Показано с 1 по 8 из 8.

с трудом зашел к вам на сайт. их куууча! (заявка № 50940)

  1. #1
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.07.2008
    Сообщений
    95
    Вес репутации
    79

    Exclamation с трудом зашел к вам на сайт. их куууча!

    2 дня лечил - мочил. просмотрите логи. давайтк добьем их. п.с. чую трафик на лево идет. п.с. при установке каспера бзод модуль kl1.sys . удаляю его - все грузиццо.

    и что то браузер не корректно работает. не работает автоматический переход на форум после входа. не смог вложения загрузить - небыло окошка куда их вставлять. синий экран после установки касперского. удаляю - все ок. чую сидят еще...давайте вместе их добъем
    Последний раз редактировалось MasterAlexey; 20.11.2009 в 19:24.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    В файле hosts удалите ВСЁ после 127.0.0.1 localhost

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\OOXRsT.dll','');
     QuarantineFile('C:\WINDOWS\system32\mQJZfK.dll','');
     QuarantineFile('C:\WINDOWS\system32\LSsIbF.dll','');
     QuarantineFile('C:\WINDOWS\system32\CGZCdW.dll','');
     QuarantineFile('E:\autorun.inf','');
     QuarantineFile('digeste.dll','');
     QuarantineFile('C:\WINDOWS\msrtm32.exe','');
     QuarantineFile('C:\WINDOWS\msmacro64.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\vsfocewmitlwow.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\79957371.sys','');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\79957371.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\vsfocewmitlwow.sys');
     DeleteFile('C:\WINDOWS\msmacro64.exe');
     DeleteFile('C:\WINDOWS\msrtm32.exe');
     DeleteFile('digeste.dll');
     DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
     DeleteFile('F:\autorun.inf');
     DeleteFile('E:\autorun.inf');
     DeleteFile('C:\WINDOWS\system32\OOXRsT.dll');
     DeleteFile('C:\WINDOWS\system32\mQJZfK.dll');
     DeleteFile('C:\WINDOWS\system32\LSsIbF.dll');
     DeleteFile('C:\WINDOWS\system32\CGZCdW.dll');
     DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
    BC_ImportAll;
    ExecuteSysClean;
    SetAVZPMStatus(True);
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:

    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте лог GMER
    - Сделайте повторные логи
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.07.2008
    Сообщений
    95
    Вес репутации
    79
    Файл сохранён как 090729_154122_virusinfo_cure_4a703562c07d1.zip
    Размер файла 531578
    MD5 f9385d7d6df963d4320260345132a78b


    помогите еще IE восстановить....не могу файлы загружать..
    Последний раз редактировалось MasterAlexey; 20.11.2009 в 19:24.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\windows\system32\drivers\vsfocexdqltavu.sys','');
    QuarantineFile('c:\windows\system32\drivers\vsfocewmitlwow.sys','');
    QuarantineFile('c:\windows\system32\drivers\vsfocexdqltavu.sys','');
    QuarantineFile('c:\windows\system32\vsfoceyqjxvalk.dll','');
    QuarantineFile('c:\windows\system32\vsfocedmtmimxf.dat','');
    QuarantineFile('c:\windows\system32\vsfoceuhvxtueb.dll','');
    QuarantineFile('c:\windows\system32\vsfocewnsthplt.dat','');
    QuarantineFile('c:\windows\system32\drivers\vsfocewmitlwow.sys','');
    BC_ImportAll;
    ExecuteSysClean;
    BC_DeleteSvc('vsfocebrqowksi');
    BC_DeleteSvc('vsfocefprigbfh');
    ExecuteRepair(2);
    ExecuteRepair(3);
    ExecuteRepair(4);
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Код:
    Код:
    gmer.exe -del service vsfocebrqowksi   
    gmer.exe -del service vsfocefprigbfh      
    gmer.exe -del file "c:\windows\system32\drivers\vsfocexdqltavu.sys"
    gmer.exe -del file "c:\windows\system32\drivers\vsfocewmitlwow.sys"
    gmer.exe -del file "c:\windows\system32\drivers\vsfocexdqltavu.sys"
    gmer.exe -del file "c:\windows\system32\vsfoceyqjxvalk.dll"
    gmer.exe -del file "c:\windows\system32\vsfocedmtmimxf.dat"
    gmer.exe -del file "c:\windows\system32\vsfoceuhvxtueb.dll"
    gmer.exe -del file "c:\windows\system32\vsfocewnsthplt.dat"
    gmer.exe -del file "c:\windows\system32\drivers\vsfocewmitlwow.sys"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vsfocefprigbfh"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vsfocebrqowksi"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\vsfocebrqowksi"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\vsfocefprigbfh"
    gmer.exe -reboot
    скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите.
    После перезагрузки повторите логи по правилам + gmer.

  6. #5
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.07.2008
    Сообщений
    95
    Вес репутации
    79
    как второй код выполнить?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от MasterAlexey Посмотреть сообщение
    как второй код выполнить?
    скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите.
    Теперь видно?

    PS:Наловили Вы рыбки, однако:

    Код:
    C:\WINDOWS\system32\CGZCdW.dll-Trojan.Win32.Delf.oav 
    C:\WINDOWS\system32\drivers\vsfocewmitlwow.sys-	Trojan.Win32.Tdss.alax 
    C:\WINDOWS\system32\LSsIbF.dll, C:\WINDOWS\system32\mQJZfK.dll, C:\WINDOWS\system32\OOXRsT.dll-Trojan.Win32.Delf.oav 
    E:\autorun.inf, F:\autorun.inf -Worm.Win32.AutoRun.ttd
    Последний раз редактировалось Rene-gad; 29.07.2009 в 16:52.

  8. #7
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.07.2008
    Сообщений
    95
    Вес репутации
    79
    система не моя.каспера поставил. логи повторить не могу. возможно завтра... п.с. IE не корректно работает ....

    кстати звери прикольные...так систему захавали.

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,563
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\msrtm32.exe - Trojan-Downloader.Win32.Agent.cmkf ( DrWEB: Trojan.DownLoad.41071 )
      2. c:\windows\system32\cgzcdw.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
      3. c:\windows\system32\drivers\vsfocewmitlwow.sys - Trojan.Win32.Tdss.alax ( BitDefender: Trojan.CryptRedol.Gen.3 )
      4. c:\windows\system32\lssibf.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
      5. c:\windows\system32\mqjzfk.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
      6. c:\windows\system32\ooxrst.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
      7. e:\autorun.inf - Worm.Win32.AutoRun.ttd
      8. f:\autorun.inf - Worm.Win32.AutoRun.ttd


  • Уважаемый(ая) MasterAlexey, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Браузеры работают с трудом
      От Multq в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 01.10.2010, 19:03
    2. с трудом победил вирус
      От sergb в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 31.07.2009, 15:21
    3. Зашел на сайт с 2 троянами и 1 червем
      От rusaltai в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.02.2009, 02:22
    4. Зашел к соседке, а там вот...
      От Вячеслав12 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 16.10.2008, 03:20
    5. Ответов: 5
      Последнее сообщение: 12.09.2008, 12:24

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00687 seconds with 20 queries