Показано с 1 по 7 из 7.

последствия virut5 и sector12 (заявка № 67178)

  1. #1
    Junior Member Репутация
    Регистрация
    26.08.2008
    Сообщений
    12
    Вес репутации
    31

    Thumbs down последствия virut5 и sector12

    Добрый день товарищи. такая проблема была, что ни одна программа не запускалась совершенно. просила выбрать из списка программ одну для запуска. и все....удалось запуститься при помощи лайф сиди. пролечил все. были обнаружены только эти 2 вируса. проблема не исчезла. при запуске даже свойства любого ярлыка требует выбор программы. причем кнопка обзор неактивна. такая вот проблема. как быть в данной ситуации? логи авз и хайджека выполнены в безопасном режиме. там все работает. переустанавливать винду?
    Вложения Вложения

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    26.08.2008
    Сообщений
    12
    Вес репутации
    31
    удалось сделать логи в основном режиме. правда при запуске хайджека были всякие ошибки, не говоря уже о сохранении его в файл. но вообщем кое как сохранить удалось.
    Вложения Вложения

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.

    В HiJackThis пофиксите:

    Код:
    R3 - URLSearchHook: (no name) - - (no file)
    F2 - REG:system.ini: Shell=Explorer.exe "D:\WINDOWS\eksplorasi.exe"
    O4 - HKLM\..\Run: [soundmix] D:\WINDOWS\system32\soundmix.exe
    O4 - HKLM\..\Run: [Bron-Spizaetus] "D:\WINDOWS\ShellNew\sempalong.exe"
    O4 - HKCU\..\Run: [Tok-Cirrhatus] "D:\Documents and Settings\Лена\Local Settings\Application Data\smss.exe"
    O4 - HKUS\S-1-5-21-1202660629-1035525444-1177238915-1004\..\Run: [Tok-Cirrhatus] "D:\Documents and Settings\Лена\Local Settings\Application Data\smss.exe" (User '?')
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

    В AVZ выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\Documents and Settings\Лена\Local Settings\Application Data\smss.exe','');
     QuarantineFile('D:\WINDOWS\system32\soundmix.exe','');
     QuarantineFile('D:\WINDOWS\ShellNew\sempalong.exe','');
     QuarantineFile('D:\SysFiles\a_CedBBnLAsM_8SM.dll','');
     QuarantineFile('D:\WINDOWS\system32\XP-837904DB.EXE','');
     QuarantineFile('D:\WINDOWS\eksplorasi.exe','');
     QuarantineFile('D:\RECYCLER\S-1-5-21-6246940026-0507661649-502168000-6331\winmap.exe','');
     DeleteService('abp470n5');
     QuarantineFile('D:\WINDOWS\system32\drivers\jtfsrt.sys','');
     QuarantineFile('MDM.EXE','');
     DeleteFile('D:\WINDOWS\system32\drivers\jtfsrt.sys');
     DeleteFile('D:\RECYCLER\S-1-5-21-6246940026-0507661649-502168000-6331\winmap.exe');
     DeleteFile('D:\WINDOWS\eksplorasi.exe');
     DeleteFile('D:\SysFiles\a_CedBBnLAsM_8SM.dll');
     DeleteFile('D:\WINDOWS\system32\soundmix.exe');
     DeleteFile('D:\WINDOWS\ShellNew\sempalong.exe');
     DeleteFile('D:\Documents and Settings\Лена\Local Settings\Application Data\smss.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(1);
    ExecuteRepair(9);
    ExecuteRepair(16);
    ExecuteRepair(8);
    ExecuteRepair(11);
    ExecuteRepair(17);
    ExecuteRepair(6);
    ClearHostsFile;
    ExecuteWizard('TSW',3,3,true);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.

    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
    Сделайте новые логи.

  5. #4
    Junior Member Репутация
    Регистрация
    26.08.2008
    Сообщений
    12
    Вес репутации
    31
    Результат загрузкиФайл сохранён как 100114_172716_quarantine_4b4f29c4b473f.zip
    Размер файла 1672743
    MD5 031545faee24852c0f9b1b8f21e21108

    Файл закачан, спасибо!

    Ничего не изменилось(( такая же проблема со всеми загрузками exe.
    Вложения Вложения

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Вы скрипт от имени администратора выполняли? Все действия нужно выполнять с правами администратора.

  7. #6
    Junior Member Репутация
    Регистрация
    26.08.2008
    Сообщений
    12
    Вес репутации
    31
    там только одна уцчетная запись и поменять никак и ничто нельзя. потому что не запускается ни одна системная утилита. а программы только от моего пользователя. по-другому не удается. от администратора - запрещено политикой безопасности

    Добавлено через 17 минут

    я даже не могу сказать это. потому что пользователь во всей системе 1 с самого начала.какие права у него не могу посмореть. потому что при запуске любой программы сервисной выдается сообщение на какой-то файл rundll32.exe. как бы он поврежден

    Добавлено через 13 минут

    вообщем все.. конец системе.. довела ее одна девушка.. теперь комп не включается...как же они любят все до последнего тянуть... ой не могу этого понять....Спасибо..... тему можно закрывать. будем жестко делать все.
    Последний раз редактировалось Rain8; 14.01.2010 в 18:45. Причина: Добавлено

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,531
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Rain8, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Троян win32 sector12, sality
      От Наталия1990 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 09.02.2011, 11:20
    2. Одолели Sector12, sector.5, whboy
      От pasha.ru в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 03.08.2010, 00:26
    3. sector12, лопает все что попадается
      От larik218 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 20.03.2009, 08:42
    4. Вирь Win32.Sector12, 5
      От larik218 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 10:05
    5. Ответов: 15
      Последнее сообщение: 19.12.2008, 09:35

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01592 seconds with 21 queries