Страница 1 из 3 123 Последняя
Показано с 1 по 20 из 44.

Что то не то в системе (заявка № 95065)

  1. #1
    Junior Member Репутация
    Регистрация
    09.02.2009
    Сообщений
    29
    Вес репутации
    29

    Exclamation Что то не то в системе

    Система Windows7 x64
    Стоит AVG Free Edition и он постоянно ругается на вирусы в C:\Windows\System32\iSql\ и c:\Rtsecar.exe причем ещё и падает при его удалении. Почистил машину CureIt-ом и высылаю логи.
    И ещё AVZ как оглашенный ругаеся на всё что видит User mode rootkit!

    Заранее спасибо за помощь.
    Последний раз редактировалось Mielofon; 18.01.2011 в 20:08.

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Сделайте лог ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    09.02.2009
    Сообщений
    29
    Вес репутации
    29
    Скачал, запустил, логи кладу.
    Последний раз редактировалось Mielofon; 18.01.2011 в 20:08.

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\windows\system32\iaim.exe
    c:\windows\system32\weoe.exe
    c:\windows\system32\birfmq.exe
    c:\windows\system32\tjsg.exe
    c:\windows\system32\yciyka.exe
    c:\windows\system32\myiegw.exe
    c:\windows\system32\yciyka.exe
    c:\windows\system32\froe.exe
    c:\windows\system32\agyaku.exe
    c:\windows\system32\mwimkc.exe
    
    Driver::
    asdmin
    der
    grft
    hacking58
    kJSwpGGG
    MKhxUmwz
    NaTzPEjE
    srgr
    txstx
    vrs
    
    Folder::
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    09.02.2009
    Сообщений
    29
    Вес репутации
    29
    Сделал. Но в этот раз не было в корне (если сын не ошибается - вечером доберусь проверю).
    Файл лежал в c:\ComboFix\ComboFix.txt

    И что то он маленький. AVG ему мешает - вчера снес, прогнал и опять поставил. Сегодня перед прогоном снёс, но не перезагружался.
    Вечером попробую после перезагрузки прогнать скрипт.
    Последний раз редактировалось Mielofon; 18.01.2011 в 20:08.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    лог оборваный получился, выполните скрипт еще раз и получившийся лог прикрепите к сообщению

  8. #7
    Junior Member Репутация
    Регистрация
    09.02.2009
    Сообщений
    29
    Вес репутации
    29
    Перезапустил. Теперь лог больше. + c:\ComboFix.rar рядом лежит.
    Последний раз редактировалось Mielofon; 18.01.2011 в 20:08.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\program files\mmksgq.exe
    c:\program files\wakuak.exe
    
    Driver::
    
    NetSvc::
    
    Folder::
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    А также

    Выполните скрипт в AVZ
    Код:
    begin
    QuarantineFile('c:\program files\Internet Explorer\Antizhmez.scr','');
    QuarantineFile('c:\windows\SysWow64\Woishdiha.exe','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    09.02.2009
    Сообщений
    29
    Вес репутации
    29
    Цитата Сообщение от polword Посмотреть сообщение
    Приложил
    Последний раз редактировалось Mielofon; 18.01.2011 в 20:08.

  12. #11
    Junior Member Репутация
    Регистрация
    09.02.2009
    Сообщений
    29
    Вес репутации
    29
    Цитата Сообщение от thyrex Посмотреть сообщение
    А также

    Выполните скрипт в AVZ
    Код:
    begin
    QuarantineFile('c:\program files\Internet Explorer\Antizhmez.scr','');
    QuarantineFile('c:\windows\SysWow64\Woishdiha.exe','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
    Карантин на сегодня пустой. Видимо этих 2х гадов кто то уже прибил.

    Высылаю ещё раз логи AVZ и HiJackThis
    Последний раз редактировалось Mielofon; 18.01.2011 в 20:08.

  13. #12
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  14. #13
    Junior Member Репутация
    Регистрация
    09.02.2009
    Сообщений
    29
    Вес репутации
    29
    Цитата Сообщение от thyrex Посмотреть сообщение
    Что с проблемой?
    c:\Rtsecar.exe с последней перезагрузки не появляется. Сейчас поставлю AVG и попробую жить с ним. Посмотрим насчет C:\Windows\System32\iSql\ ов.

  15. #14
    Junior Member Репутация
    Регистрация
    09.02.2009
    Сообщений
    29
    Вес репутации
    29
    Всё опять вернулось. Сейчас сделаю логи AVZ и ComboFix.

  16. #15
    Junior Member Репутация
    Регистрация
    09.02.2009
    Сообщений
    29
    Вес репутации
    29
    Вот логи.
    Последний раз редактировалось Mielofon; 18.01.2011 в 20:08.

  17. #16
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Выполните скрипт в AVZ
    Код:
    begin
    QuarantineFile('C:\Program Files\mmksgq.exe','');
     QuarantineFile('C:\Program Files\wakuak.exe','');
     QuarantineFile('C:\Program Files\Internet Explorer\Antizhmez.scr','');
     QuarantineFile('C:\Program Files\Microsoft Explorer\lsass.exe','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  18. #17
    Junior Member Репутация
    Регистрация
    09.02.2009
    Сообщений
    29
    Вес репутации
    29
    Закачал. Правда там только 'C:\Program Files\Microsoft Explorer\lsass.exe' был в карантине.

  19. #18
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\program files\mmksgq.exe
    c:\program files\wakuak.exe
    C:\Program Files\Internet Explorer\Antizhmez.scr
    C:\Program Files\Microsoft Explorer\lsass.exe
    
    Driver::
    Alerter Microsoft Reader
    MediaChedze
    WMMNetworkKtx
    WMMNetworkUxi
    
    Folder::
    C:\Windows\System32\iSql
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  20. #19
    Junior Member Репутация
    Регистрация
    09.02.2009
    Сообщений
    29
    Вес репутации
    29
    Сделал
    Последний раз редактировалось Mielofon; 18.01.2011 в 20:08.

  21. #20
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Поищите файл, запакуйте с паролем virus и пришлите по красной ссылке
    c:\program files\Internet Explorer\Antihhhee.scr [2011-01-16 215510]
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\windows\system32\DRIVERS\eamonm.sys
    c:\program files\Internet Explorer\Antihhhee.scr
    c:\windows\system32\tdcg.exe
    c:\program files\eqoyuy.exe
    
    Driver::
    WMMNetworkEbn
    wmasds
    MediaCrzkmw
    eamonm
    
    Folder::
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) Mielofon, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 3 123 Последняя

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 22.06.2011, 21:52
    2. отчет о системе
      От семилунария в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.10.2009, 22:20
    3. что-то живёт в системе
      От delart в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 16.09.2009, 11:25
    4. Троян в системе
      От kugesi в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 13.03.2009, 13:29
    5. Тормоза в системе
      От Alex1977 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 28.02.2009, 18:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00340 seconds with 20 queries