Показано с 1 по 10 из 10.

Infected file (Sys32.odioldvr) (заявка № 43777)

  1. #1
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    10.11.2008
    Сообщений
    104
    Вес репутации
    33

    Thumbs up Infected file (Sys32.odioldvr)

    Здравствуйте.
    Как-то видел в разделе новостей сайта virusinfo информацию про программку RemoveIT Pro. Сегодня решил опробовать. После установки запустил и через несколько минут появилось сообщение об опасном файле>>> Infected file (Sys32.odioldvr) C:\WINDOWS\system32\odioldvr.dll
    Прежде чем производить какие-либо действия поискал в Интернете. Чего-то конкретного не нашел. Поэтому решил обратиться к вам, для компетентной помощи.

    Логи прилагаются.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Infected file (Sys32.odioldvr) C:\WINDOWS\system32\odioldvr.dll
    Если Вы устанавливали софт для дигитальной камеры Olympus - то это оттуда.

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('I:\autorun.inf','');
     QuarantineFile('C:\Documents and Settings\sobolev\.exe','');
     DeleteFile('C:\Documents and Settings\sobolev\.exe');
     DeleteFile('I:\autorun.inf');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    10.11.2008
    Сообщений
    104
    Вес репутации
    33
    Спасибо за оперативность.
    Файл autorun.inf это подарок от Панды под названием USB Vaccine. Т.е. как вы знаете, защищает данный файл от модификации и удаления. Возможно не стоит выполнять эту часть скрипта?

    И не могли бы подсказать, зачем необходимы эти строки скрипта:
    QuarantineFile('C:\Documents and Settings\sobolev\.exe','');
    DeleteFile('C:\Documents and Settings\sobolev\.exe');
    Очень хочется разобраться в том, что буду выполнять

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Kornev Посмотреть сообщение
    Файл autorun.inf это подарок от Панды под названием USB Vaccine.
    ОК, удалите из скрипта строчку
    Код:
     DeleteFile('I:\autorun.inf');
    но карантин файла оставьте
    И не могли бы подсказать, зачем необходимы эти строки скрипта
    У Вас там такой интересный файл есть, который может и не зловред, но не нужен.
    И заодно -пофиксите
    Код:
    O4 - HKCU\..\Run: [] C:\Documents and Settings\sobolev\.exe /i

  6. #5
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    10.11.2008
    Сообщений
    104
    Вес репутации
    33
    Прошу прощения за задержку.
    Скрипт выполнил.
    Логи приложил.
    Профиксить не удалось, т.к. данной строки просто не нашлось.
    Карантин в виде архива приложен.

    Напишите пожалуйста, когда посмотрите этот странный файл .exe
    Интересно, что это могло быть и откуда взялось.
    Спасибо за помощь.
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    В карантин ничего не попало. Подлкючите драйв I, выполните скрипт и закачку карантина, если туда попадет файл с расширением *.dta.
    Код:
    begin
    ClearQuarantine;
    SetAVZGuardStatus(True);
     QuarantineFile('I:\autorun.inf','');
    RebootWindows(true);
    end.

  8. #7
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    10.11.2008
    Сообщений
    104
    Вес репутации
    33
    Выполнил скрипт.
    Карантин пуст.
    Просканировал USB-Flash носитель, на котором имеется данный файл с помощью АВЗ и попытался в «протоколе найденных объектов» добавить в карантин autorun.ini, ничего не получилось. Попытался удалить, после перезагрузки, тот же результат.
    Как только поставил с помощью USB Vaccine данный файл на flash, сразу попробовал его удалить или изменить, ничего не вышло. Как понимаю, тут поможет только формат.
    Если вам интересно изучить данный файл, то наверное можно вам также воспользоваться данной утилитой

    Файл C:\Documents and Settings\sobolev\.exe тоже не был прислан в карантине? В логе hijackthis данная строка отсутствовала.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Kornev Посмотреть сообщение
    Выполнил скрипт.Карантин пуст.
    Проблема решилась? Жалобы есть?

  10. #9
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    10.11.2008
    Сообщений
    104
    Вес репутации
    33
    Жалоб нет, спасибо
    Хотел выяснить про файл odioldvr.dll
    Ответ получил

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Kornev, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. worm/conficker.z keep poping out of no where to sys32 directory
      От sarepta_knight в разделе Malware Removal Service
      Ответов: 4
      Последнее сообщение: 23.07.2010, 15:52
    2. Need Help to remove infected file manualy
      От libau в разделе Malware Removal Service
      Ответов: 2
      Последнее сообщение: 28.05.2010, 22:05
    3. unable to deleted infected files or source file
      От prang972 в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 24.02.2010, 17:59
    4. Вирус на диске С: Sys32.exe
      От Seele в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 18.06.2009, 15:26
    5. sys32.exe + ekern - тормозит
      От mobistyle в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 02.10.2008, 17:34

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00955 seconds with 21 queries