Показано с 1 по 7 из 7.

braviax.exe buritos.exe и все все все -) (заявка № 29977)

  1. #1
    Junior Member Репутация
    Регистрация
    28.08.2008
    Сообщений
    40
    Вес репутации
    57

    braviax.exe buritos.exe и все все все -)

    файлики и карантин....
    080911_025543_Quarantine_48c8ceff8c5f0.zip
    файл avz.exe переименован в nya.com потому ,что что-то недает его запускать -)
    хайджек пока незапускается -(
    Последний раз редактировалось shoosha; 27.09.2008 в 13:21.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Отключите антивирус и интернет!

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\karina.dat','');
     QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
     DeleteService('Winye62');
     DeleteService('Winye51');
     DeleteService('Winye05');
     DeleteService('Winxd62');
     DeleteService('Winwd62');
     DeleteService('Winwd27');
     DeleteService('Winwc51');
     DeleteService('Winvb51');
     DeleteService('Winvb27');
     DeleteService('Winua73');
     DeleteService('Winua40');
     DeleteService('Winty73');
     DeleteService('Winty05');
     DeleteService('Winsy27');
     DeleteService('Winrw40');
     DeleteService('Winrw27');
     DeleteService('Winrw05');
     DeleteService('Winqv73');
     DeleteService('Winqv16');
     DeleteService('Winqv05');
     DeleteService('Winpu73');
     DeleteService('Winpu27');
     DeleteService('Winot40');
     DeleteService('Winmr62');
     DeleteService('Winmr51');
     DeleteService('Winlr62');
     DeleteService('Winlr27');
     DeleteService('Winlr05');
     DeleteService('Winkp27');
     DeleteService('Winjo73');
     DeleteService('Winjo62');
     DeleteService('Winjo40');
     DeleteService('Winin38');
     DeleteService('Winin05');
     DeleteService('Winhn40');
     DeleteService('Winhm38');
     DeleteService('Wingl51');
     DeleteService('Wingl27');
     DeleteService('Wingl16');
     DeleteService('Winfk05');
     DeleteService('Winej84');
     DeleteService('Winej73');
     DeleteService('Winej62');
     DeleteService('Winej27');
     DeleteService('Winej05');
     DeleteService('Winch38');
     DeleteService('Winch05');
     DeleteService('Winbg62');
     DeleteService('Winag84');
     DeleteService('Winaf16');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winye62.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winye51.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winye05.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winxd62.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winwd62.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Winwd27.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Winwc51.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Winvb51.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winvb27.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winua73.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winua40.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winty73.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winty05.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winsy27.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Winrw40.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winrw27.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winrw05.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winqv73.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winqv16.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winqv05.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winpu73.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winpu27.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winot40.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winmr62.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winmr51.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winlr62.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winlr27.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winlr05.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Winkp27.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Winjo73.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winjo62.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winjo40.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winin38.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winin05.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Winhn40.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Winhm38.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wingl51.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Wingl27.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wingl16.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winfk05.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winej84.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winej73.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winej62.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winej27.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Winej05.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winch38.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winch05.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winbg62.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Winag84.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\Winaf16.sys','');
     DeleteService('Cin51');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Cin51.sys','');
     DeleteService('Beep');
     DeleteService('wscsvcDhcp');
     DeleteService('wscsvcBITS');
     DeleteService('WmiEhttpSrv');
     DeleteService('winmgmtekrn');
     DeleteService('winmgmtclr_optimization_v2.0.50727_32');
     DeleteService('WebClientCiSvc');
     DeleteService('VSSSharedAccessmnmsrvcRpcLocator');
     DeleteService('VSSdmadmin');
     DeleteService('UPSNetDDETapiSrvSwPrv');
     DeleteService('upnphostSharedAccessNtmsSvcWZCSVC');
     DeleteService('upnphostDcomLaunch');
     DeleteService('TlntSvrSENSERSvcRasAutoIDriverTEapHostSpoolerImapiServiceNtLmSspMSDTC');
     DeleteService('TlntSvrSENSERSvcRasAuto');
     DeleteService('TlntSvrSENS');
     DeleteService('TapiSrvSwPrvDot3svc');
     DeleteService('TapiSrvSwPrv');
     DeleteService('TapiSrvaspnet_state');
     DeleteService('SysmonLognapagentNetmanRemoteRegistry');
     DeleteService('SysmonLognapagentNetman');
     DeleteService('SysmonLognapagent');
     DeleteService('SpoolerImapiServiceVSSdmadmin');
     DeleteService('SpoolerImapiServiceNtLmSsp');
     DeleteService('SpoolerImapiService');
     DeleteService('ShellHWDetectionImapiService');
     DeleteService('SharedAccessNtmsSvcWZCSVCdmserver');
     DeleteService('SharedAccessNtmsSvcWZCSVC');
     DeleteService('SharedAccessNtmsSvc');
     DeleteService('SharedAccessmnmsrvcRpcLocatorRDSessMgrNtLmSsp');
     DeleteService('SharedAccessmnmsrvcRpcLocatorRDSessMgr');
     DeleteService('SharedAccessmnmsrvcRpcLocator');
     DeleteService('SharedAccessmnmsrvc');
     DeleteService('ScheduleMSIServer');
     DeleteService('SCardSvrTrkWksALGDcomLaunch');
     DeleteService('SCardSvrTrkWks');
     DeleteService('SamSsNetman');
     DeleteService('RemoteAccessmnmsrvc');
     DeleteService('PolicyAgenthelpsvchkmsvcALGDcomLaunch');
     DeleteService('PolicyAgenthelpsvchkmsvc');
     DeleteService('PolicyAgenthelpsvc');
     DeleteService('NtmsSvcIDriverTEapHost');
     DeleteService('NetlogonHidServShellHWDetectionImapiService');
     DeleteService('NetDDETapiSrvSwPrv');
     DeleteService('MSDTCMSIServer');
     DeleteService('lanmanserverseclogon');
     DeleteService('IDriverTEapHostSpoolerImapiServiceNtLmSspMSDTC');
     DeleteService('IDriverTEapHostSpoolerImapiServiceNtLmSsp');
     DeleteService('IDriverTEapHost');
     DeleteService('HTTPFilterNtLmSsp');
     DeleteService('hkmsvcwinmgmt');
     DeleteService('hkmsvchelpsvcTapiSrv');
     DeleteService('HidServShellHWDetectionImapiServiceWebClientCiSvc');
     DeleteService('HidServShellHWDetectionImapiService');
     DeleteService('helpsvcTapiSrvW32TimeDhcp');
     DeleteService('helpsvcTapiSrvW32Time');
     DeleteService('helpsvcTapiSrv');
     DeleteService('EventlogSwPrv');
     DeleteService('EventlogNlaNetlogon');
     DeleteService('EventlogNla');
     DeleteService('ERSvcSCardSvrTrkWksTapiSrvSwPrv');
     DeleteService('ERSvcSCardSvrTrkWks');
     DeleteService('ERSvcRasAuto');
     DeleteService('ekrnhkmsvchelpsvcTapiSrv');
     DeleteService('dmadminScheduleWmiApSrv');
     DeleteService('dmadminSchedule');
     DeleteService('DcomLaunchhkmsvchelpsvcTapiSrvEventlogSwPrv');
     DeleteService('DcomLaunchhkmsvchelpsvcTapiSrv');
     DeleteService('ClipSrvTapiSrv');
     DeleteService('ClipSrvaspnet_state');
     DeleteService('BITSNla');
     DeleteService('AudioSrvBITS');
     DeleteService('aspnet_stateAlerter');
     DeleteService('ALGDcomLaunch');
     DeleteService('AlerterRDSessMgr');
     QuarantineFile('srv.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
     QuarantineFile('C:\WINDOWS\system32\SamFaxPort.dll','');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
     DeleteFile('srv.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\Cin51.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winaf16.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winag84.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winbg62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winch05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winch38.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winej05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winej27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winej62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winej73.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winej84.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winfk05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wingl16.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Wingl27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wingl51.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winhm38.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winhn40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winin05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winin38.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winjo40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winjo62.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winjo73.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winkp27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlr05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlr27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlr62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winmr51.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winmr62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winot40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winpu27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winpu73.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winqv05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winqv16.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winqv73.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winrw05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winrw27.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winrw40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winsy27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winty05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winty73.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winua40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winua73.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winvb27.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winvb51.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winwc51.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winwd27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winwd62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winxd62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winye05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winye51.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winye62.sys');
     DeleteFile('C:\WINDOWS\system32\braviax.exe');
     DeleteFile('C:\WINDOWS\system32\karina.dat');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам,обновите базы AVZ и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    28.08.2008
    Сообщений
    40
    Вес репутации
    57
    повтор... хайджек запустилсо
    карантин
    080911_034904_Quarantine_48c8db808ac1b.zip
    Последний раз редактировалось shoosha; 27.09.2008 в 13:21.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.
    -Пофиксите
    Код:
    R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
    O20 - AppInit_DLLs: karina.dat
    O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('wscsvcDhcp');
     DeleteService('VSSdmadmin');
     DeleteService('TapiSrvSwPrv');
     DeleteService('hkmsvcwinmgmt');
     DeleteService('ERSvcRasAuto');
     DeleteService('dmadminSchedule');
    BC_ImportAll;
    ExecuteSysClean; 
     BC_DeleteSvc('wscsvcDhcp');
     BC_DeleteSvc('VSSdmadmin');
     BC_DeleteSvc('TapiSrvSwPrv');
     BC_DeleteSvc('hkmsvcwinmgmt');
     BC_DeleteSvc('ERSvcRasAuto');
     BC_DeleteSvc('dmadminSchedule');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Прикрепите логи к новому сообщению.

  6. #5
    Junior Member Репутация
    Регистрация
    28.08.2008
    Сообщений
    40
    Вес репутации
    57
    повтор 2
    Последний раз редактировалось shoosha; 27.09.2008 в 13:21.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    В логах чисто,жалобы есть?

  8. #7
    Junior Member Репутация
    Регистрация
    28.08.2008
    Сообщений
    40
    Вес репутации
    57
    нет нету -) спасибо

  • Уважаемый(ая) shoosha, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Все тот-же braviax/buritos
      От Hell'hound в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 07:57
    2. Braviax, Buritos и у меня...
      От Vlad_P в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 07:43
    3. Braviax и Buritos
      От SlimXoXoL в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 12.09.2008, 10:48
    4. braviax.exe buritos.exe
      От ficus48 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 11.09.2008, 16:31
    5. Karina.dat, buritos.exe, braviax.exe
      От ghizma в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 02.09.2008, 00:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00761 seconds with 19 queries