Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

amudel.exe, monoca32.exe (заявка № 84961)

  1. #1
    Junior Member Репутация
    Регистрация
    26.12.2007
    Сообщений
    147
    Вес репутации
    33

    Thumbs up amudel.exe, monoca32.exe

    Добрый день.
    Компьютер заблокирован, нет прав доступа на все.
    Загрузился через ERD командер, в авторане нашел amudel.exe, monoca32.exe + 20b66e6d.exe
    Все файлы и пути в реестре почистил, но система видать еще загружена чемто. Логи выкладываю.

    АВЗ создал карантин после выполнения стандартных скриптов. Выложу после создания темы.

    Заранее спс.
    Последний раз редактировалось Luka_; 10.08.2010 в 13:51.

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    26.12.2007
    Сообщений
    147
    Вес репутации
    33
    Результат загрузки

    Файл сохранён как100809_111524_virus_4c5fab0c9419c.zipРазмер файла10611MD5aebb52e6019d1094eb4a872c76d324f0Файл закачан, спасибо!

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    профиксить:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    Надо сделать логи с новой версии AVZ.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    26.12.2007
    Сообщений
    147
    Вес репутации
    33
    Логи выкладываю, пофиксил.

    После перезагрузки появляется окно отчета об ошибке.
    Последний раз редактировалось Luka_; 10.08.2010 в 13:51.

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\~.exe','');
     QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\dsnpfd.sys','');
    if FileExists ('%windir%\system32\dllcache\sfcfiles.dll') then
      begin
        RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
        CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
        DeleteFile('%windir%\system32\sfcfiles.bak');
        AddToLog('Замена sfcfiles.dll успешно произведена');
        SaveLog('Replace_sfcfiles.dll.log');
      end
     else
      begin  
        AddToLog('Файл sfcfiles.dll отсутствует в кеше');
        SaveLog('Replace_sfcfiles.dll.log');
      end; 
    QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Загрузить карантин по Правилам. Прислать Replace_sfcfiles.dll.log
    Сделать логи заново.
    Последний раз редактировалось PavelA; 09.08.2010 в 13:56.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    26.12.2007
    Сообщений
    147
    Вес репутации
    33
    Логи выкладываю, карантин почему то пуст, хотя судя по скрипту должен быть с файлами.
    Последний раз редактировалось Luka_; 10.08.2010 в 13:51.

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Файл C:\WINDOWS\system32\sfcfiles.bak запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

    Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

    Проверьтесь http://support.kaspersky.ru/viruses/...?qid=208636926
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Провериться TdSSКиллером.
    Выполнить:
    Код:
    begin
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\sfcfiles.bak','');
    QuarantineFile('C:\WINDOWS\system32\~.exe','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    Карантин прислать.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    26.12.2007
    Сообщений
    147
    Вес репутации
    33
    Результат загрузки

    Файл сохранён как100809_143746_sfcfiles_4c5fda7a3e5ab.zipРазмер файла195421MD586cec2fbacade02fdf46c06c51911222Файл закачан, спасибо


    Логи сохранил.
    Последний раз редактировалось Luka_; 10.08.2010 в 13:51.

  11. #10
    Junior Member Репутация
    Регистрация
    26.12.2007
    Сообщений
    147
    Вес репутации
    33
    Цитата Сообщение от PavelA Посмотреть сообщение
    Карантин прислать.
    "Карантин выслал." - что-то не получается, не пишет об удачной загрузке.

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    sfcfiles.bak -- Trojan-Spy.Win32.Agent.bije по Касперскому
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Junior Member Репутация
    Регистрация
    26.12.2007
    Сообщений
    147
    Вес репутации
    33
    tdsskiller.zip не удается скачать с офф.сайта Касперского. Тренд-Микро ругается на сайт
    Есть еще ссылки , откуда можно безопасно скачать ? или на почту slava23@mail.ru.
    Заранее благодарю

    Добавлено через 3 минуты

    Цитата Сообщение от Luka_ Посмотреть сообщение
    tdsskiller.zip не удается скачать с офф.сайта Касперского. Тренд-Микро ругается на сайт
    Есть еще ссылки , откуда можно безопасно скачать ? или на почту slava23@mail.ru.
    Заранее благодарю
    Скачал.. проверяюсь.. Ну и Антивирус у нас %)

    Добавлено через 7 минут

    Результат загрузки

    Файл сохранён как100809_150531_TDSSKiller_Quarantine_4c5fe0fbe9c90. zipРазмер файла55815MD52620f9b70b3e2ffc3fabee6f5f5112edФайл закачан, спасибо!


    TDSSKiller_Quarantine выгрузил.
    Последний раз редактировалось Luka_; 09.08.2010 в 15:06. Причина: Добавлено

  14. #13
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Станд. скрипт №3 повторить надо и лог прислать. Еще должен быть лог TDSSКиллера.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  15. #14
    Junior Member Репутация
    Регистрация
    26.12.2007
    Сообщений
    147
    Вес репутации
    33
    Цитата Сообщение от PavelA Посмотреть сообщение
    Станд. скрипт №3 повторить надо и лог прислать. Еще должен быть лог TDSSКиллера.
    Логи выкладываю.
    Последний раз редактировалось Luka_; 10.08.2010 в 13:51.

  16. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Выполните скрипт в AVZ
    Код:
    begin
    BC_DeleteFile('C:\WINDOWS\system32\~.exe');
    BC_DeleteSvc('sfc');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Поищите sfcfiles.dll в папке system32. Если не найдете, восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654

    Сделайте новый лог virusinfo_syscure.zip + лог МВАМ
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  17. #16
    Junior Member Репутация
    Регистрация
    26.12.2007
    Сообщений
    147
    Вес репутации
    33
    sfcfiles.dll в папке не найден, есть только sfcfiles.bak.
    sfcfiles.dll есть в C:\WINDOWS\ServicePackFiles\i386, конечно не известно какой он.

    Логи выкладываю.
    Вложения Вложения

  18. #17
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Цитата Сообщение от Luka_ Посмотреть сообщение
    sfcfiles.dll есть в C:\WINDOWS\ServicePackFiles\i386, конечно не известно какой он.
    Восстанавливайте оттуда

    Цитата Сообщение от Luka_ Посмотреть сообщение
    есть только sfcfiles.bak.
    Удаляйте вручную

    Удалите в МВАМ все найденное и предоставьте новые логи МВАМ и RSIT
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  19. #18
    Junior Member Репутация
    Регистрация
    26.12.2007
    Сообщений
    147
    Вес репутации
    33
    Файл восстановил, другой удалил. Логи выкладываю.
    Вроде чисто.
    Вложения Вложения

  20. #19
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Плохого не видно
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  21. #20
    Junior Member Репутация
    Регистрация
    26.12.2007
    Сообщений
    147
    Вес репутации
    33
    Цитата Сообщение от thyrex Посмотреть сообщение
    Плохого не видно
    Большое спасибо.

  • Уважаемый(ая) Luka_, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. monoca32.exe ...
      От simplep в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 29.08.2010, 11:34
    2. monoca32
      От anthrax в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 26.08.2010, 19:40
    3. monoca32.exe
      От kage123 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 26.08.2010, 13:30
    4. monoca32
      От rus_off в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 25.08.2010, 09:48
    5. monoca32
      От pegas78 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 09.08.2010, 00:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00722 seconds with 21 queries