Показано с 1 по 6 из 6.

Блокировка админских прав, неудаляемый утилитами вирус. (заявка № 68333)

  1. #1
    Junior Member Репутация
    Регистрация
    23.01.2010
    Сообщений
    5
    Вес репутации
    26

    Question Блокировка админских прав, неудаляемый утилитами вирус.

    Схватил с флешки вирус. Вообще-то, всегда запускаю USBGuard и он обычно их вылавливает, но в этот раз ничего не увидел. На флешке создается папка с рандомным названием по аналогии с уже существующей (Например, создает Book .exe). Дальше - больше. На всех жестких дисках появилась папка AUTORUN.INF. Папку ничем удалить нельзя - при попытке удалить через скрипт в AVZ вообще произошла блокировка админских прав и ничего невозможно было сделать. После ребута блокировка исчезла, но на диске C (где Windows) вместо папки AUTORUN.INF появилась папка autorun.bak. Периодически выскакивает сообщение об ошибки системного процесса в svchost.exe (значит, вирус там). Ну, и постоянно, примерно раз в 10 секунд, происходит переключение на какую-то папку g (AltTAb), что даже это сообщение писать невозможно. Что нужно сделать?
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\SysFiles\abBDlBwpK9rDYaxAi.dll','');
     QuarantineFile('C:\WINDOWS\muis\svchost.exe','');
     DeleteFile('C:\WINDOWS\muis\svchost.exe');
     DeleteFile('C:\SysFiles\abBDlBwpK9rDYaxAi.dll');
     DeleteFileMask('C:\SysFiles', '*.*',true);
     DeleteDirectory('C:\SysFiles');
    BC_ImportALL;
    ExecuteSysClean;
     DelBHO('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
     DelBHO('{EBB40BA1-63A1-8892-4AFF-4FCBCD2CD453}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=68333).
    Сделайте новые логи.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    23.01.2010
    Сообщений
    5
    Вес репутации
    26
    Эту часть вируса мне удалил CureIT в безопасном режиме на 98% проверки. (до AVZ) Но продолжают создаваться папки на флешках (когда есть, когда нет, непонятно) и не удаляются папки в корневых каталогах жестких дисков AUTORUN.INF и autorun.bak. (Уже после)
    Думаю, логи ничего нового не дадут, карантин закачал.

    P.S. В папках находиться какой-то файл zhengbro., но ни удалить, ни открыть невозможно (Пробовал Unlocker, скриптом под AVZ)
    Вложения Вложения
    Последний раз редактировалось Fogocytose; 23.01.2010 в 15:31.

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Активного заражения в логах больше не видно.
    Касаемо "неудаляемых" объектов - отключайте простой общий доступ, смотрите владельца и разрешения.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    23.01.2010
    Сообщений
    5
    Вес репутации
    26
    Спасибо, папки не удаляются, но по другой причине - они были созданы программой USBGuard, и, наоборот, необходим, т.к. "вирусные" автораны не смогут записаться в корневой каталог таким образом.

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,522
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Fogocytose, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Неудаляемый вирус
      От Kate218 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 28.03.2011, 00:58
    2. Ответов: 15
      Последнее сообщение: 14.09.2010, 23:01
    3. Блокировка админских прав
      От scv011 в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 28.01.2010, 10:46
    4. Ответов: 6
      Последнее сообщение: 06.12.2009, 00:47
    5. Выход без админских прав в инет
      От Aragorn в разделе Microsoft Windows
      Ответов: 13
      Последнее сообщение: 19.06.2006, 12:25

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00624 seconds with 21 queries