Показано с 1 по 13 из 13.

Нахватал вирусов - Rootkit.Agent. и Olmarik (заявка № 55390)

  1. #1
    Junior Member Репутация
    Регистрация
    22.09.2009
    Сообщений
    7
    Вес репутации
    27

    Thumbs up Нахватал вирусов - Rootkit.Agent. и Olmarik

    Здравствуйте! очень вас прошу помочь. Дело было так.
    У меня стоял антивирус Доктор Веб. После заражения перестала работать такая составляющая как Spider Guard и перестали устанавливаться обновления, причем последнее обновление значилось за 1970 год.
    сканирование Dr.Web Cureit показывало наличие зараженного файла с длинным непонятным именем.dll. удаление происходило, но ничего не мянялось, при следущем сканировании он опять обнаруживался.
    Затем я поставил пробную версию Not 32, при сканировании было обнарудено много всего, но две проблемы оставались нерешенными -
    Win32/Rootkit.Agent.ODG и Win32/Olmarik - писало очистка невозможна.
    Следуя рекомендованным вами инструкциям поставил AVZ, но "в ходе обновления - ошибка загрузки файла" обновление не выполняется, поэтому все отсканировал со старыми базами.
    И еще в последнее время меня терзают сомнения- мне кажется кто-то роется в моем компе - раьше у меня совсем не было локального сетевого окружения, а теперь там откудато взялись какие-то папки. а в папке Documents and Setting кроме папки Админ и Моей еще какие-то папки появились. ДЕМОНЫ!!!
    Помогите пожалуста или если дело слишком запущено подскажите, может лучше переустановить систему, или есть опасность что вирусняк засел глубоко и это не поможет???
    Заранее спасибо
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    SetAVZPMStatus(True);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('\\?\globalroot\systemroot\system32\gasfkysxttyiib.dll','');
     DeleteFile('\\?\globalroot\systemroot\system32\gasfkysxttyiib.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи + такой http://www.gmer.net/

  4. #3
    Junior Member Репутация
    Регистрация
    22.09.2009
    Сообщений
    7
    Вес репутации
    27
    карантин выслал. вечером пришлю все остальное.

  5. #4
    Junior Member Репутация
    Регистрация
    22.09.2009
    Сообщений
    7
    Вес репутации
    27
    Скрипты выполнил, при проверке NoD32 находит только Olmarik. свой доктор веб пока не ставил, тока Cureit, если надо пришлю отчет сканирования Cureit.
    Вложения Вложения

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\gasfkysxttyiib.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\gasfkyqenqkovy.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\gasfkyqenqkovy.sys');
     DeleteFile('C:\WINDOWS\system32\gasfkysxttyiib.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи + новый лог gmer
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    22.09.2009
    Сообщений
    7
    Вес репутации
    27
    карантин выслал.
    Скажите пожалуйста, а проверку опять производить по полной программе? - сначала антивирусом, потом Cureit, потом AVZ и так далее или начинать с AVZ, Hijakthis, Gmer???

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    начинать с AVZ, Hijakthis, Gmer
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    22.09.2009
    Сообщений
    7
    Вес репутации
    27
    все сделал
    Вложения Вложения

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\windows\system32\drivers\gasfkyqenqkovy.sys','');
    DeleteFile('c:\windows\system32\drivers\gasfkyqenqkovy.sys');
    QuarantineFile('c:\windows\system32\gasfkyglccrynm.dll','');
    DeleteFile('c:\windows\system32\gasfkyglccrynm.dll');
    QuarantineFile('c:\windows\system32\gasfkysxttyiib.dll','');
    DeleteFile('c:\windows\system32\gasfkysxttyiib.dll');
    QuarantineFile('c:\windows\system32\gasfkymxhtfgiy.dll','');
    DeleteFile('c:\windows\system32\gasfkymxhtfgiy.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (gmer)
    Код:
    gmer.exe -del service gasfkyuekkqggg
    gmer.exe -del file "c:\windows\system32\drivers\gasfkyqenqkovy.sys"
    gmer.exe -del file "gasfkywsp8.dll"
    gmer.exe -del file "c:\windows\system32\gasfkyglccrynm.dll"
    gmer.exe -del file "c:\windows\system32\gasfkycqupfbso.dat"
    gmer.exe -del file "c:\windows\system32\gasfkysxttyiib.dll"
    gmer.exe -del file "c:\windows\system32\gasfkybbedaamu.dat"
    gmer.exe -del file "c:\windows\system32\gasfkymxhtfgiy.dll"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gasfkyuekkqggg"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\gasfkyuekkqggg"
    gmer.exe -reboot
    И запустите cleanup.bat
    Компьютер перезагрузится

    Сделать новый лог gmer
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    22.09.2009
    Сообщений
    7
    Вес репутации
    27
    Все сделал. во время выполнения clenup Windows все время выкидывал ошибку -Неверный дискриптор чето такое - но перезагрузился нормально.
    Вложения Вложения

  12. #11
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Ничего плохого...

  13. #12
    Junior Member Репутация
    Регистрация
    22.09.2009
    Сообщений
    7
    Вес репутации
    27
    Да, кажись миновала эта напасть! Тьфу-тьфу-тьфу!
    Поставил свой бывший антивирус Др.Веб вроде все работает как надо. Просканировал - ничего не нашел...
    Вы ребята просто молодцы! Спасибо вам всем за профессиональную, грамотную и оперативную помощь. Благородными делами занимаетесь!

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 18
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\gasfkyqenqkovy.sys - Packed.Win32.TDSS.z
      2. c:\windows\system32\gasfkysxttyiib.dll - Packed.Win32.TDSS.z ( DrWEB: Trojan.Packed.2788, AVAST4: Win32:Alureon-DA [Rtk] )
      3. \\?\globalroot\systemroot\system32\gasfkysxttyiib. dll - Packed.Win32.TDSS.z ( DrWEB: Trojan.Packed.2788, AVAST4: Win32:Alureon-DA [Rtk] )


  • Уважаемый(ая) horeo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Нахватал вирусов, проблемы с браузером
      От maD_Dan в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 11.10.2011, 15:29
    2. Win32/Olmarik и Win32/Rootkit.Agent.ODG
      От Alkort в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 03.02.2010, 23:06
    3. Win32/Rootkit.Agent.ODG и Win32/Olmarik.JU Помогите пожалуйста!
      От Попутчик1980 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 30.07.2009, 16:09
    4. Нахватал вирусов...
      От baraka в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 07.04.2009, 15:40
    5. Нахватал вирусов разных.
      От Sitpower в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 16.11.2008, 23:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01449 seconds with 23 queries