Показано с 1 по 9 из 9.

Поймал трояна. (заявка № 41546)

  1. #1
    Junior Member Репутация
    Регистрация
    03.03.2009
    Адрес
    Воронеж
    Сообщений
    222
    Вес репутации
    30

    Exclamation Поймал трояна.

    Доброго вечера,
    наконец, бухгалтерия доигралась - многие программы блокируются, АВИРА не устанавливается, логи к Вам могу отправить только чз флешку - напрямую при соединении выдает ошибку. Выложил логи согласно Правилам - Джек не работает.

    Алексей.
    Последний раз редактировалось Sibirian; 23.07.2009 в 12:07.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system32\com\lsass.exe');
     TerminateProcessByName('c:\windows\system32\com\smss.exe');
     QuarantineFile('E:\autorun.inf','');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('C:\pagefile.pif','');
     QuarantineFile('C:\WINDOWS\system32\MsSip3.dll','');
     QuarantineFile('C:\WINDOWS\system32\MsSip2.dll','');
     QuarantineFile('C:\WINDOWS\system32\MsSip1.dll','');
     QuarantineFile('C:\WINDOWS\system32\dnsq.dll','');
     QuarantineFile('c:\windows\system32\com\smss.exe','');
     QuarantineFile('c:\windows\system32\com\lsass.exe','');
     DeleteFile('c:\windows\system32\com\lsass.exe');
     DeleteFile('c:\windows\system32\com\smss.exe');
     DeleteFile('C:\WINDOWS\system32\dnsq.dll');
     DeleteFile('C:\pagefile.pif');
     DeleteFile('C:\autorun.inf');
     DeleteFile('D:\autorun.inf');
     DeleteFile('E:\autorun.inf');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:

    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    03.03.2009
    Адрес
    Воронеж
    Сообщений
    222
    Вес репутации
    30
    Выполнил.
    джек так и не проходит.
    к нету пройти не могу - делает вид, что не понимает шрифт в ком строке.
    Выкладываю логи 2,3

    Помогайте( Мне его утром сдавать(

    Добавлено через 3 минуты

    Как карантин прислать - я чз флешку (туда-сюда) работаю - там не архив(

    Вот логи - сорри(

    Еле как врямую зашел, с зараженного - плз, как сформировать карантин?
    Алексей.

    Добавлено через 1 час 1 минуту

    Ребята - я вас очень уважаю - но полтора - два часа перед ответом - плз, помогите)
    Алексей
    Последний раз редактировалось Sibirian; 23.07.2009 в 12:07.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SetAVZGuardStatus(True);
    RegKeyParamDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Session Manager', 'PendingFileRenameOperations');
     DeleteFile('c:\windows\system32\com\lsass.exe');
     DeleteFile('c:\windows\system32\com\smss.exe');
     DeleteFile('C:\WINDOWS\system32\com\netcfg.dll');
     DeleteFile('C:\WINDOWS\system32\com\netcfg.000');
     DeleteFile('C:\WINDOWS\system32\dnsq.dll');
     DeleteFile('C:\pagefile.pif');
     DeleteFile('C:\autorun.inf');
     DeleteFile('C:\NetApi000.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\alg.exe');
     DeleteFile('C:\037589.log');
     DeleteFile('C:\WINDOWS\system32\AntiTool.exe');
     DeleteFile('D:\autorun.inf');
     DeleteFile('E:\autorun.inf');
     DeleteFile('G:\autorun.inf');     
     DeleteFileMask('c:\', 'lsass.exe.*', false);
     DeleteFileMask('c:\documents and settings\all users\Главное меню\Программы\Автозагрузка', '*.exe', false);
    BC_ImportALL;
    ExecuteSysClean;
    BC_LogFile(GetAVZDirectory + 'boot_clr.log');
    BC_Activate;
    ExecuteRepair(6);
    RebootWindows(true);
    end.
    Повторите логи...

  6. #5
    Junior Member Репутация
    Регистрация
    03.03.2009
    Адрес
    Воронеж
    Сообщений
    222
    Вес репутации
    30
    Здравствуйте, Гриша)

    Чертовски рад видеть)

    Выкладываю - мнеб до АВИРЫ добраться)

    Алексей.

    ЗЫ - завтра еще один принесу - флешка - замечательное изобретение(
    Последний раз редактировалось Sibirian; 23.07.2009 в 12:07.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;    
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('msile');
     DeleteFile('C:\WINDOWS\system\msile.exe');
     DeleteFile('C:\WINDOWS\system32\dnsq.dll');
     DeleteFile('G:\autorun.inf');
     DeleteFile('G:\pagefile.pif');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('msile');
    BC_Activate;
    RebootWindows(true);
    end.
    Сделайте полную проверку AVPTool и повторите логи...

  8. #7
    Junior Member Репутация
    Регистрация
    03.03.2009
    Адрес
    Воронеж
    Сообщений
    222
    Вес репутации
    30
    Вот - зделал все.
    Выкладываю логи.
    Последний раз редактировалось Sibirian; 23.07.2009 в 12:07.

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    В логах чисто, установите SP3+all updates...

  10. #9
    Junior Member Репутация
    Регистрация
    03.03.2009
    Адрес
    Воронеж
    Сообщений
    222
    Вес репутации
    30
    Спс Гриша - Вы спаситель) До завтра - помните - флешки(

    Алексей.

  • Уважаемый(ая) Sibirian, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Поймал Трояна
      От lsd66 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 09.12.2010, 23:44
    2. Поймал трояна
      От Domkrat50 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 17.03.2010, 11:27
    3. Поймал по почте трояна
      От Oleg_34 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 25.09.2008, 11:30
    4. Поймал трояна (Я так думаю)
      От Slaven в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 25.05.2006, 08:21
    5. Наверно поймал трояна!?
      От daser в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 23.05.2006, 14:15

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00426 seconds with 20 queries