Printable View
В компьютер постоянно пролезают трояны (разного типа), заражают системные файлы, антивирус их отлавливает, перезагрузка и они опять проявляются.
Порой компьютер зависает, замечена нестабильная работа межсетевого экрана (пришлось удалить).
Логи прилагаются.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('digeste.dll','');
QuarantineFile('C:\WINDOWS\System32\TuneUpDefragService.exe','');
DeleteFile('digeste.dll');
SysCleanAddFile('C:\PROGRA~1\Agnitum\Outpost Firewall Pro\op_mon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Выполнено, карантин выслан.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('MSNETDED');
QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
QuarantineFile('c:\windows\system\svhost.exe','');
TerminateProcessByName('c:\windows\system\svhost.exe');
QuarantineFile('c:\windows\system\services.exe','');
TerminateProcessByName('c:\windows\system\services.exe');
DeleteFile('c:\windows\system\services.exe');
DeleteFile('c:\windows\system\svhost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Скрипт выполнен.
Карантин выслан.
Логи прилагаются.
Уважаемые помошники.
Обнаружились следующие проявления троянов: через 3-5 минут после загрузки ОС выскакивает запись что svchost пыталось выполнить недопустимую оерацию, после этого операционная система зависает за исключением активного приложения (предположение что зависает explorer).
Может быть есть смысл переустановить ОС так как результат лечения неясен а к понедельнику хотелось бы иметь рабочий компьютер?
Очистите временные папки, кеш браузера!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('sysdrv32');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\OD6705UR\cntp[1].exe');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('sysdrv32');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделайте полную проверку AVPTool и повторите логи...
выполнен скрипт
на перезагрузке завис, помог Reset
запущен АВП, найдены BackDoor.IRC.Itan , Tool.TcpZ
созданы лог файлы, найден Net-Worm.Win32.Kolab.bzd
Жду дальнейших указаний
Установите AVZPM и повторите логи...
Установлен Agnitum Outpost Pro 2009
Установлен драйвер AVZPM
Сняты логи
[QUOTE]заражают системные файлы[/QUOTE]
вот об этом подробнее .... (лучше лог антивируса)
[QUOTE=V_Bond;379566]вот об этом подробнее .... (лучше лог антивируса)[/QUOTE]
К сожалению невозможно, в горячке логи были удалены вместе с фаерволом и антивирусом
В логах чисто.
Установите надежные пароли на учетные записи пользователей с правами администратора.
Установите обновления безопасности на Windows.
[QUOTE=AndreyKa;379724]В логах чисто.
Установите надежные пароли на учетные записи пользователей с правами администратора.
Установите обновления безопасности на Windows.[/QUOTE]
Всем спасибо за помощь!
Вопрос (если в тему): как можно обновить не совсем лицензионную винду?
Нет, варез здесь совсем не в тему.
Всем спасибо, тема закрыта
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system\services.exe - [B]Trojan.Win32.Buzus.aspx[/B] ( DrWEB: BackDoor.IRC.Itan, BitDefender: Trojan.Crypt.DA )[*] c:\windows\system\svhost.exe - [B]Net-Worm.Win32.Kolab.cbk[/B] ( DrWEB: BackDoor.IRC.Itan, BitDefender: Dropped:Trojan.Agent.ALRI )[*] c:\windows\system32\drivers\sysdrv32.sys - [B]Worm.Win32.AutoRun.ezt[/B] ( BitDefender: Trojan.Agent.ALRI )[/LIST][/LIST]