Показано с 1 по 19 из 19.

Win32.Sector (CureIT) и ??? (заявка № 48201)

  1. #1
    Junior Member Репутация
    Регистрация
    02.06.2009
    Сообщений
    20
    Вес репутации
    28

    Thumbs up Win32.Sector (CureIT) и ???

    Перестал запускаться Avira и затем оказалось и regedit и др., в защищенном режиме не грузится, диспетчер задач заблокирован.
    До моего вмешательства установили NOD32, тоже не работает.
    Стал чистить CureIT, обнаружилось много Win32.Sector.7.
    HijackThis запускался, а AVZ - нет, даже после переименования, скачали www.drpbk.dp.ua/cure/mf/game.pif - запустился, все сделали с его помощью.
    Что делать дальше?
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2009
    Адрес
    Киев
    Сообщений
    241
    Вес репутации
    47
    Пофиксите в HijackThis
    Код:
    O9 - Extra button: (no name) - DctMapping - (no file)
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\xvidvfw.dll','');
     QuarantineFile('C:\WINDOWS\system32\stisvc.exe','');
     QuarantineFile('C:\WINDOWS\system32\MsSip3.dll','');
     QuarantineFile('C:\WINDOWS\system32\MsSip2.dll','');
     QuarantineFile('C:\WINDOWS\system32\MsSip1.dll','');
     QuarantineFile('C:\WINDOWS\System32\tssdis.exe','');
     QuarantineFile('C:\WINDOWS\System32\polagent.dll','');
     QuarantineFile('C:\WINDOWS\System32\ospfmib.dll','');
     QuarantineFile('C:\WINDOWS\System32\ospf.dll','');
     QuarantineFile('C:\WINDOWS\System32\iprip2.dll','');
     QuarantineFile('C:\WINDOWS\System32\ipbootp.dll','');
     QuarantineFile('C:\WINDOWS\System32\igmpv2.dll','');
     QuarantineFile('C:\WINDOWS\System32\hidserv.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\vinyl97.sys','');
     QuarantineFile('E:\INSTALL\GMSIPCI.SYS','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ftser2k.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ftdibus.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\lnkno.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\epfwtdir.sys','');
    ExecuteRepair(17);
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин (http://virusinfo.info/upload_virus.php?tid=48201) вверху темы.

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Win32.Sector.7 до конца вылечили?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    02.06.2009
    Сообщений
    20
    Вес репутации
    28
    Выполнил скрипты
    Подготовил карантин отправил
    Файл сохранён как 090619_141013_virus_4a3b64056fa4c.zip
    Размер файла 149045
    MD5 ead7d5c322cdefe900c54de76f51a5ca

    Также не грузится в защишенном, не запускается regedit, avz и др.
    В AVZ (.pif) выполнил "восстановление" п.1,10,11,17
    Перегрузился в защищенный режим.
    Проверил CureIT, снова много Win32.Sector и др., вроде "Излечено" (есть лог(csv), могу прислать).
    Перегрузился, поудалял кое-что (включая NOD32), почистил.
    Avira не запускается и не удаляется.
    Перегрузился, проверил CureIT - OK, подготовил файлы по правилам.
    М.б. Avira и AVZ запорчены вирусом (или антивирусом), тогда их просто переустановить? Надеюсь на подтверждение что система чиста.
    Вложения Вложения

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Лечились, запуская Куреит с CD?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    02.06.2009
    Сообщений
    20
    Вес репутации
    28
    Цитата Сообщение от PavelA Посмотреть сообщение
    Лечились, запуская Куреит с CD?
    Нет, в защищенном режиме (последний раз) копировал в C:\Temp и запускал.

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Тогда распакуйте Куреит, это простой архив. Запишите на CD и лечитесь.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    02.06.2009
    Сообщений
    20
    Вес репутации
    28
    ОК. Спасибо! Загрузились с СД, почистили все CureIT. Вроде вирусов нет, но некоторые задачи после лечения CureIT перестали запускаться, пришлось их переустанавливать.

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Сделайте повторные логи согласно Правил (Диагностика)
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

  11. #10
    Junior Member Репутация
    Регистрация
    02.06.2009
    Сообщений
    20
    Вес репутации
    28
    Извиняюсь за задержку, был "недоступен". Пользователи не жаловались. Проблем (явных) нет.
    Сделал логи.
    Вложения Вложения

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     СlearQuarantine;
     QuarantineFile('C:\WINDOWS\system32\drivers\lnkno.sys','');
    BC_QrFile('C:\WINDOWS\system32\drivers\lnkno.sys');
    
    BC_Activate;
    RebootWindows(true);
    end.
    Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=48201
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Junior Member Репутация
    Регистрация
    02.06.2009
    Сообщений
    20
    Вес репутации
    28
    Выполнил скрипт.
    Карантин пустой. Загружать нечего.

  14. #13
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполнить:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     BC_DeleteService('abp470n5');
     DeleteFile('C:\WINDOWS\system32\drivers\lnkno.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Сделать новые логи.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  15. #14
    Junior Member Репутация
    Регистрация
    02.06.2009
    Сообщений
    20
    Вес репутации
    28
    на BC_DeleteService('abp470n5'); дает ошибку,
    вероятно надо BC_DeleteSvc('abp470n5'); ?

  16. #15
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Угу. Извините за ошибку.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  17. #16
    Junior Member Репутация
    Регистрация
    02.06.2009
    Сообщений
    20
    Вес репутации
    28
    Выполнил, сделал логи
    Вложения Вложения

  18. #17
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    В логах чисто.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  19. #18
    Junior Member Репутация
    Регистрация
    02.06.2009
    Сообщений
    20
    Вес репутации
    28
    OK! Значит все вылечили. Можно тему закрыть. Спасибо.

  20. #19
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 42
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) andpal, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 11
      Последнее сообщение: 01.07.2011, 15:51
    2. Win32.Sector.16, Win32.Sector.17 (Win32.Sality)
      От Second_Fry в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 07.09.2009, 20:02
    3. Ответов: 1
      Последнее сообщение: 02.03.2009, 14:25
    4. Win32.sector.12(sector.5)
      От Medievil в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.12.2008, 03:52
    5. Вирус Win32.Sector.xxx либо Win32.Sality.
      От Akela в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 04.09.2008, 17:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00658 seconds with 23 queries