Показано с 1 по 12 из 12.

полно всякой бяки, не могу собрать логи (заявка № 47641)

  1. #1
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    37

    Exclamation полно всякой бяки, не могу собрать логи

    вообщем прилигаю логи какие смог собрать...
    самый главный лог собрать не могу( комп закрывает программу avz внезапно...
    Последний раз редактировалось joniscoolkz; 29.07.2010 в 18:32.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Не волнуйтесь, информации пока достаточно.
    1. Вы пользуетесь Radmin?
    2. Скачайте полиморфную версию AVZ.
    3. Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Администратор.SVS\Шаблоны\WowTumpeh.com','');
     QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
     QuarantineFile('C:\WINDOWS\Installer\{32230531-F971-468F-9BD4-7C3369F3468B}\iconVCAdvertised.exe','');
     QuarantineFile('C:\Program Files\QIP.Online\qiponline.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
     QuarantineFile('C:\WINDOWS\System32\UTSCSI.EXE','');
     QuarantineFile('C:\WINDOWS\system32\accesso.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
     QuarantineFile('C:\Documents and Settings\Администратор.SVS\Администратор.exe','');
     DeleteFile('c:\documents and settings\Администратор.svs\Администратор.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
     DeleteFile('C:\WINDOWS\system32\accesso.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
     DeleteFile('C:\Program Files\QIP.Online\qiponline.exe');
     DeleteFile('C:\WINDOWS\system32\digiwet.dll');
     DeleteFile('C:\Documents and Settings\Администратор.SVS\Шаблоны\WowTumpeh.com');
     DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
    BC_ImportAll;
    ExecuteSysClean;
     BC_DeleteSvc ('wuauservThemes');
     ExecuteRepair(9);
     SetAVZPMStatus(true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    4. Сразу после перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи с помощью полиморфного AVZ согласно Правил (Диагностика). Внимательно прочитайте Правила: восстановление системы следует отключить!
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log
    - Включите Антивирус и Файрволл
    - Подключите ПК к интернету/локальной сети
    - Загрузите карантин согласно Правил (Приложение 3).
    - Прикрепите новые логи к новому сообщению в этой ветке.

  4. #3
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    37
    привет коллега.
    радмин раньше использовался, сейчас нет. А что драйвер остался?
    Щас выполню все твои инструкции.

    Добавлено через 2 минуты

    еще вопрос, зачем мне нужно было качать полиморфную если я мог просто с .exe на .com переименовать?)
    Последний раз редактировалось joniscoolkz; 11.06.2009 в 13:31. Причина: Добавлено

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    1. Радмин деинсталлирован штатными средствами? В "Установка и удаление" его нет?
    2. Выполняйте и высылайте логи. Лечение ещё не окончено - будут ещё рекомендации, которые зависят от Ваших логов.
    3. Вы лог и так получили с переименованием exe в com, при этом жаловались, что программа вылетает. Полиморфик в этом плане надёжнее.

  6. #5
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    37
    Вообщем ситуация такая... AVZ опять закрывается примерно на том же месте

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Закрывается при лечении или при сканировании?
    Какие-то логи удалось получить?

  8. #7
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    37
    при сканировании. Лечение прошло нормально, при сборе лога.
    Щас загружу что есть.

  9. #8
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    37
    Логи так и не могут собраться до конца. Что смог то и выкладываю. Он ещё ошибку выдаёт, когда второй скрипт делаю. Карантин не смог выложить из-за этой ошибки.
    Последний раз редактировалось joniscoolkz; 29.07.2010 в 18:32.

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    1. В меню Пуск выберите "Выполнить..." и введите "cmd". В открывшемся окне введите следующую команду и нажмите Enter;
    Код:
    at /delete
    2. У Вас в том месте, где Вы взяли логи нет папки Quarantine? Если есть - заархивируйте её и пришлите по ссылке "Прислать запрошенный карантин".

    3. Перезагрузите систему.

    4. Попробуйте сделать повторный лог только согласно пункта 2 Правил (Диагностика)
    virusinfo_syscheck.zip

    P.S. Вы не ответили на счёт Радмина.

  11. #10
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    37
    Радмин удалён через пункт Установка удаление программ. Карантин вроде тот что надо, число по крайней мере то. Логи сделал нормально.
    Последний раз редактировалось joniscoolkz; 29.07.2010 в 18:32.

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Хорошо. Подождём ответ вирлаба по Вашему карантину.
    А пока - восстановите функции Windows Update с помощью regedit.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 55
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\i386si.sys - Trojan.Win32.Inject.adkq ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )
      2. c:\windows\system32\drivers\port135sik.sys - Trojan.Win32.Inject.adkq ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )
      3. c:\windows\system32\drivers\securentm.sys - Trojan.Win32.Inject.adkq ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )
      4. c:\windows\system32\drivers\ws2_32sik.sys - Trojan.Win32.Inject.adkq ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )


  • Уважаемый(ая) joniscoolkz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Помогите избавиться от бяки
      От deremick в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 23.01.2010, 00:29
    2. Полно всякой заразы.
      От Renni в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 06.01.2010, 15:37
    3. Ответов: 10
      Последнее сообщение: 14.12.2009, 22:24
    4. не могу собрать логи
      От captcha в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 09.10.2009, 13:29
    5. Ответов: 12
      Последнее сообщение: 11.06.2009, 20:25

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00490 seconds with 20 queries