Показано с 1 по 9 из 9.

Win32/Olmarik.JU (заявка № 52560)

  1. #1
    Junior Member Репутация
    Регистрация
    20.08.2009
    Сообщений
    4
    Вес репутации
    27

    Exclamation Win32/Olmarik.JU

    Доброго времени суток.
    После загрузки NoD 32 выдает следующее сообщение: Обнаружена инфекция при проверке файлов, запускаемых при старте системы, угроза из файла : \\?\globalroot\systemroot\system32\hjgruidvinsqsx. dll
    Или , что-то в этом роде, лечение не помогает.
    Халп ми плз.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Сделайте лог GMER

  4. #3
    Junior Member Репутация
    Регистрация
    20.08.2009
    Сообщений
    4
    Вес репутации
    27
    Готово.
    Вложения Вложения
    • Тип файла: log Gmer.log (11.0 Кб, 5 просмотров)

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.


    -Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    StopService('hjgruivkbnetil');
    StopService('kungsfkowbpfux');
    StopService('ovfsthwuyfucbqiemurrwkejwbpxmdbyqxtknn');
    StopService('SKYNETbyfwxrrp');
     QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
     QuarantineFile('C:\WINDOWS\SYSTEM32\DRIVERS\hjgruioaxrdlvm.sys','');                                            
     QuarantineFile('C:\WINDOWS\SYSTEM32\hjgrui.dat','');                                                            
     QuarantineFile('C:\WINDOWS\SYSTEM32\hjgruidvinsqsx.bak','');                                                    
     QuarantineFile('C:\WINDOWS\SYSTEM32\hjgruidxwevmfh.dll','');                                                    
     QuarantineFile('C:\WINDOWS\SYSTEM32\hjgruidvinsqsx.dll','');                                                    
     QuarantineFile('C:\WINDOWS\SYSTEM32\hjgruilog.dat','');                                                         
     QuarantineFile('C:\WINDOWS\SYSTEM32\hjgruidxwevmfh.bak','');                                                    
     QuarantineFile('C:\WINDOWS\SYSTEM32\hjgruiqyesrrbk.dat','');                                                    
     QuarantineFile('C:\WINDOWS\TEMP\hjgruihvsewntins.tmp',''); 
     DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\hjgruioaxrdlvm.sys');                                            
     DeleteFile('C:\WINDOWS\SYSTEM32\hjgrui.dat');                                                            
     DeleteFile('C:\WINDOWS\SYSTEM32\hjgruidvinsqsx.bak');                                                    
     DeleteFile('C:\WINDOWS\SYSTEM32\hjgruidxwevmfh.dll');                                                    
     DeleteFile('C:\WINDOWS\SYSTEM32\hjgruidvinsqsx.dll');                                                    
     DeleteFile('C:\WINDOWS\SYSTEM32\hjgruilog.dat','');                                                         
     DeleteFile('C:\WINDOWS\SYSTEM32\hjgruidxwevmfh.bak');                                                    
     DeleteFile('C:\WINDOWS\SYSTEM32\hjgruiqyesrrbk.dat');                                                    
     DeleteFile('C:\WINDOWS\TEMP\hjgruihvsewntins.tmp'); 
     DeleteFile('C:\WINDOWS\system32\csrcs.exe');
    DeleteService('hjgruivkbnetil');
    DeleteService('kungsfkowbpfux');
    DeleteService('ovfsthwuyfucbqiemurrwkejwbpxmdbyqxtknn');
    DeleteService('SKYNETbyfwxrrp');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    BC_DeleteSvc('hjgruivkbnetil');
    BC_DeleteSvc('kungsfkowbpfux');
    BC_DeleteSvc('ovfsthwuyfucbqiemurrwkejwbpxmdbyqxtknn');
    BC_DeleteSvc('SKYNETbyfwxrrp');
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После перезагрузки:

    - Очистите темп-папки, кэш проводников и корзину.
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Очистите файл hosts
    - Сделайте лог GMER
    - Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

  6. #5
    Junior Member Репутация
    Регистрация
    20.08.2009
    Сообщений
    4
    Вес репутации
    27
    При попытке запустить скрипт выдает: Ошибка: Too many actual parameters в позиции 23:12

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Выполняйте:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    StopService('hjgruivkbnetil');
    StopService('kungsfkowbpfux');
    StopService('ovfsthwuyfucbqiemurrwkejwbpxmdbyqxtknn');
    StopService('SKYNETbyfwxrrp');
     QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
     QuarantineFile('C:\WINDOWS\SYSTEM32\DRIVERS\hjgruioaxrdlvm.sys','');
     QuarantineFile('C:\WINDOWS\SYSTEM32\hjgrui.dat','');
     QuarantineFile('C:\WINDOWS\SYSTEM32\hjgruidvinsqsx.bak','');
     QuarantineFile('C:\WINDOWS\SYSTEM32\hjgruidxwevmfh.dll','');
     QuarantineFile('C:\WINDOWS\SYSTEM32\hjgruidvinsqsx.dll','');
     QuarantineFile('C:\WINDOWS\SYSTEM32\hjgruilog.dat','');
     QuarantineFile('C:\WINDOWS\SYSTEM32\hjgruidxwevmfh.bak','');
     QuarantineFile('C:\WINDOWS\SYSTEM32\hjgruiqyesrrbk.dat','');
     QuarantineFile('C:\WINDOWS\TEMP\hjgruihvsewntins.tmp','');
     DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\hjgruioaxrdlvm.sys');
     DeleteFile('C:\WINDOWS\SYSTEM32\hjgrui.dat');
     DeleteFile('C:\WINDOWS\SYSTEM32\hjgruidvinsqsx.bak');
     DeleteFile('C:\WINDOWS\SYSTEM32\hjgruidxwevmfh.dll');
     DeleteFile('C:\WINDOWS\SYSTEM32\hjgruidvinsqsx.dll');
     DeleteFile('C:\WINDOWS\SYSTEM32\hjgruilog.dat');
     DeleteFile('C:\WINDOWS\SYSTEM32\hjgruidxwevmfh.bak');
     DeleteFile('C:\WINDOWS\SYSTEM32\hjgruiqyesrrbk.dat');
     DeleteFile('C:\WINDOWS\TEMP\hjgruihvsewntins.tmp');
     DeleteFile('C:\WINDOWS\system32\csrcs.exe');
    DeleteService('hjgruivkbnetil');
    DeleteService('kungsfkowbpfux');
    DeleteService('ovfsthwuyfucbqiemurrwkejwbpxmdbyqxtknn');
    DeleteService('SKYNETbyfwxrrp');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    BC_DeleteSvc('hjgruivkbnetil');
    BC_DeleteSvc('kungsfkowbpfux');
    BC_DeleteSvc('ovfsthwuyfucbqiemurrwkejwbpxmdbyqxtknn');
    BC_DeleteSvc('SKYNETbyfwxrrp');
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.

  8. #7
    Junior Member Репутация
    Регистрация
    20.08.2009
    Сообщений
    4
    Вес репутации
    27
    Вроде все.
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    - Очистите файл hosts.

    Код:
    Код:
    gmer.exe -del service kungsfkowbpfux
    gmer.exe -del service hjgruivkbnetil
    gmer.exe -del service ovfsthwuyfucbqiemurrwkejwbpxmdbyqxtknn
    gmer.exe -del service SKYNETbyfwxrrp
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hjgruivkbnetil"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kungsfkowbpfux"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ovfsthwuyfucbqiemurrwkejwbpxmdbyqxtknn"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETbyfwxrrp"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hjgruivkbnetil"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kungsfkowbpfux"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ovfsthwuyfucbqiemurrwkejwbpxmdbyqxtknn"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\SKYNETbyfwxrrp"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\hjgruivkbnetil"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\kungsfkowbpfux"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ovfsthwuyfucbqiemurrwkejwbpxmdbyqxtknn"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\SKYNETbyfwxrrp"
    gmer.exe -del file "c:\windows\system32\hjgruidxwevmfh.dll"
    gmer.exe -del file "c:\windows\system32\hjgruiqyesrrbk.dat"
    gmer.exe -del file "c:\windows\system32\hjgruidvinsqsx.dll"
    gmer.exe -del file "c:\windows\system32\hjgruixtitafuc.dat"
    gmer.exe -del file "c:\windows\system32\drivers\kungsfvymfdxfq.sys"
    gmer.exe -del file "c:\windows\system32\kungsfjpypdiel.dll"
    gmer.exe -del file "c:\windows\system32\kungsfemovreaw.dat"
    gmer.exe -del file "c:\windows\system32\kungsfewmtklhv.dll"
    gmer.exe -del file "c:\windows\system32\kungsfidalnqqm.dat"
    gmer.exe -del file "c:\windows\system32\ovfsthrwaevpepdmtnqloewbrrryxrsvosfbwp.dll"
    gmer.exe -del file "c:\windows\system32\ovfsthahqoallkptpyvihmyesfsdwwiabbkvae.dat"
    gmer.exe -del file "c:\windows\system32\ovfsthhnofmofafknacdfrxvcvlhwecpisikpw.dll"
    gmer.exe -del file "c:\windows\system32\ovfsthlootwjsnrladekiljboumyopbtetnbab.dll"
    gmer.exe -del file "c:\windows\system32\ovfsthxynlidlqepreujyfjhdkaqjetasvnnjj.dat"
    gmer.exe -del file "c:\windows\system32\kungsfwsp.dll"
    gmer.exe -del file "c:\windows\system32\hjgruiwsp.dll"
    gmer.exe -del file "c:\windows\system32\drivers\hjgruioaxrdlvm.sys"
    gmer.exe -del file "c:\windows\system32\drivers\kungsfvymfdxfq.sys"
    gmer.exe -del file "c:\windows\system32\drivers\ovfsthpxoymrdvpvqsxnixnvbywxiurboyxvwm.sys"
    gmer.exe -del file "c:\windows\system32\drivers\SKYNETvnsecycb.sys"
    gmer.exe -del file "c:\windows\system32\ovfsthwi.dll"
    gmer.exe -del file "c:\windows\system32\ovfsthff.dll"
    gmer.exe -reboot
    скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите двойным щелчком.
    После перезагрузки повторите логи по правилам + gmer.
    Последний раз редактировалось Rene-gad; 21.08.2009 в 15:47. Причина: Добавлено

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,563
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\hjgruidxwevmfh.dll - Trojan.Win32.Monder.cqbh ( DrWEB: BackDoor.Tdss.264, BitDefender: Trojan.CryptRedol.Gen.3, AVAST4: Win32:Alureon-BY [Rtk] )


  • Уважаемый(ая) mario91, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Win32/Olmarik.AJL
      От Aparat в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 11.07.2012, 00:04
    2. Win32/Olmarik
      От marmofloatt в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 09.01.2011, 11:48
    3. Win32.Olmarik
      От RusL1k в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 19.10.2009, 17:49
    4. Вирусы Packed.Win32.Tdss.c b Win32/Olmarik
      От olmarik в разделе Помогите!
      Ответов: 23
      Последнее сообщение: 14.10.2009, 03:55
    5. Win32/Rootkit.Agent.ODG и Win32/Olmarik.JU Помогите пожалуйста!
      От Попутчик1980 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 30.07.2009, 16:09

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00016 seconds with 22 queries