Показано с 1 по 6 из 6.

Помогите! Mitglieder.KP + Bagle.KP (заявка № 43890)

  1. #1
    Junior Member Репутация
    Регистрация
    15.04.2009
    Сообщений
    3
    Вес репутации
    28

    Exclamation Помогите! Mitglieder.KP + Bagle.KP

    Симптомы:
    Упал Symantec.
    Ни один из известных мне антивирусов установиться не может, или отказывается работать.
    AVZ не сработал ни в обычном, ни в pif-варианте, ни переименованный.
    Единственное, что удалось сделать, это - запустить демку от eXterminate it! Она и определила Mitglieder.Q и Bagle.KP
    Пробвал, по их рекомендациям, справиться самостоятельно - не вышло.

    Надеюсь на помощь.
    Заранее благодарен.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1276
    Скачайте и попробуйте запустить этот спец. AVZ:
    http://rapidshare.com/files/199106177/toto.pif

    кроме того:
    hockey.pif это переименованный IceSword.
    Скачайте отсюда:
    http://www.megaupload.com/?d=AUGYD37C

    Попробуйте запустить, если не получится запустить ни одну из указанных программ, будем пробовать по-другому.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  4. #3
    Junior Member Репутация
    Регистрация
    15.04.2009
    Сообщений
    3
    Вес репутации
    28
    Я пока ждал ответа, почитал немного. Похоже, смог кое-что вылечить вручную.
    После этого легко запустился AVZ "toto". Лог прилагаю.
    Последний раз редактировалось Rene-gad; 16.04.2009 в 12:37. Причина: ненужный лог удален

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    Почитайте внимательно правила и посмотрите, какие логи нам нужны и как их делать...

  6. #5
    Junior Member Репутация
    Регистрация
    15.04.2009
    Сообщений
    3
    Вес репутации
    28
    Выполнил пункт 1 правил. Получил прилагаемый лог. По инструкции перезапустил компьютер... всё... больше запустить AVZ не смог. Опять появились файлы, которые я удалял вчера. Опять активность процессора около 40%.
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     StopService('srosa');
     QuarantineFile('srosa.sys','');
     QuarantineFile('C:\WINDOWS\system32\MsSip3.dll','');
     QuarantineFile('C:\WINDOWS\system32\MsSip1.dll','');
     DeleteFile('C:\WINDOWS\system32\MsSip1.dll');
     DeleteFile('C:\WINDOWS\system32\MsSip2.dll');
     DeleteFile('C:\WINDOWS\system32\MsSip3.dll');
     DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
     DeleteFile('srosa.sys');
     DeleteService('srosa');
    BC_ImportAll;
    ExecuteSysClean;
    BC_DeleteSvc('srosa');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:

    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  • Уважаемый(ая) Knik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. help me with bagle
      От garigo в разделе Malware Removal Service
      Ответов: 20
      Последнее сообщение: 31.12.2009, 01:41
    2. Помогите убить вирус BAGLE!
      От kapo в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 25.12.2009, 15:51
    3. BAGLE.32 ?? NEED HELP !!!!
      От ciausazumab в разделе Malware Removal Service
      Ответов: 12
      Последнее сообщение: 25.01.2008, 00:34
    4. Новая версия Bagle: Trojan-Proxy.Win32.Mitglieder.ee
      От MOCT в разделе Вредоносные программы
      Ответов: 1
      Последнее сообщение: 28.07.2006, 09:28
    5. Троян Mitglieder.GB атакует Интернет
      От Geser в разделе Новости компьютерной безопасности
      Ответов: 0
      Последнее сообщение: 27.11.2005, 10:03

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00805 seconds with 22 queries