Outpost Firewall конектится при включении интернета...

Printable View

05.09.2008, 11:29
zakaev

Вложений: 2

Outpost Firewall конектится при включении интернета...

Outpost Firewall конектится при включении интернета к удаленному ip.

Проверил систему как вы писали в правилах последними базами, нашлось куча вирусов в софте.

В Hijackthis есть параметр
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
который не фиксится.

Заранее спасибо за помощь

[COLOR="Red"]Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).[/COLOR]
05.09.2008, 12:16
Aleksandra

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winyy85');
DeleteService('Winwy11');
DeleteService('Winva74');
DeleteService('Wintu10');
DeleteService('Winto34');
DeleteService('Winos44');
DeleteService('Winmw20');
DeleteService('Winap50');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\drivers\Winap50.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winmw20.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winos44.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winto34.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Wintu10.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winva74.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winwy11.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winyy85.sys');
DelWinlogonNotifyByKeyName('WinCtrl32');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winyy85');
BC_DeleteSvc('Winwy11');
BC_DeleteSvc('Winva74');
BC_DeleteSvc('Wintu10');
BC_DeleteSvc('Winto34');
BC_DeleteSvc('Winos44');
BC_DeleteSvc('Winmw20');
BC_DeleteSvc('Winap50');
BC_Activate;
RebootWindows(true);
end.
[/code]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=29651[/URL]

3. Повторите логи.
05.09.2008, 17:16
zakaev

Вложений: 2

Спасибо за быстрый ответ.

Все сделал как вы просили.
Извиняюсь что 2 раза скинул карантин. Последний архив 080905_081120_virus_48c12ff87865f.zip
Есть еще одна видимая проблема.
В Панели Управления появились 2 "АнтиВируса" "MS AV" и "Vista AV". У меня OS - XP.
На Рабочем Столе появляются порнушные(Сорри) ярлыки.
Эти "АнтиВирусы" постоянно говорят о заражении компа и хотят конектиться в инет.
Есть еще не понятный процесс iexplore.exe?
Не могли бы вы разъеснить мне?
Outpost блокирует запросы на ip 89.163.28.97

[COLOR="Magenta"]Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).[/COLOR]
05.09.2008, 18:02
Rene-gad

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\ackgpzo7.SYS','');
QuarantineFile('C:\WINDOWS\system32\wbsys.dll','');
QuarantineFile('C:\WINDOWS\xrdwbfgn.dll','');
QuarantineFile('C:\Windows\System32\VIE67.exe','');
QuarantineFile('C:\Windows\System32\VIE66.exe','');
QuarantineFile('C:\Windows\System32\VIE65.exe','');
DelBHO('{22F91F7D-B945-47AA-9C3E-B7DA5F642425}');
DelBHO('{4B1E8728-9078-4A15-899E-1120A5DBAAB8}');
QuarantineFile('C:\WINDOWS\system32\mmx78214.dll','');
QuarantineFile('C:\WINDOWS\system32\cbXqrpND.dll','');
QuarantineFile('C:\WINDOWS\vanwxemgbdn.dll','');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{44627E97-789B-40d4-B5C2-58BD171129A1}');
DelBHO('{E07D22E1-CE3A-487F-B754-8044DBEDB049}');
QuarantineFile('C:\WINDOWS\system32\rqRIbyWM.dll','');
QuarantineFile('C:\Documents and Settings\admin\Local Settings\Temp\HDVideodll_ver1.5006.0.exe','');
QuarantineFile('C:\Documents and Settings\admin\Local Settings\Temporary Internet Files\Content.IE5\F9S6MZVC\svchost[1].htm','');
QuarantineFile('C:\Documents and Settings\admin\Local Settings\Temp\IXP000.TMP\runsvchost.exe','');
DeleteFile('C:\Documents and Settings\admin\Local Settings\Temp\IXP000.TMP\runsvchost.exe');
DeleteFile('C:\Documents and Settings\admin\Local Settings\Temporary Internet Files\Content.IE5\F9S6MZVC\svchost[1].htm');
DeleteFile('C:\Documents and Settings\admin\Local Settings\Temp\HDVideodll_ver1.5006.0.exe');
DeleteFile('C:\WINDOWS\system32\rqRIbyWM.dll');
DeleteFile('C:\WINDOWS\vanwxemgbdn.dll');
DeleteFile('C:\WINDOWS\system32\cbXqrpND.dll');
DeleteFile('C:\WINDOWS\system32\mmx78214.dll');
DeleteFile('C:\Windows\System32\VIE65.exe');
DeleteFile('C:\Windows\System32\VIE66.exe');
DeleteFile('C:\Windows\System32\VIE67.exe');
DeleteFile('C:\WINDOWS\xrdwbfgn.dll');
DeleteFile('C:\WINDOWS\system32\wbsys.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\ackgpzo7.SYS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
22.02.2009, 07:45
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]51[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\local settings\\temp\\hdvideodll_ver1.5006.0.exe - [B]Trojan-Downloader.Win32.Zlob.ybr[/B] (DrWEB: Trojan.Popuper.7448)[*] c:\\documents and settings\\admin\\local settings\\temp\\ixp000.tmp\\runsvchost.exe - [B]Trojan.Win32.Small.xut[/B] (DrWEB: Trojan.DownLoad.4494)[*] c:\\documents and settings\\admin\\local settings\\temporary internet files\\content.ie5\\f9s6mzvc\\svchost[1].htm - [B]Trojan.Win32.Small.xut[/B] (DrWEB: Trojan.DownLoad.4494)[*] c:\\windows\\system32\\cbxqrpnd.dll - [B]Trojan.Win32.Monder.med[/B] (DrWEB: Trojan.Virtumod.493)[*] c:\\windows\\system32\\mmx78214.dll - [B]Trojan.Win32.Vapsup.lae[/B] (DrWEB: Trojan.Click.20209)[*] c:\\windows\\system32\\rqribywm.dll - [B]Trojan.Win32.Monderb.lmn[/B] (DrWEB: Trojan.Virtumod.448)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.bgk[/B] (DrWEB: BackDoor.Bulknet.225)[*] c:\\windows\\vanwxemgbdn.dll - [B]Trojan.Win32.Vapsup.lao[/B] (DrWEB: Trojan.Popuper.7449)[*] c:\\windows\\xrdwbfgn.dll - [B]Trojan.Win32.Vapsup.lap[/B] (DrWEB: Trojan.Popuper.7450)[/LIST][/LIST]