Показано с 1 по 6 из 6.

Неубиваемый вирус. (заявка № 99061)

  1. #1
    Junior Member Репутация
    Регистрация
    22.07.2010
    Сообщений
    11
    Вес репутации
    24

    Cool Неубиваемый вирус.

    При загрузке компьютера антивирус Касперского обнаруживает два вируса, в директории system32. Один из зараженных объектов в system\drivers\etc\hosts указывает что вирус вылечен. Другой объект k.dll находится в корне system32. Антивирус удаляет этот объект и сообщает что объект заражен Trojan.Win32.Small.cml, и для корректной работы предлагает перезагрузку и сам ее выполняет. После перезагрузки система вываливается в BSOD с адресом ошибки STOP:C000021a. В безопастном режиме удается загрузится и откатить систему, далее удается загрузится в нормальном режиме, и начинается все по кругу, антивирус сообщает что найдены зараженные объекты host объект вылечивает, k.dll удаляет и при перезагрузке опять BSOD. В нормальном режиме при некоторых откатак при попытках открыть реестр или групповые политики отказ прав доступа.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    1. Скачайте AVZ 4.35 и обновите ее базы.

    2. Отключите восстановление системы.

    3. Выполните скрипт в AVZ:
    Код:
    begin
     ExecuteRepair(13);
     DelBHO('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
     BC_DeleteSvc('msupdate');
     BC_DeleteSvc('DataSvr2');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    4. Сделайте новые логи.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    22.07.2010
    Сообщений
    11
    Вес репутации
    24
    Все сделал как рекомендовано.
    При попытке выполнить скрипт ошибка Failed to set data "DisplayName"
    запуск AVZ выполняется с правами Администратора, антивирусы выключены, восстановление системы так же выключено. Еще нюанс пытался запускать AVZ с правами другой администраторской учетки, выскакивает сообщение предупреждения. Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены. Странно.

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\windows\system32\k.dll','');
     QuarantineFile('c:\windows\system32\winlogon.exe','');
     QuarantineFile('c:\windows\explorer.exe','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip отправьте через данную форму.
    1. Выберите тип запроса "Запрос на исследование вредоносного файла".
    2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хелпера".
    3. Прикрепите файл карантина
    4. Введите изображенное на картинке число и нажмите "Далее".
    5. Если размер карантина превышает 8 Мб, то карантин отправьте по адресу newvirus@kaspersky.com
    Полученный ответ сообщите здесь (с указанием номера KLAN)
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    22.07.2010
    Сообщений
    11
    Вес репутации
    24
    Спасибо. Все успешно было побеждено с помощью рекомендаций специалистов kaspersky-911.ru и утилитs comboFix.

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,528
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 8
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\explorer.exe - Trojan.Win32.Patched.lk ( DrWEB: Win32.Dat.17, BitDefender: Trojan.Patched.KB.1, AVAST4: Win32:WinPatch )
      2. c:\\windows\\system32\\winlogon.exe - Trojan.Win32.Patched.lk ( DrWEB: Win32.Dat.17, BitDefender: Trojan.Patched.KB.1, NOD32: Win32/Bamital.FH trojan, AVAST4: Win32:WinPatch )


  • Уважаемый(ая) Dimirtiy, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Неубиваемый вирус
      От Archi_059 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 23.05.2010, 21:17
    2. Неубиваемый вирус в папке Recycler
      От brovach в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 30.01.2010, 15:57
    3. Неубиваемый вирус
      От sea115 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 29.07.2009, 02:08
    4. Неубиваемый вирус
      От zurg в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 19.06.2009, 14:46
    5. Поселился неубиваемый вирус
      От Аксюша в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 08:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00438 seconds with 22 queries