Printable View
[B]Столкнулся с Win32.Backdoor.Agent + Win32.TrojanSpy.Peed с помощью Ad-Aware 2008. Удалить Ad-Aware их не может, а NOD32 их не видит. Ad-Aware сообщает что они расположены в папке C:\WINDOWS\system32\wsnpoem\, но FAR и WC эту папку не видят. Подскажите пожалуйста чем опасны эти вирусы и как от них избавиться.[/B]
[B]С Уважением. Просто пользователь.[/B]
просто выполните [url]http://virusinfo.info/showthread.php?t=1235[/url]
[B]Не обнаружено Win32.Backdoor.Agent + Win32.TrojanSpy.Peed, хотя Ad-Aware их нашел. Прилагаю логи.[/B]
virusinfo_cure - карантин ... его прикреплять нельзя ... перечитайте правила и прикрепите логи ! (virusinfo_SYScure)
Ad-Aware - сразу деинсталируйте,как бесполезный у вас есть антивирус - этого достаточно ...
[B]Прошу прощения, по ошибке выбрал не тот ZIP. Прикрепляю Логи. [/B]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\NTEDCC32.exe','');
QuarantineFile('C:\WINDOWS\Temp\NT9C032.exe','');
QuarantineFile('C:\WINDOWS\Temp\NT4DA032.exe','');
QuarantineFile('C:\WINDOWS\Temp\NT352032.exe','');
QuarantineFile('C:\WINDOWS\Temp\NT209CA32.exe','');
QuarantineFile('C:\WINDOWS\Temp\56.tmp','');
QuarantineFile('c:\windows\system32\basejqil32.dll','');
DelBHO('{FFFFFFFF-BBBB-4146-86FD-A722E8AB3489}');
QuarantineFile('sockins32.dll','');
QuarantineFile('mmdmm.exe','');
QuarantineFile('C:\WINDOWS\libor.exe','');
QuarantineFile('C:\WINDOWS\System32\ntos.exe','');
DeleteService('grande48');
QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
DeleteFile('C:\WINDOWS\System32\ntos.exe');
DeleteFile('C:\WINDOWS\libor.exe');
DeleteFile('mmdmm.exe');
DeleteFile('sockins32.dll');
DeleteFile('c:\windows\system32\basejqil32.dll');
DeleteFile('C:\WINDOWS\Temp\56.tmp');
DeleteFile('C:\WINDOWS\Temp\NT209CA32.exe');
DeleteFile('C:\WINDOWS\Temp\NT352032.exe');
DeleteFile('C:\WINDOWS\Temp\NT4DA032.exe');
DeleteFile('C:\WINDOWS\Temp\NT9C032.exe');
DeleteFile('C:\WINDOWS\Temp\NTEDCC32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
[B]Не обнаружено Win32.Backdoor.Agent + Win32.TrojanSpy.Peed[/B]
[B]Прикрепляю логи[/B]
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: Microsoft copyright - {FFFFFFFF-BBBB-4146-86FD-A722E8AB3489} - sockins32.dll (file missing)
O4 - HKLM\..\Run: [mmsass] mmdmm.exe
O4 - HKLM\..\RunServices: [mmsass] mmdmm.exe
O21 - SSODL: WebProxy - {66186F05-BBBB-4a39-864F-72D84615C679} - sockins32.dll (file missing)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFFFFFF-BBBB-4146-86FD-A722E8AB3489}');
DelCLSID('{53B95211-7D77-11D2-9F80-00104B107C96}');
DeleteService('grande48');
DeleteService('mickey32');
QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\mickey32.sys','');
QuarantineFile('C:\WINDOWS\System32\ntos.exe','');
QuarantineFile('C:\WINDOWS\libor.exe','');
QuarantineFile('C:\WINDOWS\twain_8.dll','');
QuarantineFile('C:\WINDOWS\system32\basejqil32.dll','');
DeleteFile('C:\WINDOWS\system32\basejqil32.dll');
DeleteFile('C:\WINDOWS\twain_8.dll');
DeleteFile('C:\WINDOWS\libor.exe');
DeleteFile('C:\WINDOWS\System32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\drivers\mickey32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.
[B]Не обнаружено Win32.Backdoor.Agent + Win32.TrojanSpy.Peed[/B]
[B]Прикрепляю логи[/B]
пофиксите ...
[code]
3 - URLSearchHook: (no name) - - (no file)
O18 - Filter hijack: text/html - {53B95211-7D77-11D2-9F80-00104B107C96} - (no file)
[/code]
[code]
begin
DeleteFile('sockins32.dll');
DelCLSID('66186F05-BBBB-4a39-864F-72D84615C679');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи начиная с пункта 10 правил ...
срочно нужно ставить сп3 ...
[B]Пока ждал ответа 23.07.08 запустил Ad-Aware. И с его помощью обнаружил и переместил в карантин Win32.Backdoor.Agent + Win32.TrojanSpy.Peed. Затем Ad-Aware смог удалить Win32.Backdoor.Agent + Win32.TrojanSpy.Peed. Благодарю за помощь! Дай бог Вам здоровья. Прикрепляю принтскин.[/B]
[B]Попробую поставить сп-3 сегодня.[/B]
[B]Посоветуйте пожалуйста чем лучше защищаться.[/B]
то что адваре удалил было не активно .... похоже просто валялось на диске ....
логи повторите ...
Прикрепляю логи
Куда? Я их не вижу.
Прошу прощения, произошла ошибка загрузки.
Прикрепляю логи.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O18 - Filter hijack: text/html - {53B95211-7D77-11D2-9F80-00104B107C96} - (no file)
[/CODE]Почему у Вас во время лечения работает все, что нужно было отключить?
1. Аутпост
2. Антивирус
3. АдАваре - читайте сообщение 4 от V_Bond.
Почему базы АВЗ не обновили?
Отключите интернет, поотключайте всю защиту, удалите АдАваре и повторите логи от п.10 правил.
Авз базы обновил. АдАваре удалил, антивирус и файерволл выключил.
прикрепляю логи.
В логах чисто,очистите карантин Доктора,установите SP3,жалобы есть?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\basejqil32.dll - [B]Trojan.Win32.SubSys.dk[/B][/LIST][/LIST]