Показано с 1 по 14 из 14.

Не стартует Outpost, Nod32, вылетает svchost (заявка № 72281)

  1. #1
    Junior Member Репутация
    Регистрация
    24.02.2010
    Сообщений
    7
    Вес репутации
    25

    Exclamation Не стартует Outpost, Nod32, вылетает svchost

    Собственно сабж.

    в журнале событий следующие записи:

    Доступ к C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe был ограничен Администратором по расположению правилом политики {145984ed-f19d-47e4-9c24-60711dd4c51a}, расположенной в C:\Program Files\Agnitum

    Доступ к C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe был ограничен Администратором по расположению правилом политики {b2b498dc-1487-4e04-a361-4ad13d8de8f5}, расположенной в C:\Program Files\ESET

    Служба центра обеспечения безопасности остановлена. Остановка произведена групповой политикой.

    Автоматическая подача заявки на сертификат Локальная система: не удалось связаться с каталогом Active Directory (0x8007054b). Указанный домен не существует или к нему невозможно подключиться.
    Подача заявки выполнена не будет.

    Не удалось получить имя контроллера домена в этой сети. (Указанный домен не существует или к нему невозможно подключиться. ). Обработка групповой политики прекращена.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteRepair(6);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); 
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    24.02.2010
    Сообщений
    7
    Вес репутации
    25
    Теперь Outpost и Nod32 стартуют

    Аутпостом после перезагрузки зарегистрированы подозрительные исходящие соединения от usb_magr.exe и spoolsvc.exe,
    а так же попытку изменения критических данных скрытым приложением vvmnp.exe

    очевидно это и есть засевшая у меня малваря

    каким образом (вышеназванные файлы заблокированы) и что еще согласно отчетам AVZ следует удалить?
    Последний раз редактировалось qwerty3000; 25.02.2010 в 19:37.

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    24.02.2010
    Сообщений
    7
    Вес репутации
    25
    после каждой перезагрузки Аутпост фиксирует постоянные попытки изменения критических файлов и ключов реестра, svchost регулярно продолжает благополучно вылетать, чем парализует нормальную работу Windows

    сделал лог ComboFix'а:
    Вложения Вложения

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\windows\system32\bvl.exe','');
     QuarantineFile('c:\windows\system32\lepb.exe','');
    QuarantineFile('c:\windows\system32\vvmnp.exe','');
    QuarantineFile('c:\windows\system32\mini.exe','');
    QuarantineFile('c:\windows\usb_magr.exe','');
    DeleteFile('c:\windows\usb_magr.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    24.02.2010
    Сообщений
    7
    Вес репутации
    25
    полагаю эти файлы тоже можно удалить из системы?

    PS: сразу после перезагрузки Аутпостом была еще зарегистрирована попытка доступа приложения UJ.EXE к C:\windows\system32\iexplore.exe и LMCTMPI.EXE к c:\windows\system32\Isass.exe
    и так же их попытка приконнектится (как и всех из карантина, кроме usb_magr.exe) к серверу с подозрительным называнием my.favourite.color.is.pink.gs
    Последний раз редактировалось qwerty3000; 26.02.2010 в 18:30.

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Удалите архив из вложений и пришлите, как полагается
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    24.02.2010
    Сообщений
    7
    Вес репутации
    25
    Результат загрузки

    Файл сохранён как 100226_182606_virus_4b87e80e6b11b.zip
    Размер файла 352614
    MD5 d2b11e86a11ff85205bdd62204efc8ac
    Последний раз редактировалось qwerty3000; 27.02.2010 в 12:37.

  11. #10
    Junior Member Репутация
    Регистрация
    24.02.2010
    Сообщений
    7
    Вес репутации
    25
    АП!

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('c:\windows\system32\bvl.exe');
    DeleteFile('c:\windows\system32\lepb.exe');
    DeleteFile('c:\windows\system32\vvmnp.exe');
    DeleteFile('c:\windows\system32\mini.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новый лог ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    24.02.2010
    Сообщений
    7
    Вес репутации
    25
    Сделано, но в ходе работы ComboFix несколько раз с ошибкой завершались какие то программы с расширением .СFXXE
    Вложения Вложения

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    На ошибки внимание не обращайте

    Выполните скрипт в AVZ
    Код:
    begin
    DeleteFile('c:\windows\usb_magr.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новый лог ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,530
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\bvl.exe - Trojan.Win32.Agent.dlee ( DrWEB: BackDoor.IRC.Bot.200 )
      2. c:\windows\system32\lepb.exe - Trojan.Win32.Agent.dlee ( DrWEB: BackDoor.IRC.Bot.200 )
      3. c:\windows\system32\mini.exe - Trojan.Win32.Agent.dcmz ( DrWEB: BackDoor.IRC.Sdbot.6107, BitDefender: Trojan.Generic.2642512, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Trojan-gen )
      4. c:\windows\system32\vvmnp.exe - Trojan.Win32.Agent.dlee ( DrWEB: BackDoor.IRC.Bot.200 )
      5. c:\windows\usb_magr.exe - Trojan.Win32.Agent.dcmz ( DrWEB: BackDoor.IRC.Sdbot.6107, BitDefender: Trojan.Generic.2642512, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Trojan-gen )


  • Уважаемый(ая) qwerty3000, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Не стартует NOD32
      От antiworker666 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 24.09.2010, 07:57
    2. Вирус отключил NOD32 Antivirus 4 и Outpost Firewall Pro
      От Ikal_2 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 17.05.2010, 20:28
    3. Не работают NOD32 и Outpost.
      От Operan в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 03.02.2010, 06:43
    4. Не запускаются nod32 и outpost
      От cher68 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 06.05.2009, 09:36

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00649 seconds with 21 queries