Показано с 1 по 11 из 11.

BackDoor.Tdss.565 после лечения (заявка № 94296)

  1. #1
    Junior Member Репутация
    Регистрация
    27.12.2010
    Адрес
    Алматы, Казахстан
    Сообщений
    6
    Вес репутации
    22

    Thumbs up BackDoor.Tdss.565 после лечения

    привезли комп, антивирус как таковой отсутствовал, перед установкой антивируса решил проверить все CureIt: нашел и вылечил кучу всего, также был обнаружен процесс BackDoor.Tdss.565 который только обезвреживался и спустя какое то время запускался вновь. После лечения TDSSKiller-ом вроде все в порядке но сканирование с AVZ показывает что то непонятное. Что можно сделать?
    Вложения Вложения

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,044
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     TerminateProcessByName('c:\windows\smss.exe');
     TerminateProcessByName('c:\windows\system32\drivers\svajnager.exe');
     TerminateProcessByName('c:\documents and settings\Глав бух\application data\svchost.exe');
     StopService('svajnag');
     SetServiceStart('svajnag', 4);
     QuarantineFile('C:\WINDOWS\system32\drivers\svajnager.exe','');
     DeleteService('svajnag');
     QuarantineFile('C:\Documents and Settings\Глав бух\Application Data\svchost.exe','');
     QuarantineFile('C:\WINDOWS\smss.exe','');
     QuarantineFile('C:\WINDOWS\mssrvc\svchost.exe','');
     DeleteFile('C:\WINDOWS\mssrvc\svchost.exe');
     DeleteFile('C:\WINDOWS\smss.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Media Center');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','svchost');
     DeleteFile('C:\Documents and Settings\Глав бух\Application Data\svchost.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Systems');
     BC_DeleteSvc('svajnag');
     DeleteFile('C:\WINDOWS\system32\drivers\svajnager.exe');  
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Повторите логи

    АВЗ должно быть два лога + лог ТДССКиллер

  4. #3
    Junior Member Репутация
    Регистрация
    27.12.2010
    Адрес
    Алматы, Казахстан
    Сообщений
    6
    Вес репутации
    22
    не могу прикрепить quarantine.zip пишет: Ошибка загрузки. Данный файл уже был загружен. Архив кстати пустой

    Остальные логи прилагаю
    Вложения Вложения
    Последний раз редактировалось olejah; 27.12.2010 в 15:43. Причина: virusinfo_cure.zip - это карантин

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,044
    Вес репутации
    1254
    Что с проблемой?

  6. #5
    Junior Member Репутация
    Регистрация
    27.12.2010
    Адрес
    Алматы, Казахстан
    Сообщений
    6
    Вес репутации
    22
    Охрана здания закрыла доступ к кабинету с проблемной машиной. можно ли продолжить завтра?

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,044
    Вес репутации
    1254
    Ради Бога. Приходите. До Нового Года постараемся вылечить

  8. #7
    Junior Member Репутация
    Регистрация
    27.12.2010
    Адрес
    Алматы, Казахстан
    Сообщений
    6
    Вес репутации
    22
    вот недостающий лог
    Вложения Вложения

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('C:\WINDOWS\system32\svchost','');
     DeleteFile('C:\WINDOWS\system32\svchost');
    DeleteFile('C:\WINDOWS\Tasks\At1.job');
    DeleteFile('C:\WINDOWS\Tasks\At2.job');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новые логи согласно п.2 и 3 раздела Диагностика.
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    27.12.2010
    Адрес
    Алматы, Казахстан
    Сообщений
    6
    Вес репутации
    22
    сделал
    Вложения Вложения

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Чисто.
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    27.12.2010
    Адрес
    Алматы, Казахстан
    Сообщений
    6
    Вес репутации
    22
    Спасибо

  • Уважаемый(ая) Doublewood, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Backdoor.Tdss.565, Backdoor.Tdss.4005 не могу удалить
      От NIX в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 08.02.2011, 15:51
    2. Backdoor.maosboot проблемы после лечения
      От xXSeraphim в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.03.2010, 16:37
    3. Rootkit.Win32.TDSS.d / BackDoor.Tdss.565
      От Shanna в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 24.01.2010, 17:42
    4. backdoor.tdss.565
      От chiz1 в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 21.10.2009, 18:10
    5. После лечения Backdoor.Win32.Bifrose.aav
      От Kroko.Dil в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.10.2008, 12:43

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00833 seconds with 21 queries