Показано с 1 по 11 из 11.

поймал вирус (драйвер) авз не обновляется. (заявка № 79006)

  1. #1
    Junior Member Репутация
    Регистрация
    20.05.2010
    Сообщений
    59
    Вес репутации
    24

    Thumbs up поймал вирус (драйвер) авз не обновляется.

    Вобщем девочка скачала с одного сайта ехе файл, якобы драйвер для просмотра видео С компом что-то неладно теперь. Антивирусы не обновляются, АВЗ тоже... Постоянно открывается окно IE с ошибкой скачивания файла пока не убьешь процесс winexp.exe. Компьютер еще загружается очень долго. Но потом более менее не тормозит.

    Логи с авз выкладываю, только базы наверно старые там... Помогите пожалуйста! Если нужно могу дать ссылку откуда был скачан драйвер, я его смотрел через вирустотал, обнаруживается только 4 антивирусами.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Здравствуйте,

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    - Обновите базы АВЗ: Скачайте файл тут и распакуйте его в папку ..avz\base.
    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.

    -Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     TerminateProcessByName('c:\windows\taskmsgr.exe');
     TerminateProcessByName('c:\windows\winlogin.exe');
     QuarantineFile('C:\WINDOWS\taskmsgr.exe','');
     QuarantineFile('C:\WINDOWS\winexp.exe','');
     QuarantineFile('\\?\globalroot\systemroot\system32\cSpiycN.exe','');
     QuarantineFile('\\?\globalroot\systemroot\system32\JUFUlHk.exe','');
     DeleteFile('%windir%\tasks\system.job');
     QuarantineFile('C:\WINDOWS\winlogin.exe','');
     DeleteFile('C:\WINDOWS\winlogin.exe');
     DeleteFile('\\?\globalroot\systemroot\system32\cSpiycN.exe');
     DeleteFile('\\?\globalroot\systemroot\system32\JUFUlHk.exe');
     DeleteFile('C:\WINDOWS\winexp.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','winexp');
     DeleteFile('C:\WINDOWS\taskmsgr.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    RebootWindows(true);
    end.
    Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

    После перезагрузки:

    - Закачайте файл ..\avz\quarantine.zip для анализа.
    - Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    20.05.2010
    Сообщений
    59
    Вес репутации
    24
    Вроде получше стало, но грузится все равно не так быстро как раньше. И на касперского и вирусинфо не заходит по прежнему.
    Последний раз редактировалось keila; 21.05.2010 в 18:19.

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Пофиксите в HiJack
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\JUFUlHk.exe,\\?\globalroot\systemroot\system32\cSpiycN.exe,
    O4 - HKLM\..\Run: [taskmsgr] "C:\WINDOWS\taskmsgr.exe"
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteREpair(20);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Проверьте доступ к сайтам и сделайте лог http://virusinfo.info/showpost.php?p=493610&postcount=1
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    20.05.2010
    Сообщений
    59
    Вес репутации
    24
    Извиняюсь что долго не отвечал, не было доступа к зараженному компьютеру. Сделал заново пункты 1-3, и Combofix; после работы последнего сайты стали открываться. Посмотрите пожалуйста, может осталась еще бяка какая-нибудь.

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\windows\system32\nnRYTCX.exe
    c:\windows\system32\HgZFGvS.exe
    c:\windows\system32\tile59s.exe
    c:\windows\system32\NQOyloZ.exe
    c:\windows\system32\hCv4dmw.exe
    c:\windows\system32\AFhKOPq.exe
    c:\windows\system32\7GNoq6E.exe
    c:\windows\system32\iq0UKFC.exe
    
    Driver::
    
    Folder::
    
    Registry::
    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "winlogin"=-
    "taskmsgr"=-
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    20.05.2010
    Сообщений
    59
    Вес репутации
    24
    Все провел как Вы сказали. Прикрепляю файл

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Порядок

    Запакуйте, пожалуйста, папку C:\Qoobox\Quarantine с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.
    Если почтовый сервер не будет пропускать письмо, выложите архив на файлообменник, а на указанный e-mail отправьте письмо со ссылкой на скачивание.

    Удалите ComboFix

    Установите Internet Explorer 8 (даже если им не пользуетесь)
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    20.05.2010
    Сообщений
    59
    Вес репутации
    24
    Отправил на почту все что надо. Жду)

  11. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    А что ждете?
    Сказано ведь
    Цитата Сообщение от thyrex Посмотреть сообщение
    Порядок
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,550
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 20
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\taskmsgr.exe - Trojan-Downloader.Win32.Delf.abnv
      2. c:\windows\winexp.exe - Trojan-Clicker.Win32.Delf.dpl ( DrWEB: Trojan.Click1.6560, AVAST4: Win32:Malware-gen )
      3. c:\windows\winlogin.exe - Trojan-Downloader.Win32.Delf.abnu ( BitDefender: DeepScan:Generic.Malware.SFYBVg.50D038C0, AVAST4: Win32:Lapsavok [Drp] )
      4. \\?\globalroot\systemroot\system32\cspiycn.exe - Trojan.Win32.Scar.cgex ( DrWEB: Trojan.PWS.Ibank.39 )
      5. \\?\globalroot\systemroot\system32\jufulhk.exe - Trojan.Win32.Scar.cgdm ( DrWEB: Trojan.Packed.20385, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) keila, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. поймал вирус [+]
      От RocketMan в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 05.05.2011, 06:22
    2. Ответов: 16
      Последнее сообщение: 15.05.2010, 21:16
    3. Ответов: 3
      Последнее сообщение: 19.02.2010, 11:11
    4. Ответов: 5
      Последнее сообщение: 22.02.2009, 09:44
    5. Драйвер *.sys Меняет свое имя. Это вирус?
      От Alex0013 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 05.06.2008, 04:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00854 seconds with 21 queries