Показано с 1 по 15 из 15.

Выкидывает из интернета и синий экран.NOD32 не удаляет Win32/Protector.С virus (заявка № 62679)

  1. #1
    Junior Member Репутация
    Регистрация
    07.12.2009
    Сообщений
    16
    Вес репутации
    53

    Exclamation Выкидывает из интернета и синий экран.NOD32 не удаляет Win32/Protector.С virus

    В интернете работать можно не более 5 минут, подключение не разрывается, но на сайты не заходит. NOD32 нашел и не удаляет Win32/Protector.С virus. при сканировании AVZ написал о подозрении на Backdoor.Win32.Nepoe.hp. А при перезагрузки появляется так называемый синий экран. приходится перезагружать с помощью кнопки. логи прилагаются. заранее спасибо.
    Последний раз редактировалось bigdeni1; 07.12.2009 в 03:08.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    CureIt запускали?

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    222
    Выполните скрипт в avz
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     StopService('oaajrzpd');
     DeleteService('zwtqpywpycdh7');
     DeleteService('zspfoadokm7');
     DeleteService('zslkkitmqrd9');
     DeleteService('zqrmkglwrlmib1');
     DeleteService('zkutsvggcgrgx5');
     DeleteService('zfmtvgum7');
     DeleteService('zbfqjsyetx7');
     DeleteService('oaajrzpd');
     QuarantineFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\MHLDQ32E\tnup[1].exe','');
     QuarantineFile('C:\WINDOWS.0\system32\24.scr','');
     QuarantineFile('C:\WINDOWS.0\system32\wuaucIt.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\winulty.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\sdra64.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\regedit.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\photo_id.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\av_md.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\Drivers\oaajrzpd.sys','');
     QuarantineFile('C:\WINDOWS.0\system32\csrcs.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\cftmon.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\av_md.exe','');
     QuarantineFile('C:\WINDOWS.0\services.exe','');
     QuarantineFile('c:\windows.0\system32\wuaucit.exe','');
     TerminateProcessByName('c:\windows.0\system32\wuaucit.exe');
     QuarantineFile('c:\windows.0\services.exe','');
     TerminateProcessByName('c:\windows.0\services.exe');
     QuarantineFile('c:\windows.0\system32\cftmon.exe','');
     QuarantineFile('c:\windows.0\system32\csrcs.exe','');
     TerminateProcessByName('c:\windows.0\system32\csrcs.exe');
     QuarantineFile('c:\documents and settings\admin\av_md.exe','');
     TerminateProcessByName('c:\documents and settings\admin\av_md.exe');
     QuarantineFile('c:\windows.0\system32\av_md.exe','');
     TerminateProcessByName('c:\windows.0\system32\av_md.exe');
     DeleteFile('c:\windows.0\system32\av_md.exe');
     DeleteFile('c:\documents and settings\admin\av_md.exe');
     DeleteFile('c:\windows.0\system32\csrcs.exe');
     DeleteFile('c:\windows.0\services.exe');
     DeleteFile('c:\windows.0\system32\wuaucit.exe');
     DeleteFile('C:\Documents and Settings\Admin\av_md.exe');
     DeleteFile('C:\WINDOWS.0\services.exe');
     DeleteFile('C:\WINDOWS.0\system32\av_md.exe');
     DeleteFile('C:\WINDOWS.0\system32\csrcs.exe');
     DeleteFile('C:\WINDOWS.0\system32\Drivers\oaajrzpd.sys');
     DeleteFile('C:\WINDOWS.0\system32\drivers\zbfqjsyetx7.sys');
     DeleteFile('C:\WINDOWS.0\system32\drivers\zfmtvgum7.sys');
     DeleteFile('C:\WINDOWS.0\system32\drivers\zkutsvggcgrgx5.sys');
     DeleteFile('C:\WINDOWS.0\system32\drivers\zqrmkglwrlmib1.sys');
     DeleteFile('C:\WINDOWS.0\system32\drivers\zslkkitmqrd9.sys');
     DeleteFile('C:\WINDOWS.0\system32\drivers\zspfoadokm7.sys');
     DeleteFile('C:\WINDOWS.0\system32\drivers\zwtqpywpycdh7.sys');
     DeleteFile('C:\WINDOWS.0\system32\drivers\zxapevcbs3.sys');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Test321');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Test321');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Test321');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','services');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ControlExecTromp');
     DeleteFile('C:\WINDOWS.0\system32\photo_id.exe');
     DeleteFile('C:\WINDOWS.0\system32\cftmon.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','photo_id');
     DeleteFile('C:\WINDOWS.0\system32\regedit.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
     DeleteFile('C:\WINDOWS.0\system32\sdra64.exe');
     DeleteFile('C:\WINDOWS.0\system32\winulty.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Upgrate Utility');
     DeleteFile('C:\WINDOWS.0\system32\wuaucIt.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update');
     DeleteFile('C:\WINDOWS.0\system32\24.scr');
     DeleteFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\MHLDQ32E\tnup[1].exe');
    RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
    DeleteFileMask('C:\WINDOWS\system32','??.scr', false);
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.
    Последний раз редактировалось Alex_Goodwin; 07.12.2009 в 11:47.

  5. #4
    Junior Member Репутация
    Регистрация
    07.12.2009
    Сообщений
    16
    Вес репутации
    53
    CureIt не запускал.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    222
    после скрипта сделайте новые логи.
    Последний раз редактировалось PavelA; 07.12.2009 в 19:57.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1385
    Цитата Сообщение от bigdeni1 Посмотреть сообщение
    CureIt не запускал.
    А надо бы. Или AVPTool - они протектора лечат, в отличие от Nod

  8. #7
    Junior Member Репутация
    Регистрация
    07.12.2009
    Сообщений
    16
    Вес репутации
    53
    Вот новые логи

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\rjoac.dll','');
    DeleteFile('C:\WINDOWS\system32\rjoac.dll');
    QuarantineFile('C:\WINDOWS\system32\01.tmp','');
    DeleteFile('C:\WINDOWS\system32\01.tmp');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Пролечитесь http://support.kaspersky.ru/download...tdsskiller.zip

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    07.12.2009
    Сообщений
    16
    Вес репутации
    53
    синий экран исчез, но из интернета выкидывает. пролечился вот Новые логи. в карантине ничего не было.
    Последний раз редактировалось bigdeni1; 10.12.2009 в 23:50.

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    TDSSkiller что-нибудь находил?

    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS.0\system32\regedit.exe','');
     DeleteFile('C:\WINDOWS.0\system32\regedit.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    07.12.2009
    Сообщений
    16
    Вес репутации
    53
    TDSSkiller ничего не нашел. в карантине ничего не было при последней проверке.перед созданием новых логов решил поставить на проверку компьютера и запустил CureIt на ночь, утром включил монитор, и увидел что очень много вирусов удалено серии Backdoor и проверка еще на закончена, NOD в свою очередь показывал только наличие и невозможность удаления Win32/protector.c я не стал заканчивать проверку и выключил монитор, а когда пришел и включил монитор, то увидел синий экран. вот так неожиданно. перезагружал несколько раз - ничего - синий экран. во всех безопасных режимах не запускается. помогите!

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    222
    Загрузитесь с LiveCD, файл C:\WINDOWS\System32\Drivers\atapi.sys
    замените на чистый из дистрибутива Windows.
    http://virusinfo.info/showthread.php?t=51654

  14. #13
    Junior Member Репутация
    Регистрация
    07.12.2009
    Сообщений
    16
    Вес репутации
    53
    загрузился с LiveCD, заменил файл на чистый, но тем не менее синий экран. что еще можно сделать?

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Цитата Сообщение от bigdeni1 Посмотреть сообщение
    ...
    запустил CureIt на ночь, утром включил монитор, и увидел что очень много вирусов удалено серии Backdoor и проверка еще на закончена, NOD в свою очередь показывал только наличие и невозможность удаления Win32/protector...
    NOD надо было на время проверки отключить.
    http://support.microsoft.com/kb/315341/ru см. Способ 2.

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\networkservice.nt authority\local settings\temporary internet files\content.ie5\mhldq32e\tnup[1].exe - Backdoor.Win32.Nepoe.my ( AVAST4: Win32:Spyware-gen [Spy] )
      2. c:\recycler\s-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe - Trojan.Win32.Buzus.clha ( DrWEB: BackDoor.Siggen.637, BitDefender: Backdoor.Generic.226063, AVAST4: Win32:Malware-gen )
      3. c:\windows.0\system32\cftmon.exe - Trojan.Win32.Autoit.acr ( DrWEB: Trojan.Siggen.34013 )
      4. c:\windows.0\system32\csrcs.exe - Trojan.Win32.Autoit.aaw ( DrWEB: Win32.HLLW.Autohit.10628, BitDefender: Worm.Generic.99983 )
      5. c:\windows.0\system32\24.scr - Backdoor.Win32.Nepoe.my ( AVAST4: Win32:Spyware-gen [Spy] )


  • Уважаемый(ая) bigdeni1, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 18.01.2011, 21:01
    2. Вирус WIN32/protector.G (NOD32) в файле cdrom.sys
      От vlastelin в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 23.02.2010, 00:26
    3. синий экран смерти при nod32 4 на vista
      От denik878 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.10.2009, 20:07
    4. Ответов: 5
      Последнее сообщение: 22.02.2009, 05:58

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00142 seconds with 19 queries