Показано с 1 по 10 из 10.

Infected file (Sys32.odioldvr) (заявка № 43777)

  1. #1
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    10.11.2008
    Сообщений
    104
    Вес репутации
    60

    Thumbs up Infected file (Sys32.odioldvr)

    Здравствуйте.
    Как-то видел в разделе новостей сайта virusinfo информацию про программку RemoveIT Pro. Сегодня решил опробовать. После установки запустил и через несколько минут появилось сообщение об опасном файле>>> Infected file (Sys32.odioldvr) C:\WINDOWS\system32\odioldvr.dll
    Прежде чем производить какие-либо действия поискал в Интернете. Чего-то конкретного не нашел. Поэтому решил обратиться к вам, для компетентной помощи.

    Логи прилагаются.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Infected file (Sys32.odioldvr) C:\WINDOWS\system32\odioldvr.dll
    Если Вы устанавливали софт для дигитальной камеры Olympus - то это оттуда.

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('I:\autorun.inf','');
     QuarantineFile('C:\Documents and Settings\sobolev\.exe','');
     DeleteFile('C:\Documents and Settings\sobolev\.exe');
     DeleteFile('I:\autorun.inf');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    10.11.2008
    Сообщений
    104
    Вес репутации
    60
    Спасибо за оперативность.
    Файл autorun.inf это подарок от Панды под названием USB Vaccine. Т.е. как вы знаете, защищает данный файл от модификации и удаления. Возможно не стоит выполнять эту часть скрипта?

    И не могли бы подсказать, зачем необходимы эти строки скрипта:
    QuarantineFile('C:\Documents and Settings\sobolev\.exe','');
    DeleteFile('C:\Documents and Settings\sobolev\.exe');
    Очень хочется разобраться в том, что буду выполнять

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от Kornev Посмотреть сообщение
    Файл autorun.inf это подарок от Панды под названием USB Vaccine.
    ОК, удалите из скрипта строчку
    Код:
     DeleteFile('I:\autorun.inf');
    но карантин файла оставьте
    И не могли бы подсказать, зачем необходимы эти строки скрипта
    У Вас там такой интересный файл есть, который может и не зловред, но не нужен.
    И заодно -пофиксите
    Код:
    O4 - HKCU\..\Run: [] C:\Documents and Settings\sobolev\.exe /i

  6. #5
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    10.11.2008
    Сообщений
    104
    Вес репутации
    60
    Прошу прощения за задержку.
    Скрипт выполнил.
    Логи приложил.
    Профиксить не удалось, т.к. данной строки просто не нашлось.
    Карантин в виде архива приложен.

    Напишите пожалуйста, когда посмотрите этот странный файл .exe
    Интересно, что это могло быть и откуда взялось.
    Спасибо за помощь.
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    В карантин ничего не попало. Подлкючите драйв I, выполните скрипт и закачку карантина, если туда попадет файл с расширением *.dta.
    Код:
    begin
    ClearQuarantine;
    SetAVZGuardStatus(True);
     QuarantineFile('I:\autorun.inf','');
    RebootWindows(true);
    end.

  8. #7
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    10.11.2008
    Сообщений
    104
    Вес репутации
    60
    Выполнил скрипт.
    Карантин пуст.
    Просканировал USB-Flash носитель, на котором имеется данный файл с помощью АВЗ и попытался в «протоколе найденных объектов» добавить в карантин autorun.ini, ничего не получилось. Попытался удалить, после перезагрузки, тот же результат.
    Как только поставил с помощью USB Vaccine данный файл на flash, сразу попробовал его удалить или изменить, ничего не вышло. Как понимаю, тут поможет только формат.
    Если вам интересно изучить данный файл, то наверное можно вам также воспользоваться данной утилитой

    Файл C:\Documents and Settings\sobolev\.exe тоже не был прислан в карантине? В логе hijackthis данная строка отсутствовала.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Цитата Сообщение от Kornev Посмотреть сообщение
    Выполнил скрипт.Карантин пуст.
    Проблема решилась? Жалобы есть?

  10. #9
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    10.11.2008
    Сообщений
    104
    Вес репутации
    60
    Жалоб нет, спасибо
    Хотел выяснить про файл odioldvr.dll
    Ответ получил

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Kornev, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. worm/conficker.z keep poping out of no where to sys32 directory
      От sarepta_knight в разделе Malware Removal Service
      Ответов: 4
      Последнее сообщение: 23.07.2010, 15:52
    2. Need Help to remove infected file manualy
      От libau в разделе Malware Removal Service
      Ответов: 2
      Последнее сообщение: 28.05.2010, 22:05
    3. unable to deleted infected files or source file
      От prang972 в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 24.02.2010, 17:59
    4. Вирус на диске С: Sys32.exe
      От Seele в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 18.06.2009, 15:26
    5. sys32.exe + ekern - тормозит
      От mobistyle в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 02.10.2008, 17:34

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01238 seconds with 20 queries