Показано с 1 по 7 из 7.

Оригинальная задача (заявка № 84545)

  1. #1
    Junior Member Репутация
    Регистрация
    03.08.2010
    Сообщений
    3
    Вес репутации
    24

    Exclamation Оригинальная задача

    Задача:
    Есть удаленный компьютер с доступом через TeamViewer. На компьютере установлена программа "Астер" (2 рабочих места). Остановить аваст нет возможности. Был в наличии csrcs.exe. Что-то еще осталось, т.к. тормозит сильно и пытается блокировать как удаленный доступ, так и работу приложений. На компьютере есть 2 пользователя: Администратор и Пользователь Влияние вируса или его последствий проявляется от учетной записи Администратора, от имени Пользователя работает относительно стабильно.
    virusinfo_syscure.zip
    hijackthis.log
    virusinfo_syscheck.zip после выполнения скрипта не обнаружен в папке AVZ4\Logs

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Пофиксите в hijackthis -

    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\1AE35~1\LOCALS~1\Temp\bldjad.exe,userinit.exe
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\Program Files\Pandion\Application\pandion.exe','');
     QuarantineFile('C:\DOCUME~1\1AE35~1\LOCALS~1\Temp\bldjad.exe','');
     DeleteFile('C:\DOCUME~1\1AE35~1\LOCALS~1\Temp\bldjad.exe');
     BC_ImportAll;
     ExecuteSysClean;
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Обновите базы, повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    03.08.2010
    Сообщений
    3
    Вес репутации
    24
    Логи.
    Вложения Вложения
    Последний раз редактировалось AndreyKa; 04.08.2010 в 13:34. Причина: Убрал карантин

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Где было сказано карантин к сообщению цеплять, уберите немедленно!

    Добавлено через 1 минуту

    Внимание !!! База поcледний раз обновлялась 08.07.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Цитата Сообщение от Olejah Посмотреть сообщение
    - Обновите базы
    Это почему не выполнено?
    Последний раз редактировалось olejah; 04.08.2010 в 12:38. Причина: Добавлено

  6. #5
    Junior Member Репутация
    Регистрация
    03.08.2010
    Сообщений
    3
    Вес репутации
    24
    Мои извинения, не тот лог
    Вложения Вложения
    Последний раз редактировалось AndreyKa; 07.08.2010 в 20:44.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Какая на компьютере используется видео карта, встроенная Intel или ATI?

    Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
     DelCLSID('{96AFBE69-C3B0-4b00-8578-D933D2896EE2}');
     QuarantineFile('C:\WINDOWS\system32\sysinit.exe','');
     QuarantineFile('c:\documents and settings\all users.windows\application data\adobe\sp.dll','');
     QuarantineFile('C:\WINDOWS\system32\opvclou.exe','');
     DeleteFile('C:\WINDOWS\system32\opvclou.exe');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate; 
    end.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

    Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) desf, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 14.09.2010, 16:44
    2. Ответов: 6
      Последнее сообщение: 09.09.2010, 00:04
    3. Ответов: 4
      Последнее сообщение: 31.01.2010, 21:31
    4. Ответов: 4
      Последнее сообщение: 30.12.2009, 16:40
    5. Оригинальная реклама
      От ScratchyClaws в разделе Оффтоп
      Ответов: 7
      Последнее сообщение: 08.12.2007, 22:45

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00296 seconds with 22 queries