Показано с 1 по 10 из 10.

Непонятная гадость в компе. (заявка № 59238)

  1. #1
    Junior Member Репутация
    Регистрация
    22.10.2009
    Сообщений
    28
    Вес репутации
    27

    Thumbs up Непонятная гадость в компе.

    Принесли комп на лечении, прогнал CureIt с LiveCD, нашел кучу вирей, но не все. В данным момент постоянно отключается редактирование реестра (HJT не помогает, отключается снова), проблемы с запуском AVZ&HJZ
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    >>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных
    У вас поражение файловым вирусом.
    Методика лечения описана здесь:
    http://virusinfo.info/showthread.php?t=15927.
    Делайте тщательно, это очень живучая зараза.
    Не забудьте про съемные носители!

    Добавлено через 9 минут

    После того, как пролечитесь:
    1. Скачайте заново AVZ и HijackThis.
    2. Обновите базы AVZ.
    3. Выполните скрипт в AVZ:
    Код:
    begin
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(10);
    ExecuteRepair(11);
    ExecuteRepair(17);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true); 
    end.
    4. Сделайте новые логи по правилам.
    5. Сделайте лог gmer.
    Последний раз редактировалось Bratez; 04.11.2009 в 11:31. Причина: Добавлено
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    22.10.2009
    Сообщений
    28
    Вес репутации
    27
    проверял с Drweb LiveCD, вот логи
    Вложения Вложения

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC3A322132}');
     QuarantineFile('c:\Driver\Files\driver.exe','');
     QuarantineFile('C:\WINDOWS\system32\svchost','');
     DeleteService('abp470n5');
     DeleteFile('C:\WINDOWS\system32\drivers\qhpinn.sys');
     DeleteFile('C:\WINDOWS\system32\svchost');
     DeleteFile('c:\Driver\Files\driver.exe');
    DeleteFileMask('c:\Driver', '*.*', true);
    DeleteDirectory('c:\Driver');
    DeleteFile('C:\Windows\Tasks\At1.job');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (gmer)
    Код:
    gmer.exe -del service exvzdqge
    gmer.exe -del service mqzlothrx
    gmer.exe -del service oczbzv
    gmer.exe -del service tyzgdyyhn
    gmer.exe -del file "C:\WINDOWS\system32\ntrziv.dll"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\exvzdqge"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mqzlothrx"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\oczbzv"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tyzgdyyhn"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\exvzdqge"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\mqzlothrx"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\oczbzv"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\tyzgdyyhn"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\exvzdqge"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\mqzlothrx"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\oczbzv"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\tyzgdyyhn"
    gmer.exe -reboot
    И запустите cleanup.bat
    Компьютер перезагрузится

    Сделайте новые логи + новый лог gmer
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    22.10.2009
    Сообщений
    28
    Вес репутации
    27
    Файл сохранён как 091105_124045_virus_4af29d9db924e.zip
    Размер файла 604MD574bd215030e20f3289477bd703808f43

    Карантин отправил. Во время выполнения батника комп вырубился, потом прошла проверка чекдиска, и при загрузке винда ругалась: система восстановлена после серьезной ошибки. На всякий случай еще раз прогнал батник, все нормально вроде прошло. Выкладываю логи.
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    В логах все нормально, только вот это:
    >>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных
    Вы после лечения файлового вируса AVZ скачивали повторно, или используете пролеченный DrWeb'ом?
    Какие-нибудь проблемы еще наблюдаются?
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    22.10.2009
    Сообщений
    28
    Вес репутации
    27
    AVZ скачивал повторно, проблем не наблюдается

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Установите на Windows Service Pack 3 (может потребоваться активация) и последующие обновления.

  10. #9
    Junior Member Репутация
    Регистрация
    22.10.2009
    Сообщений
    28
    Вес репутации
    27
    Спасибо, тему можно закрывать

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,534
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Mirza#77, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Непонятная активность
      От byura в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 06.10.2010, 08:02
    2. непонятная проблема
      От малой в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 23.11.2009, 22:21
    3. Непонятная вещь
      От diverwing в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.09.2009, 11:35
    4. Непонятная зараза
      От s1ngl0 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 29.05.2007, 15:02
    5. Непонятная кодировка
      От anton_dr в разделе Софт - общий
      Ответов: 6
      Последнее сообщение: 02.01.2006, 23:28

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00342 seconds with 23 queries