Показано с 1 по 12 из 12.

остались трояны? (заявка № 30666)

  1. #1
    Junior Member Репутация
    Регистрация
    22.09.2008
    Адрес
    петербург
    Сообщений
    7
    Вес репутации
    31

    Thumbs up остались трояны?

    Добрый день,

    Avira в какой-то момент обнаружила TR/Patched.BU.6 Trojan, удалось его вроде выковырять самостоятельно, но есть подозрение, что хвосты остались. Посмотрите, пожалуйста, логи!
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 22.09.2008 в 16:16. Причина: КАРАНТИН В ТЕМЕ 1-е ПРЕДУПРЕЖДЕНИЕ

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\ddmon.dll','');
     QuarantineFile('C:\$\RDSS\!debug\SupportServer.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
     DeleteService('runtime2');
     DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
     DeleteFile('C:\WINDOWS\system32\ddmon.dll');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteRepair(6);
    ExecuteRepair(8);
    BC_DeleteSvc('runtime2');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы.
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    22.09.2008
    Адрес
    петербург
    Сообщений
    7
    Вес репутации
    31

    продолжение

    при выполнении скрипта (как впрочем и всегда при запуске AVZ) вылезла такой мессаджбокс:Cannot set 'DisplayName'

    и ошибка в логе:
    "Ошибка в работе антируткита [Access violation at address 00404D1F in module 'avz.exe'. Read of address 4F444E49], шаг [11]"
    скрипт прервался

    после ручной перезагрузки запустил его же в безопасном режиме, на этот раз вроде отработал

    новые логи - в приложении

    в карантине - в дополнение к запрошенным - исходный троян (dmserver.dll)
    Вложения Вложения
    Последний раз редактировалось drongo; 23.09.2008 в 00:35.

  5. #4
    Junior Member Репутация
    Регистрация
    22.09.2008
    Адрес
    петербург
    Сообщений
    7
    Вес репутации
    31
    прошу прощения, только сейчас дошло, что virusinfo_cure.zip - это и есть карантин; как удалить его из сообщения - не нашел;
    у Вас в правилах (http://virusinfo.info/showthread.php?t=1235) кстати написано:

    "вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log) - всего должно быть 3 лога. Мы постараемся помочь Вам. "
    вот я все три и прикрепил..

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    читали правила не внимательно... нужен virusinfo_SYScure.zip
    пофиксите
    Код:
    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
    O3 - Toolbar: (no name) - {C7098CEE-E983-4A13-BD29-9C32E0A3680B} - (no file)
    зловредного ничего в логах нет

  7. #6
    Junior Member Репутация
    Регистрация
    22.09.2008
    Адрес
    петербург
    Сообщений
    7
    Вес репутации
    31
    Цитата Сообщение от V_Bond Посмотреть сообщение
    читали правила не внимательно... нужен virusinfo_SYScure.zip
    такого не было, только virusinfo_cure.zip :\ потому и перепутал
    больше не повторится

    Добавлено через 40 минут

    спасибо за помощь!

    если можно, посмотрите пожалуйста еще два странных .sys файла в карантине (просто лежат в system32/drivers, имена какие-то странные); паранойа - но BSOD уже четвертый раз за сегодня )
    Последний раз редактировалось lxa; 23.09.2008 в 01:27. Причина: Добавлено

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Давайте не будем играть в загадки.
    1. Какие файлы подозрительны?
    2. Что написано на БСОД? Если есть возможность сделать фотографию - прикрепите ее к сообщению.

  9. #8
    Junior Member Репутация
    Регистрация
    22.09.2008
    Адрес
    петербург
    Сообщений
    7
    Вес репутации
    31
    Файлы добавил через "Прислать запрошенный карантин".. Прикрепить к сообщению?
    (файлы: A909D4BFCD.sys, KGyGaAvL.sys)

    БСОД - к сожалению, только сейчас отключил немедленную перезагрузку после БСОД - так что жду следующего.
    Последний раз редактировалось lxa; 23.09.2008 в 11:25. Причина: имена файлов

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от lxa Посмотреть сообщение
    Файлы добавил через "Прислать запрошенный карантин".. Прикрепить к сообщению?
    Вот этого делать нельзя Подождем ответа из Вирлаба.

  11. #10
    Junior Member Репутация
    Регистрация
    22.09.2008
    Адрес
    петербург
    Сообщений
    7
    Вес репутации
    31
    вирлаб промолчал - т.е. драйверы безобидные?

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от lxa Посмотреть сообщение
    вирлаб промолчал - т.е. драйверы безобидные?
    No malicious software was found in the attached file.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. \\dmserver.xxx - Trojan.Win32.Patched.dl (DrWEB: Trojan.Starter.544)


  • Уважаемый(ая) lxa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Остались ли вирусы?
      От Delion в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 25.12.2009, 16:54
    2. Вирусы остались?
      От Hawk в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 05:59
    3. Остались ли вирусы?
      От doom в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 01:46
    4. Остались ли вирусы???
      От anael82 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 26.06.2008, 13:50
    5. остались зловреды?
      От RedLord в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 03.03.2008, 20:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00182 seconds with 22 queries