Не запускается и не устанавливатся ни один антивирус

Printable View

27.05.2008, 02:22
DeDie

Вложений: 3

Не запускается и не устанавливатся ни один антивирус

Собственно сабж. Чуствуется что что-то сидит. Логи делал изменеными прогами.
27.05.2008, 02:31
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\hidec','');
QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
QuarantineFile('C:\WINDOWS\system32\wintems.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\hldrrr.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Рабочий стол\game.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\m\flec006.exe','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\m\flec006.exe');
DeleteFile('C:\Documents and Settings\Администратор\Рабочий стол\game.exe');
DeleteFile('C:\WINDOWS\system32\drivers\hldrrr.exe');
DeleteFile('C:\WINDOWS\system32\wintems.exe');
DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
DeleteFile('C:\WINDOWS\system32\hidec');
BC_ImportDeletedList;
BC_DeleteSvc('srosa');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=23473[/url]).
Обновите базы AVZ.
Сделайте новые логи.
27.05.2008, 21:59
DeDie

Вложений: 3

Все сделал как просили
27.05.2008, 23:06
Aleksandra

1. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Администратор\Application Data\m\flec006.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

2. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis следующие строчки:
[QUOTE]O4 - HKCU\..\Run: [drvsyskit] C:\WINDOWS\system32\drivers\hldrrr.exe
O4 - HKCU\..\Run: [mule_st_key] C:\Documents and Settings\Администратор\Application Data\m\flec006.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe
O4 - HKUS\S-1-5-21-117609710-1390067357-725345543-500\..\Run: [drvsyskit] C:\WINDOWS\system32\drivers\hldrrr.exe (User '?')[/QUOTE]

3. Повторите логи.
27.05.2008, 23:56
DeDie

Вложений: 3

фиксить было нечего, этих процессов не нашел...
остальное все выполнил...
также посылаю карантин, что-то там есть.
28.05.2008, 00:29
V_Bond

выполните скрипт ...
[code]
begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
выполните пункт 2 правил ..
28.05.2008, 00:41
DeDie

Файл сохранён как080527_154049_virus_483c71d1cd418.zipРазмер файла1268362MD59fd49c2f0fca71d54addbb9a142c9928

пункт 2 выполнил, были найдены пару троянов и удалены...
логи надо делать?
28.05.2008, 00:44
kps

Выполните сначала такой скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('%System32%\drivers\hldrrr.exe');
DeleteFile('%System32%\drivers\srosa.sys');
DeleteFile('%System32%\wintems.exe');
DeleteFile('%System32%\drivers\mdelk.exe');
DeleteFile('%System32%\mdelk.exe');
BC_ImportALL;
ExecuteSysClean;
If DirectoryExists('%System32%\drivers\down') then
begin
DeleteFileMask('%System32%\drivers\down', '*.*', true);
DeleteDirectory('%System32%\drivers\down');
If DirectoryExists('%System32%\drivers\down') then
AddToLog('Папка down не удалена') else AddToLog('Папка down удалена');
end
else
AddToLog('Папки down нет');
If DirectoryExists('%System32%\drivers\downld') then
begin
DeleteFileMask('%System32%\drivers\downld', '*.*', true);
DeleteDirectory('%System32%\drivers\downld');
If DirectoryExists('%System32%\drivers\downld') then
AddToLog('Папка downld не удалена') else AddToLog('Папка downld удалена');
end
else
AddToLog('Папки downld нет');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
begin
AddToLog('Обнаружен параметр в реестре drvsyskit');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'drvsyskit') then
AddToLog('Ошибка удаления параметра drvsyskit') else
AddToLog('Параметр drvsyskit успешно удален');
end;
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
begin
AddToLog('Обнаружен параметр в реестре german.exe');
RegKeyParamDel('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe');
If RegKeyParamExists('HKEY_CURRENT_USER', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Run', 'german.exe') then
AddToLog('Ошибка удаления параметра german.exe') else
AddToLog('Параметр german.exe успешно удален');
end;
if RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
begin
AddToLog('Найден ключ реестра FirstRRRun');
RegKeyDel('HKEY_CURRENT_USER', 'Software\FirstRRRun');
If RegKeyExists('HKEY_CURRENT_USER', 'Software\FirstRRRun') then
AddToLog('Ошибка удаления ключа реестра FirstRRRun') else
AddToLog('ключ реестра FirstRRRun успешно удален');
end;
BC_DeleteSvc('srosa');
BC_LogFile(GetAVZDirectory + 'boot_clr_B_d.log');
If BC_Activate then AddToLog('BootCleaner успешно активирован') else AddToLog('Внимание!!! BootCleaner не активирован!');
SaveLog(GetAVZDirectory + 'B_d.txt');
RebootWindows(true);
end. [/code]
Компьютер перезагрузится.
Сделайте новые логи по правилам + прикрепите еще: B_d.txt и boot_clr_B_d.log из папки AVZ.
28.05.2008, 00:56
V_Bond

[QUOTE=DeDie;232732]
пункт 2 выполнил, были найдены пару троянов и удалены...
[/QUOTE]
каких ? (лог прикрепите)
28.05.2008, 01:05
DeDie

Вложений: 5

Сделано!
28.05.2008, 01:07
DeDie

[quote=V_Bond;232735]каких ? (лог прикрепите)[/quote]

удалено: троянская программа Trojan-Downloader.Win32.Bagle.qj
удалено: вирус Email-Worm.Win32.Bagle.of

сорри за мульти постинг
28.05.2008, 21:57
DeDie

*неназойливо напомнил о себе
28.05.2008, 22:01
V_Bond

плохого ничего не видно ...
антивирус нормально запускается ?
28.05.2008, 22:42
DeDie

Да все встало на свои места, комп пошустрее стал бегать, если все чисто, то разрешите поблагодарить Вас за оказаную помощь:D
28.05.2008, 22:49
kps

В логах червя больше нет. Учтите, что если червь повредил какие-то защитные программы, то их надо переустановить.

Нам интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение[/url] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
22.02.2009, 05:31
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор\\application data\\m\\flec006.exe - [B]Email-Worm.Win32.Bagle.of[/B] (DrWEB: Win32.HLLM.Beagle)[*] c:\\windows\\system32\\drivers\\hldrrr.exe - [B]Trojan-Downloader.Win32.Bagle.qi[/B] (DrWEB: Win32.HLLM.Beagle.219)[*] c:\\windows\\system32\\drivers\\srosa.sys - [B]Trojan-Downloader.Win32.Bagle.mm[/B] (DrWEB: Win32.HLLM.Beagle.219)[*] c:\\windows\\system32\\wintems.exe - [B]Email-Worm.Win32.Bagle.of[/B] (DrWEB: Win32.HLLM.Beagle)[/LIST][/LIST]