Printable View
Здравствуйте!
Вот поймал какого-то зловреда. Мало что получается делать.
Просьба проверить логи, только не получилось отключить восстановление системы(не запускается rundll32.exe) и нет лога HiJackThis(тоже не запускается).
Есть подозрение что траффик кушается сильно(много пакетов ходит)
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\basejmgd32.dll','');
DeleteFile('C:\WINDOWS\system32\basejmgd32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=44997[/URL]
3. Повторите логи.
До выполнения скрипта отключить восстановление системы не получалось(при щелчке: Мой компьтер -> свойства выдавалось сообщение, что не получается запустить rundll32.exe)
скрипт выполнен
карантин прислан(090502_230001_virus_49fc9831e71c1.zip)
новые логи - через минуту
Отключил восстановление системы
выполнил "Скрипт лечения/карантина и сбора информации для раздела "Помогите!"
перезагрузился
avz и HiJackThis не запускаются(отказано в доступе)
браузер запускается только через "запуск от имени..."
в журнале событий - упало несколько служб
перезагрузился еще раз - изначальные симптомы
логи прикрепляю(HiJackThis по прежнему не запускается)
По непонятным мне причинам, лог [B]virusinfo_syscure.zip[/B] скачать и просмотреть не получилось.
В карантине basejmgd32.dll - [B]Trojan.Win32.SubSys.dl
[/B]1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\svchost.com','');
DeleteFile('C:\WINDOWS\svchost.com');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=44997[/URL]
3. Повторите логи.
карантин пуст
новые логи прилагаю
Ничего зловредного в логах нет. Что с проблемами?
Вроде все в порядке. Спасибо.
Ставлю виндовые обновления.
Выполните эту инструкцию [url]http://virusinfo.info/showthread.php?t=3519[/url] и загрузите полученный карантин через форму [url]http://virusinfo.info/index.php?page=uploadclean[/url] После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\basejmgd32.dll - [B]Trojan.Win32.SubSys.dl[/B] ( BitDefender: Trojan.Agent.AGKK )[/LIST][/LIST]