Показано с 1 по 8 из 8.

Win32/Kryptik.FB, Win32/Spy.Agent.NKY (заявка № 50305)

  1. #1
    Junior Member Репутация
    Регистрация
    20.12.2007
    Сообщений
    65
    Вес репутации
    33

    Thumbs up Win32/Kryptik.FB, Win32/Spy.Agent.NKY

    Посмотрите пожалуйста что можно сделать с этими зловредами. Заранее спасибо.
    Последний раз редактировалось Akiz; 02.11.2009 в 09:36.

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('F:\autorun.inf','');
     QuarantineFile('C:\autorun.inf','');
     DeleteFile('C:\autorun.inf');
     DeleteFile('F:\autorun.inf');
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Ваш провайдер?
    org-name: UkrTeleGroup Ltd.
    address: UkrTeleGroup Ltd.
    Mechnikova 58/5
    65029 Odessa
    Ukraine
    Если нет, то пофиксить в HiJack
    Код:
     O17 - HKLM\System\CCS\Services\Tcpip\..\{A872FC1D-0B7A-4D0E-999E-A2434E1C79ED}: Name-Server = 85.255.116.30,85.255.112.144
    O17 - HKLM\System\CCS\Services\Tcpip\..\{D359BE4F-B9FE-4528-A948-CBAC166E12B5}: NameServer = 85.255.116.30,85.255.112.144
    O17 - HKLM\System\CCS\Services\Tcpip\..\{EDD50D3A-8AB2-4C80-98A8-019F49F84CCB}: NameServer = 85.255.116.30,85.255.112.144
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.30,85.255.112.144
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.30,85.255.112.144
    и ввести свои настройки (если не знаете, сначала узнать, а только потом фиксить)

    Сделайте новые логи + лог gmer
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    20.12.2007
    Сообщений
    65
    Вес репутации
    33
    Повторные логи
    Последний раз редактировалось Akiz; 02.11.2009 в 09:36.

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\windows\system32\drivers\gaopdxrvamrfvp.sys','');
     QuarantineFile('c:\windows\system32\gaopdxyprqptti.dll','');
     DeleteFile('c:\windows\system32\gaopdxyprqptti.dll');
     DeleteFile('c:\windows\system32\drivers\gaopdxrvamrfvp.sys');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
    Код:
    gmer.exe -del service gaopdxserv.sys
    gmer.exe -del file "c:\windows\system32\drivers\gaopdxrvamrfvp.sys"
    gmer.exe -del file "c:\windows\system32\gaopdxyprqptti.dll"
    gmer.exe -del file "C:\WINDOWS\system32\drivers\gaopdxrvamrfvp.sys"
    gmer.exe -del file "C:\WINDOWS\system32\gaopdxyprqptti.dll"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\gaopdxserv.sys"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys"
    gmer.exe -reboot
    И запустите cleanup.bat
    Компьютер перезагрузится

    Сделать новый лог gmer
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    20.12.2007
    Сообщений
    65
    Вес репутации
    33
    Повторный лог gmer
    Последний раз редактировалось Akiz; 02.11.2009 в 09:36.

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    В логе чисто. В HiJack фикс выполнили? Нового лога HiJack почему-то не сделали.
    Что с проблемами?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    20.12.2007
    Сообщений
    65
    Вес репутации
    33
    В HiJack пофиксил, вроде все нормально, извиняюсь, вот ещё лог HiJack
    Последний раз редактировалось Akiz; 02.11.2009 в 09:36.

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    В логе порядок.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) Akiz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 15.01.2010, 07:33
    2. Win32/Rootkit.Agent.ODG и Win32/Kryptik.SQ
      От vgik в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 18.06.2009, 18:00
    3. Win32/Rootkit.Agent.ODG и Win32/Kryptik.SQ
      От ToshaChe в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 16.06.2009, 23:24
    4. Ответов: 2
      Последнее сообщение: 22.02.2009, 09:36
    5. Ответов: 7
      Последнее сообщение: 22.02.2009, 07:44

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00860 seconds with 19 queries