Nod32 полетел, инет включается со второго раза...

Printable View

21.10.2011, 22:25
Superninzza

Вложений: 3

Nod32 полетел, инет включается со второго раза...

Скачивал плагины... и скачал, что-то не то...чёрт дёрнул нажать на ярлык, файл исчез...
а в диспетчере задач появилось что-то...с названием...3395330076:381...
да и в папке windows появился файл с таким же названием.
всплыло 3 окна с разрешением, блокированием или отложить. как в играх с сетевым режимом.
на интернет, Nod32, skype... после ещё и на download master....
борюсь весь день... не выходит. Dr.Web не помог, что-то нашёл.... avz, hijackthis открыл с трудом...
21.10.2011, 22:26
Info_bot

Уважаемый(ая) [B]Superninzza[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
21.10.2011, 23:19
Nikkollo

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Vinsent\Local Settings\Application Data\1ca060ca\X','');
QuarantineFile('c:\windows\3395330076:3814694709.exe','');
DeleteFile('c:\windows\3395330076:3814694709.exe');
DeleteFile('C:\Documents and Settings\Vinsent\Local Settings\Application Data\1ca060ca\X');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите пункт "Диагностика" правил и приложите получившиеся логи в теме.

Скачайте, распакуйте и запустите TDSSKiller:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
22.10.2011, 00:00
Superninzza

Вложений: 2

Сделал всё как вы написали...
вот что killer касперского оставил....
отправил карантин...
hijackthis так и не смог запустить в этот раз...
ничего не поменялось....:(
22.10.2011, 00:53
миднайт

Перезагрузитесь, повторите логи.
22.10.2011, 01:14
Superninzza

Вложений: 4

Вот...
22.10.2011, 16:11
Superninzza

Дальше что?
Как убить гада?
22.10.2011, 21:17
Nikkollo

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
QuarantineFile('F:\Buheirb\The Path\PathViewer-Q43.exe','');
QuarantineFile('E:\Program Files\iriver\iriver plus 3\iLauncher.exe','');
QuarantineFile('E:\Program Files\Registry Defragmentation\RegToolkit.exe','');
QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe','');
QuarantineFile('C:\windows\System32\Drivers\sptd.sys','');
QuarantineFile('C:\windows\System32\drivers\afd.sys','');
QuarantineFile('c:\windows\system32\nvsvc32.exe','');
DeleteFile('c:\windows\3395330076:3814694709.exe');
DeleteFile('c:\windows\3395330076:3814694709.exe:$DATA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

В корневом каталоге системного диска папку TDSSKiller Quarantine заархивируйте в формате zip с паролем virus и загрузите по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и приложите в теме.
Сделайте заново лог TDSSKiller и приложите в теме.
22.10.2011, 22:46
Superninzza

Вложений: 1

virusinfo_syscheck.zip так и не зделал...
всё делаю как указанно...
но он гасит..Avz...
:(
22.10.2011, 23:11
ARMA9000

Попробуйте в безопасном режиме пролечиться TDSSKiller'ом.

[CODE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/CODE]
Нужно установить SP3 + все обновления.
Установить IE8.

Сделать новые логи.
22.10.2011, 23:14
Superninzza

Короче винду переустановить...
22.10.2011, 23:29
ARMA9000

Есть еще такой вариант [url]http://www.kaspersky.ru/support/viruses/rescuedisk?level=2[/url]
22.10.2011, 23:40
Nikkollo

Детекты следующие:
C:\WINDOWS\system32\KB905474\wgasetup.exe - KIS 2011=Зловред Trojan.Win32.Patched.mf; DrWEB 6.0=Зловред Trojan.Starter.1695
c:\windows\system32\nvsvc32.exe - KIS 2011=Зловред Trojan.Win32.Patched.mf; DrWEB 6.0=Зловред Trojan.Starter.1695; VBA32=Зловред Trojan-Spy.Zbot.gen
C:\windows\system32\DRIVERS\ipsec.sys - Rootkit.Win32.ZAccess.e

Есть возможность загрузиться с какого-нибудь LiveCD?
23.10.2011, 02:13
Superninzza

ну только если скачать....а что нужно именно винду или антивирус какой?

а насчёт касперского он платный???

[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]

C:\WINDOWS\system32\KB905474\wgasetup.exe
c:\windows\system32\nvsvc32.exe
их убил вроде с помощью..radix_installer_trial

C:\windows\system32\DRIVERS\ipsec.sys - Rootkit.Win32.ZAccess.e
а это не поддаётся...
убиваю, через несколько секунд появляется снова...
где-то ещё сидит?
Этот руткит.... *** достал сильно...
23.10.2011, 13:02
миднайт

C LiveCD просканируйте систему! От касперского или дрвеба livecd скачивайте и записывайте на чистой системе.
Зараженные файлы возможно потребуется заменить из дистрибутива или взяв их с чистой системы.
24.10.2011, 13:02
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]34[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\vinsent\\local settings\\application data\\1ca060ca\\x - [B]Trojan.Win32.Yakes.hff[/B] ( DrWEB: Trojan.Siggen3.15659, BitDefender: Gen:Variant.Kazy.40500, AVAST4: Win32:Sirefef-CD [Trj] )[*] c:\\windows\\system32\\kb905474\\wgasetup.exe - [B]Trojan.Win32.Patched.mf[/B] ( DrWEB: Trojan.Starter.1695, BitDefender: Trojan.Patched.HE, NOD32: Win32/Patched.HN trojan, AVAST4: Win32:Patched-WQ [Trj] )[*] c:\\windows\\system32\\nvsvc32.exe - [B]Trojan.Win32.Patched.mf[/B] ( DrWEB: Trojan.Starter.1695, BitDefender: Trojan.Patched.HE, NOD32: Win32/Patched.HN trojan, AVAST4: Win32:Patched-WQ [Trj] )[*] c:\\windows\\3395330076:3814694709.exe - [B]Backdoor.Win32.ZAccess.ob[/B] ( DrWEB: BackDoor.Maxplus.24, BitDefender: Trojan.Generic.6454905, NOD32: Win32/Sirefef.CT trojan, AVAST4: Win32:Tiny-AMB [Rtk] )[*] c:\\windows\\3395330076:3814694709.exe:$data - [B]Backdoor.Win32.ZAccess.ob[/B] ( DrWEB: BackDoor.Maxplus.24, BitDefender: Trojan.Generic.6454905, NOD32: Win32/Sirefef.CT trojan, AVAST4: Win32:Tiny-AMB [Rtk] )[*] \\tdsskiller_quarantine\\22.10.2011_19.27.14\\rtkt0000\\svc0000\\tsk0000.dta - [B]Virus.Win32.ZAccess.e[/B] ( DrWEB: Trojan.NtRootKit.12040, BitDefender: Trojan.Sirefef.AN, NOD32: Win32/Patched.NBE trojan, AVAST4: Win32:Alureon-AJI [Rtk] )[/LIST][/LIST]