Показано с 1 по 7 из 7.

Win32/Renos.JS (заявка № 56329)

  1. #1
    Junior Member Репутация
    Регистрация
    04.10.2009
    Сообщений
    4
    Вес репутации
    27

    Win32/Renos.JS

    Добрый день !
    Проблема с вирусом. Система Windows Vista. Запустил экзешник. После этого начались проблемы.
    Заметил первый раз, когда вирь сам открыл IE и зашел на сайт. Windows defender обнаружил вирус как Win32/Renos.JS. Windows Defender вирус уничтожил. Вирусом был создан файл "msb.exe" в папке Windows, размер 154 кв. Так же есть подозрительные процессы, которые имеют имена системных, но описания их в Task Manager'е нет( см. аттач). Антивирус Avira ничего не находит. Использовать другие антивирусные пакеты ( AVZ, Spybot S&D, HijackThis и др. )не представляется возможным, так как вирус отключает их на определенном этапе ( скажем в AVZ поиск файлов, просмотр процессов - пожалуйста, а запуск скрипта вызывает выключение программы)вероятно, когда программа детектит изменения сделаные вирусом. После того, как вирус отключает антивирусную программу, он так-же меняет владельца папки, которая содержит антивирус ( владельцем становиться "Everyone" с полным доступом.) Так же поменян владелец на Ducuments and Settings, Application data, Temporary Internet Files.
    Так же иногда вирус ребутит компьютер. Перед этим появляется с заголовком " You are about to logged off " и через секунд 30 компьютер перезагружается.
    Если нужна какая-то дополнительная информация, дайте знать.
    Спасибо.
    Изображения Изображения

  2. Реклама
     

  3. #2
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Скачайте вот эту сборку AVZ. MD5: 5ae054b9e4381713872869f21939e4cc

    Далее по правилам.

  4. #3
    Junior Member Репутация
    Регистрация
    04.10.2009
    Сообщений
    4
    Вес репутации
    27
    Бесполезно. Отключает AVZ. При выполнении скрипта "Скриптлечения\карантина" AVZ отключается и права на файл меняются.
    Дал выполнить скрипт "Скрипт сбора информации", прилагаю.
    Вложения Вложения

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    В Vista при выполнении скрипта и создании логов AVZ запускать от имени Администратора по правой кнопке мыши. Вы так делали? Если нет, переделайте и выложите логи, указанные в правилах
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    04.10.2009
    Сообщений
    4
    Вес репутации
    27
    Цитата Сообщение от thyrex Посмотреть сообщение
    В Vista при выполнении скрипта и создании логов AVZ запускать от имени Администратора по правой кнопке мыши. Вы так делали? Если нет, переделайте и выложите логи, указанные в правилах

    Да , конечно от Администратора. Правильнее сказать, из под чего только не запускал. Как только (это я предполагаю ) антивирус начинает сканить папку, на которую на которую вирь присвоил свои права, антивирус отключается.
    Сейчас сканю Др.Вебом live-CD, может полегчает. Еще из идей поменять в политиках учетных записей права "Everybody". Только вот незадача, к использованию mmc, то же доступа нет. Вообщем после ДрВэб, будем посмотреть. Ну может еще вы поможете.
    Спасибо за ваше внимание к проблеме.

  7. #6
    Junior Member Репутация
    Регистрация
    04.10.2009
    Сообщений
    4
    Вес репутации
    27
    Прошелся одной "зверюгой" она , так сказать , сняла первые симптомы. Теперь не отключаются антивирусы по крайней мере. Сделал логи AVZ и Hijackthis. Если по второму вопросов не возникает ( все вроде нормально ), то в AVZ напрягают строки про подмену пида процесса и про какой-то "перехватчик". Оба лога прилагаю.
    Спасибо.
    Вложения Вложения

  8. #7
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Логи нужны по правилам...

  • Уважаемый(ая) daf12, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Win32/Renos.KC (заявка №63976)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 06.04.2011, 06:00
    2. Win32.Renos
      От vg26462 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 18.11.2008, 16:39
    3. Win32 Renos
      От vg26462 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 17.11.2008, 17:39
    4. троян win32.renos, avz блокируется.
      От mk_ в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.12.2007, 17:10

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00286 seconds with 22 queries