Проблема с вирусами 2 Backdoor атака Firewall

Printable View

25.09.2009, 20:27
Artem84

Проблема с вирусами 2 Backdoor атака Firewall

Добрый вечер! Замучили вирусы котрые вылетают как только выхожу в Интернет Dr Web их удаляет а они снова вылетают высылаю запрашиваемые файлы, почему то когда делал проверку AVZ с подключением к Интернету у меня не появился файл AVZ - virusinfo_syscheck.zip поэтому высылаю без него (, надеюсь на ВАшу помощь
25.09.2009, 20:33
AndreyKa

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteRepair(9);
QuarantineFile('C:\WINDOWS\Fonts\3865760B.DLL','');
QuarantineFile('C:\WINDOWS\system32\blbrunsrv.dll','');
DeleteService('D1FA09FB');
QuarantineFile('C:\WINDOWS\Fonts\A8C03D3C.EXE','');
DeleteService('ad');
QuarantineFile('C:\WINDOWS\TEMP\Drvftl.sys','');
QuarantineFile('C:\WINDOWS\MICROSOFT\winsys.dll','');
QuarantineFile('C:\WINDOWS\system32\PYZVPITS35\G001.exe','');
QuarantineFile('c:\windows\system32\pyzvpits35\g001.exe','');
DeleteFile('c:\windows\system32\pyzvpits35\g001.exe');
DeleteFile('C:\WINDOWS\system32\PYZVPITS35\G001.exe');
DeleteFile('C:\WINDOWS\Fonts\A8C03D3C.EXE');
DeleteFile('C:\WINDOWS\Fonts\3865760B.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Сделайте новый лог virusinfo_syscure.zip и приложите к этой теме.
25.09.2009, 21:03
Artem84

Проблема с вирусами 2 Backdoor атака Firewall

не могу обновить базы АВЗ выходит ошибка

[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]

C:\WINDOWS\system32\blbrunsrv.dll вот этот файл постоянно выскакивает через доктор веба
25.09.2009, 21:47
AndreyKa

[QUOTE='Artem84;474462']не могу обновить базы АВЗ выходит ошибка[/QUOTE]Какая ошибка?
Делайте новый лог.
25.09.2009, 21:48
Artem84

Проблема с вирусами 2 Backdoor атака Firewall

сделал новый лог посмотрите пож-та
25.09.2009, 21:52
Artem84

Проблема с вирусами 2 Backdoor атака Firewall

вот прикладываю
25.09.2009, 21:53
Artem84

пришлось с ноутбука скачать занового авз и на нем сделать обновление после скопировать на комп инфицир-ый
25.09.2009, 21:54
AndreyKa

Очистите карантин AVZ.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(9);
DelCLSID('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelCLSID('{296AB1C7-FB22-4D17-8834-064E2BA0A6F0}');
DeleteService('TCPZ');
QuarantineFile('c:\windows\system32\appmgmts.dll','');
DeleteService('n hj');
DeleteService('Ater');
DeleteService('Ati2ev');
DeleteService('Ati2evxx');
BC_DeleteSvc('n hj');
BC_DeleteSvc('Ater');
BC_DeleteSvc('Ati2ev');
BC_DeleteSvc('Ati2evxx');
QuarantineFile('C:\WINDOWS\MICROSOFT\winsys.dll','');
QuarantineFile('c:\windows\system32\blbrunsrv.dll','');
DeleteFile('c:\windows\system32\blbrunsrv.dll');
DeleteFile('C:\WINDOWS\MICROSOFT\winsys.dll');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
25.09.2009, 22:25
Artem84

Junior Member Регистрация: 09.11.2007 Сообщений: 33 Вес репутации: 7 Проблема с вирусами 2 Backdoor атака Firewall

сформировал
26.09.2009, 00:05
vegas

Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
StopService('SetupNT');
QuarantineFile('C:\WINDOWS\TEMP\Drvftl.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\tcpz-x86d.sys','');
QuarantineFile('C:\WINDOWS\system32\SetupNT.sys','');
DeleteFile('C:\WINDOWS\system32\SetupNT.sys');
DeleteFile('C:\WINDOWS\TEMP\Drvftl.sys');
BC_ImportALL;
BC_DeleteSvc('SetupNT');
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Закачайте карантин. Повторите логи с включенным AVZPM
26.09.2009, 06:42
Artem84

Проблема с вирусами 2 Backdoor атака Firewall

сформировал
26.09.2009, 13:26
Artem84

\\друзья после того как выполнил
begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
StopService('SetupNT');
QuarantineFile('C:\WINDOWS\TEMP\Drvftl.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\tcpz-x86d.sys','');
QuarantineFile('C:\WINDOWS\system32\SetupNT.sys','');
DeleteFile('C:\WINDOWS\system32\SetupNT.sys');
DeleteFile('C:\WINDOWS\TEMP\Drvftl.sys');
BC_ImportALL;
BC_DeleteSvc('SetupNT');
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

этот скрипт омьютер сначала начал через каждые 5 минут само произвольно перезагружаться а теперь и во все не грузится загружается приветсвие дале выходит выбор пользователя и все далее закрытие сеанса пользователя и опять приветствие ... (((((
26.09.2009, 13:50
thyrex

c:\windows\system32\appmgmts.dll - новый зловред [B]Trojan-Downloader.Win32.Small.anpl [/B]
Файл нужно заменить [URL="http://virusinfo.info/showthread.php?t=51654"]по этой методике[/URL]

Быть может это поможет восстановить нормальную загрузку и продолжить борьбу
[B]AVZ - Файл - Просмотр карантина - Восстановить[/B] C:\WINDOWS\system32\SetupNT.sys
27.09.2009, 13:50
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\fonts\a8c03d3c.exe - [B]Trojan.Win32.Semki.fw[/B] ( BitDefender: Win32.Worm.Winko.I, NOD32: Win32/Popwin.NCH trojan, AVAST4: Win32:Trojan-gen {Other} )[*] c:\windows\fonts\3865760b.dll - [B]Backdoor.Win32.Popwin.coo[/B] ( DrWEB: Trojan.Popwin.1212, BitDefender: Win32.Worm.Winko.I )[*] c:\windows\system32\appmgmts.dll - [B]Trojan-Downloader.Win32.Small.anpl[/B] ( DrWEB: Trojan.DownLoad.49066, BitDefender: Trojan.Generic.2469248, NOD32: Win32/KillAV.NFL trojan )[/LIST][/LIST]