Показано с 1 по 10 из 10.

что то случилось))) (заявка № 43682)

  1. #1
    Junior Member Репутация
    Регистрация
    12.04.2009
    Сообщений
    14
    Вес репутации
    55

    Question что то случилось)))

    Здравствуйте
    ПРОБЛЕМА: каспер нашел сначала Autorun потом Kernel типа они хотят
    загрузить svhost скрытым способом... жал отменить но все повисло... потом значит
    все черно-белое только окошко: отправь смс на 36ХХ с таким то текстом в безопасном режиме такая же х.. вылез только через залипание клавиш, убрал все лишнее в мсконфиг... проверил каспером...результат: пошел жрать интернет эксплорер, каспер в шоке сообщения типа каспер заблокировал создание svhost-ом всякой шляпы.dll каждый раз имена разные так чато аж 50% процессора задействовано. ну я отключил уведомления штоб не мерцали пошел в и-нет когда заходишь на любой сайт кроме яндекса вылазиет страница но не та которая нужно ))) смс на тот же номер только текс другой))) но я че-то подмутил подчистил и все зароботало))).проблем вроде не было... теперь он чето сотворил с каспером (не могу запустить).. скачал avz и hgfdthis они тоже не запускается..msconfig грузиться минут 5... идет 5 день битвы))))всем постам))) нужна провизия заранее Спасибо))

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от R6m5 Посмотреть сообщение
    .. идет 5 день битвы
    Вы бы за 3 часа систему переустановили - было бы быстрее и надежнее.
    Попробуйте этим АВЗ логи сделать: http://rapidshare.com/files/199106177/toto.pif

  4. #3
    Junior Member Репутация
    Регистрация
    12.04.2009
    Сообщений
    14
    Вес репутации
    55

    Мы же не ищем легких путей ))))

    Теперь при входе вылазиет окно программа WINDOWS\SUSTEM\AUTORUN или наоборот WINDOWS\AUTORUN\SUSTEM а дальше не видно: ОШИБКА))) 1 минута и обратный отсчет...вообщем я этот процесс удалить успел благо прога есть на столе))) загрузка ЦП 50%
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 12.04.2009 в 23:59. Причина: КАРАНТИН В ТЕМЕ 1-Е УСТНОЕ ПРЕДУПРЕЖДЕНИЕ

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\Program Files\Microsoft Common\svchost.exe','');
     QuarantineFile('D:\WINDOWS\System32\hidserv.dll','');
     QuarantineFile('D:\WINDOWS\system32\stisvc.exe','');
     QuarantineFile('D:\WINDOWS\system32\sdra64.exe','');
     QuarantineFile('D:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('D:\WINDOWS\system32\mmmswpbyl.dll','');
     QuarantineFile('D:\WINDOWS\system32\MsSip3.dll','');
     QuarantineFile('D:\WINDOWS\system32\MsSip2.dll','');
     QuarantineFile('D:\WINDOWS\system32\MsSip1.dll','');
     QuarantineFile('D:\WINDOWS\system32\msvcrt57.dll','');
     DeleteFile('D:\WINDOWS\system32\msvcrt57.dll');
     DeleteFile('D:\WINDOWS\system32\MsSip1.dll');
     DeleteFile('D:\WINDOWS\system32\MsSip2.dll');
     DeleteFile('D:\WINDOWS\system32\MsSip3.dll');
     DeleteFile('D:\WINDOWS\system32\mmmswpbyl.dll');
     DeleteFile('D:\WINDOWS\system32\ntos.exe');
     DeleteFile('D:\WINDOWS\system32\sdra64.exe');
     DeleteFile('D:\Program Files\Microsoft Common\svchost.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:

    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  6. #5
    Junior Member Репутация
    Регистрация
    12.04.2009
    Сообщений
    14
    Вес репутации
    55
    Проц разгружен ... но нет explorer-a...выполнить его не находит)))... какрантин там..
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('D:\WINDOWS\system32\mssrv32.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(9);
    ExecuteRepair(13);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите из карантина AVZ согласно приложению 3 правил
    только файл D:\WINDOWS\system32\mssrv32.exe

    Обновите базы AVZ и сделайте новые логи.
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    12.04.2009
    Сообщений
    14
    Вес репутации
    55
    огромное спасибо, вроде все стабильно))).. на всякий пожарный логи .. mssrv32.exe
    выслал
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Еще не всё...

    Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('D:\Documents and Settings\qwerty\Local Settings\Temporary Internet Files\Content.IE5\GS3UO4OJ\updater1_63[1].exe','');
    DeleteFile('D:\Documents and Settings\qwerty\Local Settings\Temporary Internet Files\Content.IE5\GS3UO4OJ\updater1_63[1].exe');
    QuarantineFile('D:\Documents and Settings\All Users\Application Data\blocker.exe','');
    DeleteFile('D:\Documents and Settings\All Users\Application Data\blocker.exe');
     DeleteFile('D:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VTAGYV2E\pin[1].exe');
     DeleteFile('D:\WINDOWS\Temp\rdl15E.tmp.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите новый карантин согласно приложению 3 правил.
    Сделайте новые логи.
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    12.04.2009
    Сообщений
    14
    Вес репутации
    55
    Закачал новый карантин по ссылке Прислать запрошенный карантин вверху темы (Согласно Приложению 3 правил).
    Кстати я только D: сканирую, на нем винда это правильно?
    Вложения Вложения

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 34
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\program files\microsoft common\svchost.exe - Worm.Win32.AutoRun.fnj ( DrWEB: Win32.HLLW.Autoruner.6326 )
      2. d:\windows\system32\mmmswpbyl.dll - Trojan-Banker.Win32.Agent.le ( BitDefender: Gen:Trojan.Heur.003C5D4C4C )
      3. d:\windows\system32\mssrv32.exe - Backdoor.Win32.Agent.afmo ( DrWEB: Trojan.DownLoad.34654 )
      4. d:\windows\system32\msvcrt57.dll - Trojan-Downloader.Win32.Agent.brdb ( DrWEB: Trojan.DownLoad.5244, BitDefender: Gen:Trojan.Heur.P1098672727 )
      5. d:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.gen ( DrWEB: Trojan.Packed.142 )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) R6m5, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Не долечилось...
      От BBMoX в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 18.10.2010, 06:16
    2. Что-то случилось с курсором мыши
      От Денис Виноградов в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 27.09.2010, 00:57
    3. Что случилось?
      От shkurko в разделе Оффтоп
      Ответов: 4
      Последнее сообщение: 07.02.2010, 19:50
    4. Вот так получилось
      От limandra в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.01.2010, 15:24
    5. Не получилось!
      От Don в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 29.04.2008, 07:03

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00370 seconds with 20 queries