Win32/Rootkit.Agent.NIJ троян

**Pavlick** · 15.06.2009, 17:04

Доброго дня!
Прошу помочь с решением проблемы. NOD блокирует, но не лечит.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 15.06.2009, 17:11

Лог Gmer www.gmer.net\gmer.zip сделайте.
http://virusinfo.info/showthread.php?t=40118 - как сделать, читайте там.

**Pavlick** · 15.06.2009, 18:10

сделано

**PavelA** · 15.06.2009, 18:22

В Gmer удалить 0000088D.sys
Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteFile('C:\WINDOWS\system32\drivers\str.sys');
QuarantineFile('C:\WINDOWS\system32\drivers\str.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\jcnpuznxjmabh.sys','');
BC_DeleteFile('C:\WINDOWS\system32\drivers\jcnpuznxjmabh.sys');
 QuarantineFile('0000088D.sys','');
 DeleteFile('0000088D.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить все логи + лог Гмер
Загрузить карантин через красную ссылку.

**Pavlick** · 15.06.2009, 18:52

Облазил в GMER все вкладки, требуемого для удаления файла 0000088D.sys там нет...
Каким-либо образом поиск файлов мною там тоже не обнаружен...

**PavelA** · 15.06.2009, 18:58

Справа - Files далее Delete

**Pavlick** · 15.06.2009, 19:00

Это все понятно, сам файл 0000088D.sys как и где искать...

**PavelA** · 15.06.2009, 19:02

'C:\WINDOWS\system32\drivers\ - вот там.

**Pavlick** · 15.06.2009, 19:12

Все бы ничего, вот только там нет этого файла...

**PavelA** · 15.06.2009, 20:17

Того, что красным выделен, удали и выполни скрипт в AVZ.

**thyrex** · 15.06.2009, 21:06

Карантин так и не загрузили

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

Код:

gmer.exe -del service uajyjefuuqfbjd
gmer.exe -del file "C:\WINDOWS\system32\drivers\jcnpuznxjmabh.sys"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\uajyjefuuqfbjd"
gmer.exe -reboot

И запустите cleanup.bat

Сделать новый лог gmer + логи AVZ

**Pavlick** · 16.06.2009, 11:53

Доброго дня!
Файлы удалены, скрипт выполнен, карантин закачан.
Обновленные логи прилагаются.

**PavelA** · 16.06.2009, 12:53

Все удалилось. IE надо обновить, да и прочие "дырявые" программы.

**Pavlick** · 16.06.2009, 13:01

Слушаюсь и повинуюсь!
Покорнейше благодарю за вашу помощь!

**CyberHelper** · 17.06.2009, 13:01

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 8
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\drivers\jcnpuznxjmabh.sys - Rootkit.Win32.Agent.lqf

Win32/Rootkit.Agent.NIJ троян (заявка № 47970)

Опции темы