Показано с 1 по 15 из 15.

Не загружается в SafeMode, в скрытой папке вирус (заявка № 95620)

  1. #1
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.05.2007
    Адрес
    Щербинка
    Сообщений
    520
    Вес репутации
    49

    Thumbs up Не загружается в SafeMode, в скрытой папке вирус

    Доброго здоровья!
    Всё - в теме!
    Помогите, пожалуйста выдрать заразу!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('win32x');
     QuarantineFile('C:\WINDOWS\system32\drivers\win32x.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\xwbklrzqixo.sys','');
     DeleteService('ujedyvkchliaxmr');
     DeleteFile('C:\WINDOWS\system32\drivers\xwbklrzqixo.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\win32x.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  4. #3
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.05.2007
    Адрес
    Щербинка
    Сообщений
    520
    Вес репутации
    49
    Странное дело: папка карантина после выполнения перезагрузки оказалась чистая! Хотя после первых логов в самом начале там что-то было!
    После выполнения скрипта комп повис на выключении на пустой картинке рабочего стола. ReSet.
    Логи следуют..
    Вложения Вложения
    Последний раз редактировалось serjga; 19.01.2011 в 11:23.

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.05.2007
    Адрес
    Щербинка
    Сообщений
    520
    Вес репутации
    49
    А сейчас страница IE сама циклически восстанавливается и вкладка с ней зависает намертво не закрываясь!
    Опера не принимает логин-пароль, всё время циклически требуя ввода их снова!

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    SetAVZGuardStatus(True);
     DeleteFile('C:\System Volume Information\_restore{6E2C5063-BAC3-4F55-9913-09CE7A4648EC}\RP49\A0009123.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторите virusinfo_syscheck.zip

  7. #6
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.05.2007
    Адрес
    Щербинка
    Сообщений
    520
    Вес репутации
    49
    Тест HighJack закончился с ошибкой №5 без создания лога.
    Вложения Вложения

  8. #7
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.05.2007
    Адрес
    Щербинка
    Сообщений
    520
    Вес репутации
    49
    Цитата Сообщение от V_Bond Посмотреть сообщение
    выполните скрипт
    Код:
    begin
    SetAVZGuardStatus(True);
     DeleteFile('C:\System Volume Information\_restore{6E2C5063-BAC3-4F55-9913-09CE7A4648EC}\RP49\A0009123.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторите virusinfo_syscheck.zip
    ЗЫ: и после скрипта компьютер опять завис на картинке рабочего стола.
    А так он долго выключается на сохранении параметров и стал зависать при выключении на не отвечающих приложениях. Ранее такого не было.
    Загрузку в SafeMode восстановил при помощи AVZ (опция там такая есть)
    Последний раз редактировалось serjga; 20.01.2011 в 08:52. Причина: ачипятка, исправил

  9. #8
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.05.2007
    Адрес
    Щербинка
    Сообщений
    520
    Вес репутации
    49
    Что такое с софтом: иногда окно IE начинает циклически восстанавливаться, не позволяя себя закрыть как вкладку, и не позволяет поменять ссылку внутри себя, постоянно наращивая её длину какими-то дополнительными значениями. Приходится закрывать окно целиком. И получается не с первого раза или с ошибкой эксплорера.

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497

  11. #10
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.05.2007
    Адрес
    Щербинка
    Сообщений
    520
    Вес репутации
    49
    Лог не создался сам.
    Открыл отчёт и сохранил его в отдельную папку.
    Есть трояны.
    Не захотел выходить, говоря, что ещё идёт сканирование, хотя активности не было.
    Жду Вашего решения!
    Вложения Вложения

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - удалите в MBAM все найденное

  13. #12
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.05.2007
    Адрес
    Щербинка
    Сообщений
    520
    Вес репутации
    49
    Теперь не могу ограничить доступ к общей папке:
    открываю на чтение и изменение - есть доступ,
    убираю "Все" - доступ исчезает.
    Тому пользователю даю все права - он войти не может, когда "Все" убраны из доступа на папку.
    В чём дело: что-то вирус наколбасил?

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - Выполните скрипт в AVZ
    Код:
    begin
     ExecuteRepair(6);
     ExecuteRepair(8);
     RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
     RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте повторный лог MBAM

  15. #14
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.05.2007
    Адрес
    Щербинка
    Сообщений
    520
    Вес репутации
    49
    Нету вкладки "Разрешения", как на XP Pro: на неё доступ сделал в качестве эксперимента, как хотел на Home и он работает! На Home выполнил предложенный скрипт, опять попробовал настроить доступ - не работает как только убираешь из "Безопасности" "Всех" в Safe Mode.
    Где копать - не знаю!
    Лог MBAM будет позже...

  16. #15
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.05.2007
    Адрес
    Щербинка
    Сообщений
    520
    Вес репутации
    49
    Я узнал, что в Windows XP Home нет разграничения по пользователям в доступе, так, как это можно сделать в Pro версии. Или всем или никому.
    В остальном компьютер работает прекрасно!
    Спасибо!

  • Уважаемый(ая) serjga, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 27.01.2011, 12:47
    2. Не загружается в SafeMode, не запускается Nod32
      От serjga в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 03.07.2010, 11:31
    3. Ответов: 5
      Последнее сообщение: 22.02.2009, 09:57
    4. Ответов: 4
      Последнее сообщение: 22.02.2009, 09:57
    5. Загружается только в SafeMode
      От kuzamaza в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.12.2007, 12:29

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00364 seconds with 21 queries