Показано с 1 по 17 из 17.

Сам открывается доступ к дискам и постоянные инфицирования. (заявка № 73689)

  1. #1
    Junior Member Репутация
    Регистрация
    26.01.2010
    Адрес
    Kiev
    Сообщений
    9
    Вес репутации
    26

    Exclamation Сам открывается доступ к дискам и постоянные инфицирования.

    О системных дырах:
    С некоторых пор при загрузке системы все три диска открыты для общего доступа. Не помню когда это началось, вроде бы недели две назад, но с тех пор как я это заметил, это не удаётся изменить.
    В свойствах каждого диска, в закладке "Доступ" стоит галка "Открыть общий доступ к этой папке", предельное число пользователей - стоит "максимальное".
    Второй день система предлагает ввести пароль при входе - все как обычно, стандартное окно выбора пользователся, имя пользователя (мое настоящее), но раньше загрузка происходила сразу без всяких предложений о паролях.
    О вирусе:каждый день антивирус Касперского 2010 вылавливает "вирус P2P-Worm.Win32.Polip.a", находит пару-восемь зараженных файлов, преимущественно лечит их, и мигает зелёным светом, как вроде все нормально.
    При проверках с помощью AVZ, находит необнаруженные зараженные фалы, (к которым в свою очередь обратилась AVZ) и, точно также лечит их.
    Как правило заражается Експлорер и несколько других ексзешников.

    Ну и к тому же Касперский постоянно выкидывает маленькие окошечки, уведомляющие о присвоении разных статусов, разным присутствующим на компьютере программам, к которым возможно за последние сутки никто не обращался.

    Что посоветуете?

    Спасибо!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\umdmgr.exe','');
     QuarantineFile('C:\WINDOWS\system32\syre32.exe','');
     DeleteFile('C:\WINDOWS\system32\syre32.exe');
     DeleteFile('C:\WINDOWS\system32\umdmgr.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','syre32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','838');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи + лог gmer + лог http://virusinfo.info/showpost.php?p=493610&postcount=1
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    26.01.2010
    Адрес
    Kiev
    Сообщений
    9
    Вес репутации
    26
    Цитата Сообщение от thyrex Посмотреть сообщение
    Выполните скрипт в AVZ....
    Карантин прикреплял вчера.
    Gmer с первой попутки зависал на полной проверке, со второй завис после нажимания Save.
    Комбофиксить буду вечером, а Gmer должен так виснуть?
    Последний раз редактировалось PavelA; 18.03.2010 в 21:29.

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Цитата Сообщение от Decol Посмотреть сообщение
    Gmer должен так виснуть?
    Защитный софт отключаете?

    Попробуйте сделать лог gmer в безопасном режиме
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    26.01.2010
    Адрес
    Kiev
    Сообщений
    9
    Вес репутации
    26
    Цитата Сообщение от thyrex Посмотреть сообщение
    Защитный софт отключаете?

    Попробуйте сделать лог gmer в безопасном режиме
    В безопасном режиме дело доходит до проверки только системного диска С, затем через минуту-две прямо в процессе проверки на мгновение появляется синий экран и компьютер перезагружается.
    Не в безопасном режиме дело даже не доходит до проверки системного диска - программа зависает.

    Combofix ругается на отсутствие файла Regedit.exe, а после закрывается.

    Кстати, да Gmer, пробовал и не в безопасном режиме с отключением Касперского - эффект тот же.

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Где новый комплект стандартных логов?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    26.01.2010
    Адрес
    Kiev
    Сообщений
    9
    Вес репутации
    26
    Цитата Сообщение от thyrex Посмотреть сообщение
    Где новый комплект стандартных логов?
    Завтра с утра сделаю.
    Спасибо.

  9. #8
    Junior Member Репутация
    Регистрация
    26.01.2010
    Адрес
    Kiev
    Сообщений
    9
    Вес репутации
    26
    Цитата Сообщение от thyrex Посмотреть сообщение
    Где новый комплект стандартных логов?
    Вот они.
    Вложения Вложения

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('accp.exe','');
     DeleteFile('accp.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows System Info Serivce');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Лог gmer или ComboFix очень нужен

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    26.01.2010
    Адрес
    Kiev
    Сообщений
    9
    Вес репутации
    26
    Цитата Сообщение от thyrex Посмотреть сообщение
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('accp.exe','');
     DeleteFile('accp.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows System Info Serivce');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Лог gmer или ComboFix очень нужен

    Сделайте новые логи
    Llog Gmer не удаётся сделать по той же причине. В обычном режиме программа зависает на проверке системного диска (по видимому она есть очень много ресурсов потому что пока кона висит нельзя даже переключится на другие приложения), а в безопасном режиме - синий экран и перезагрузка во время проверки того же системного диска. Так вот.

    ComboFix пишет следующее:
    Terminal Error - Missing file
    C:\Windows\regedit.exe is missing
    Copy one from enother machine.

    Интуитивно догадываюсь что нужно скопировать этот файл с другой машины - если можешь, вышли пожалуйста, а то у меня под рукой до понедельника ничего нет.

    Логи загружаю
    Вложения Вложения

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Файл во вложении
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    26.01.2010
    Адрес
    Kiev
    Сообщений
    9
    Вес репутации
    26
    Цитата Сообщение от thyrex Посмотреть сообщение
    Файл во вложении
    Интеренет был отключен так что консоль восстановления я не скачал, хоть он и предлагал (после запуска утилиты, подключить соединение по её запросу не удалось, проверка все равно продолжилась, произошла перезагрузка, после неё выскочила ошибка:
    C:\Combofix\CF23805.cfxxe
    Отказано в доступе к указанному устройству, пути или файлу. Возможно, у вас нет нужных прав доступа к этому объекту.
    Затем после ОК скан вскоре закончился, лог вот.
    (Должен признать, хитрая штуковина...)
    Кстати, доступ к дискам всё также приходится закрывать после входа в систему, слетела языковая панель, всё так же приходится почему-то вводить несуществующий пароль при входе в систему, но зато восстановился ИнтеренетЕксплорер.
    Вложения Вложения

  14. #13
    Junior Member Репутация
    Регистрация
    26.01.2010
    Адрес
    Kiev
    Сообщений
    9
    Вес репутации
    26
    Цитата Сообщение от thyrex Посмотреть сообщение
    Файл во вложении
    Не фига он не восстановился, просто на рабочем столе появился исчезнувший ранее его значек.
    Ты не мог бы переслать его ексешник?
    И спасибо за Регедит!

    Добавлено через 38 минут

    Только что Касперский снова обнаружил в якобы вылеченных Combofix файлах cmd.exe и PINBALL.exe все ту же заразу...
    Последний раз редактировалось Decol; 20.03.2010 в 18:57. Причина: Добавлено

  15. #14
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    c:\windows\system32\msgsvc.dll, c:\windows\system32\tourstart.exe замените чистыми с дистрибутива http://virusinfo.info/showthread.php?t=51654

    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    
    Driver::
    xbwcl
    
    NetSvc::
    xbwcl
    
    Folder::
    
    Registry::
    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "2770:TCP"=-
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  16. #15
    Junior Member Репутация
    Регистрация
    26.01.2010
    Адрес
    Kiev
    Сообщений
    9
    Вес репутации
    26
    Как ни пыталсяскопировать хотя бы один фал не смог.
    Подробно следовал инструкции как установить Консоль восстановления, в итоге запускал с диска дистрибутива.
    Почему-то на первую команду "cd F:\i386" консоль не отзывалась. Постоянно в начале строки писалось "C:\Windows\>" ну или не было последнего слеша - не важно. В общем, примерно с четвертой загрузки удалось кое как перейти на диск F, причем проделанное с указанной инструкцией не совпадало:
    какя понял команда "cd F:\i386" как раз и должно осуществлять переход на указанный диск - она этого не делала (правильность написания проверял).
    Перейти полчилось по команде "cd ..".
    Если я правильно понял, то давать команду копирования необходимо находясь на диске F (Windows CD), да ещё и в папке i386, если так то исходя из Инструкции к команде копирования (copy) на сайте Майкрософт и Инструкции по замене системных файлов я и писал следующее:
    ...
    cd ..
    C:\>
    C:\>F:
    F:\i386
    после этого было написано следующее:
    F:\i386 copy msgsvc.dll c:\windows\system32\msgsvc.dll

    Как пишет поддержка "copy источник назначение" - вроде бы так и получилось...
    Также пробовал писать и не находясь на диске F, а находясь в папке "C:\Windows\"... В общем пробовал по разному. А второй файл не удалось даже найти на диске (из консоли), но как я понимаю, он не очень-то и нужен для загрузки системы - может его просто удалить, а не менять.
    (На диске в папке I386 есть только "Tourststr.ex_")
    Жаль если я допустил ошибку, - потратил много времени.

    Кстати, текстовый файл в ComboFix ещё не перемещал. Эта операция с заменой файлов как-то связана, или можно делать просто так?

  17. #16
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Цитата Сообщение от Decol Посмотреть сообщение
    (На диске в папке I386 есть только "Tourststr.ex_"
    expand Tourststr.ex_ c:\windows\system32\tourstart.exe

    Цитата Сообщение от Decol Посмотреть сообщение
    Кстати, текстовый файл в ComboFix ещё не перемещал. Эта операция с заменой файлов как-то связана, или можно делать просто так?
    Практически никак. Замена нужна, чтобы в логах не указывалось, что файлы заражены и требуют замены
    Выполняйте скрипт
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Decol, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 21.07.2010, 19:46
    2. доступ к дискам
      От Vyshibaev в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 20.04.2010, 05:01
    3. Общий доступ к дискам
      От Granovsky в разделе Microsoft Windows
      Ответов: 4
      Последнее сообщение: 02.07.2009, 22:56
    4. Общий доступ к дискам
      От Granovsky в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 02.07.2009, 19:38
    5. Vista и доступ к дискам.....
      От BoozyWoozy в разделе Microsoft Windows
      Ответов: 34
      Последнее сообщение: 17.04.2009, 11:43

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01020 seconds with 21 queries