sys - Rootkit.Win32.Agent.bff
      3. d:\\winnt\\system32\\lanmanwrk.exe - Backdoor.Win32.Qmop.a


  • Уважаемый(ая) DrakeSys, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирус из Автозагрузки
      От Evgend в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 25.11.2011, 17:57
    2. Помогите нет автозагрузки.
      От nashideti в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 10.10.2009, 00:35
    3. Одолел kerneldrv
      От glit в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 22.02.2009, 04:27
    4. Lanmanwrk ломится в инет
      От Federal_08 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 03:25
    5. KernelDrv.exe-Неверный образ
      От Demonic в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 06.04.2008, 19:42

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00552 seconds with 21 queries