Показано с 1 по 7 из 7.

Win32/Protector.H (заявка № 74161)

  1. #1
    Junior Member Репутация
    Регистрация
    21.03.2010
    Сообщений
    4
    Вес репутации
    25

    Thumbs up Win32/Protector.H

    Добрый день,

    описание проблемы:

    Nod32 стал выдавать следующие сообщения:

    Угроза при попытке доступа к файлу system32/drivers/cdrom.sys (или system32/dllcache/cdrom.sys) приложением svchost.exe (варианты: winlogon.exe, Explorer.exe).

    В безопасном режиме проверил AVPTool, было найдено несколько вирусов.
    Затем применил avz и hijack, результаты прилагаю.

    После этого через некоторое время вышеприведенные симптомы стали проявляться вновь, добавился Wigon.NN в вызове wuauclt.exe, интернетом не в безопасном режиме стало пользоваться практически невозможно (вирусы канал забили ???).

    Проконсультируйте, если возможно.

    Спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\documents and settings\ssa\wuaucldt.exe','');
     QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrom.sys','');
     TerminateProcessByName('c:\windows\system32\wuaucldt.exe');
     QuarantineFile('c:\windows\system32\wuaucldt.exe','');
     DeleteFile('c:\windows\system32\wuaucldt.exe');
     DeleteFile('C:\WINDOWS\system32\regedit.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','syncman');
     DeleteFile('c:\documents and settings\ssa\wuaucldt.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','syncman');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    C:\WINDOWS\system32\DRIVERS\cdrom.sys и C:\WINDOWS\system32\dllcache\cdrom.sys замените чистыми с дистрибутива http://virusinfo.info/showthread.php?t=51654

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    21.03.2010
    Сообщений
    4
    Вес репутации
    25

    инструкции выполнены

    Скрипт запустил,
    карантин сохранил в архив,
    cdrom.sys скопировал,
    avz & hijack перезапустил,
    логи прилагаю.

    Карантин попытался отправить (он 31 Мб).
    Получил страницу с надписью "Результат загрузки" (и больше ничего).
    Не понял, отправлен ли карантин.

    Сижу на всякий случай в безопасном режиме.
    Вложения Вложения

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Карантин получен

    virusinfo_syscure.zip выложили старый.
    Что сейчас с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    21.03.2010
    Сообщений
    4
    Вес репутации
    25

    текущее состояние

    syscure старый я так понимаю потому, что повторно я запускал avz без лечения (нужно было с лечением ?).

    Зашел в обычном режиме, пока ничего не вижу (в смысле новых сообщений от Nod). Интернет стал работать лучше, но медленнее, чем обычно (может быть, с проблемой это и не связано).

    Оставлю висеть на ночь, отпишусь завтра.

    Спасибо.

  7. #6
    Junior Member Репутация
    Регистрация
    21.03.2010
    Сообщений
    4
    Вес репутации
    25
    За ночь NOD ничего не обнаружил, судя по всему, зло прибито.
    Большое спасибо !

    Однако есть вопрос относительно скорости работы браузера - она уменьшилась значительно.
    Firewall стандартный включен, speedtest меряет обычную download-скорость (около 7000 Кбит).
    После того, как послал предыдущее сообщение, последовал практически всем советам из 10 заповедей.
    Может ли какая то из них может влиять на скорость браузера?

    Посоветуйте что-нибудь, если возможно.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,551
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 23
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) neilflynn, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Win32/Protector.I cdrom.sys
      От SmileyJesus в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 26.07.2010, 12:23
    2. Win32/Protector.F вирус
      От nfsu2 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 15.05.2010, 13:00
    3. Win32/Protector.C вирус.
      От roman2270 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 10.12.2009, 22:42
    4. Win32/Protector.C
      От desa в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 25.11.2009, 12:47
    5. Win32/Protector.C и Win32/Rootkit.Agent.NKB (ESET)
      От Ariete в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 13.10.2009, 02:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01037 seconds with 21 queries