Троян Win32\Rootkit.Agent.NSJ

Printable View

02.02.2010, 16:07
isk

Троян Win32\Rootkit.Agent.NSJ

[FONT=Times New Roman]После удаления нодом трояна[/FONT][FONT=Times New Roman] [/FONT][FONT=Times New Roman]W[/FONT][FONT=Times New Roman]in32[/FONT][FONT=Times New Roman]\[/FONT][FONT=Times New Roman]Rootkit[/FONT][FONT=Times New Roman].[/FONT][FONT=Times New Roman]Agent[/FONT][FONT=Times New Roman].[/FONT][FONT=Times New Roman]NSJ[/FONT][FONT=Times New Roman], система выдает ошибку [/FONT][FONT=Times New Roman]\windows\system32\drivers\tjoeig.sys поврежден и не может быть прочитан. Компютер виснит Помогите пожалуйста, спасибо[/FONT]
02.02.2010, 16:13
PavelA

Восстановление системы: включено --- отключить надо.
Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
QuarantineFile('D:\Documents and Settings\Aleksandr\Главное меню\Программы\Автозагрузка\wwwpos32.exe','');
QuarantineFile('D:\WINDOWS\system32\Drivers\tjoeig.sys','');
DeleteFile('D:\WINDOWS\system32\Drivers\tjoeig.sys');
DeleteFile('D:\Documents and Settings\Aleksandr\Главное меню\Программы\Автозагрузка\wwwpos32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
повторить логи после перезагрузки.
Прислать карантин по Правилам.

Лог Gmer надо сделать.
02.02.2010, 16:14
isk

спасибо сейчас сделаю
02.02.2010, 16:41
isk

Повторные логи, карантин тоже уже высылаю
02.02.2010, 17:40
PavelA

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Secdrv');
QuarantineFile('D:\WINDOWS\system32\DRIVERS\secdrv.sys','');
DeleteFile('D:\WINDOWS\system32\DRIVERS\secdrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
повторить станд. скрипт №2, прислать лог
02.02.2010, 17:54
isk

Вложений: 1

проблема исчезла после первого раза спасибо, сделал вот лог
12.02.2010, 15:03
isk

Новая проблема( а тему в раздели Помогите не могу создать)

помоему троян
12.02.2010, 16:58
isk

Уважаемые хелперы, помогите пожалуйста а то с новым сервисом помощи что-то ничего не выходит
12.02.2010, 17:18
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\RECYCLER\S-1-5-21-6290181156-2692069684-491161584-8586\nissan.exe','');
QuarantineFile('d:\windows\system32\csrcs.exe','');
DeleteFile('d:\windows\system32\csrcs.exe');
DeleteFile('D:\RECYCLER
\S-1-5-21-6290181156-2692069684-491161584-8586\nissan.exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
12.02.2010, 17:22
isk

Ошибка скрипта: ')' expected, позиция [7:13]
12.02.2010, 17:52
isk

все разобрался со скриптом, вот повторные логи, карантин высылаю
Теперь ничего плохого в логах нет?
13.02.2010, 17:52
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\documents and settings\aleksandr\главное меню\программы\автозагрузка\wwwpos32.exe - [B]Packed.Win32.Krap.w[/B] ( DrWEB: Trojan.Packed.19647 )[*] d:\recycler\s-1-5-21-6290181156-2692069684-491161584-8586\nissan.exe - [B]P2P-Worm.Win32.Palevo.qsr[/B] ( DrWEB: Win32.HLLW.Lime.18 )[*] d:\windows\system32\csrcs.exe - [B]Worm.Win32.AutoIt.tc[/B] ( DrWEB: Win32.HLLW.Autohit.11238, BitDefender: Gen:Trojan.Heur.AutoIT.!q3@bSiMCslO )[/LIST][/LIST]