Printable View
Заопарк ниже в скрине.
На флешке был win32 hllw.shadow.based, возможно, он на компьютере.
Подозреваю кидо, но кидокиллер не помог.
[URL="http://radikal.ru/F/s39.radikal.ru/i085/1006/4d/29baebab41c5.jpg.html"][IMG]http://s39.radikal.ru/i085/1006/4d/29baebab41c5t.jpg[/IMG][/URL]
выполните скрипт в AVZ:[CODE]begin
QuarantineFile('C:\WINDOWS\system32\sol.exe','');
QuarantineFile('C:\WINDOWS\system32\msconfig.exe','');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteWizard('TSW',2,2,true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы.
Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]mbam[/URL]
Зашел к парню сегодня.Походу в системе загрузчик, т.к. появился новый зверек
[URL=http://radikal.ru/F/i072.radikal.ru/1006/e3/397c419044db.jpg.html][IMG]http://i072.radikal.ru/1006/e3/397c419044dbt.jpg[/IMG][/URL]
Мбам качается, чуть позже выложу логи, карантин загружу.Обычные логи нужны?
+ к [B]DefesT[/B]:
[B]Отключите восстановление системы![/B]
Выполните в AVZ скрипт:
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-3388125645-0095047461-563845110-0232\syscr.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-3388125645-0095047461-563845110-0232\syscr.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(12);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер сам перезагрузится.
Как было сказано, загрузите карантин.
Обычные логи сделайте в полном объеме.
Восстановление не отключается - нет такой вкладки в свойстве компьютера.
Постоянно происходит следущее:
[URL=http://radikal.ru/F/s53.radikal.ru/i142/1006/64/3c8f497a3d07.jpg.html][IMG]http://s53.radikal.ru/i142/1006/64/3c8f497a3d07t.jpg[/IMG][/URL]
Аваст не сообщает о заражении файлов( как в 1-ом скриншоте)
Логи прилагаю
ап
Выполните в AVZ скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\64.exe','');
QuarantineFile('C:\WINDOWS\system32\cmprop.dll','');
QuarantineFile('C:\WINDOWS\system32\21.exe','');
QuarantineFile('C:\WINDOWS\system32\53.exe','');
DeleteFile('C:\WINDOWS\system32\53.exe');
DeleteFile('C:\WINDOWS\system32\21.exe');
DeleteFile('C:\WINDOWS\system32\64.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum','{BDEADF00-C265-11D0-BCED-00A0C90AB50F}',1);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер сам перезагрузится.
Выполните после перезагрузки такой скрипт:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.[/CODE]
В папке c АВЗ сохранится [B]virus.zip[/B].
Пришлите его по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы.
Проверьте, можете ли отключить восстановление системы.
Повторите логи.
Два карантина я заливал сюда, вчерашний и сегоднешний.Посмотрите ещё раз, нового карантина нет.
Логи завтра предоставим
Мне нужен архив [B]virus.zip[/B], находящийся в папке с АВЗ.
Если Вы выполняли скрипт:[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.[/CODE], то он [virus.zip] должен там быть.
логи.
Вкладка "восстановление системы" не появилась.
Результат загрузкиФайл сохранён как 100617_012145_virus_4c194069f0022.zip
Размер файла 382901
MD5 8a3ae4d2e65c93447f6a19b31c2644fe
Файл закачан, спасибо!
^
|
virus.zip
Карантин после логов-75мб.Залить никуда не получиться - у компьютера слабый выход в интернет.Потом мб на флешку кину и через себя кину, а пока что без карантина.
Выполните скрипт:[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
end.[/CODE]
Затем выполните инструкцию, описанную в этой теме:[url]http://virusinfo.info/showthread.php?t=3519[/url]
Результат загрузки карантина сообщите здесь.
Далее...Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате
работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Компьютер в более худшем состоянии:
Исчез ie, компьютер вместо него открывает cmd.И закрывает его.Что и как - я не знаю, знаю что нету больше ie
Аваст не включается.Тоже самое - известен факт, не более.Видит версию аваста, а сигнатуры, карантин и пр. пр. пр. - сплыли.
Уязвимостей авз не обнаружил.Странно - винда чистая, но вроде с заплатками кроме проверки на подлиность.Это шняга просто не устанавливается.
Карантин залил сюда, и случайно закрыл, инф не могу предоставить.Название архива:
virusinfo_files_VISTA
Залить в тему?
ps
Да, и напишите пожалуйста, что за зверьё тут было, по окончанию лечения
pss
Ап.
Переустановили аваст.
Он находит вирус вин 32 malware-gen (со слов пострадавшего)
Логи в полном комплекте делать?
Куреит проверялись?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-3388125645-0095047461-563845110-0232\syscr.exe - [B]P2P-Worm.Win32.Palevo.amkv[/B] ( DrWEB: Trojan.Inject.8863, BitDefender: Trojan.Generic.4199652 )[*] c:\windows\system32\21.exe - [B]P2P-Worm.Win32.Palevo.amkv[/B] ( DrWEB: Trojan.Inject.8863, BitDefender: Trojan.Generic.4199652 )[*] c:\windows\system32\53.exe - [B]P2P-Worm.Win32.Palevo.amkv[/B] ( DrWEB: Trojan.Inject.8863, BitDefender: Trojan.Generic.4199652 )[*] c:\windows\system32\64.exe - [B]P2P-Worm.Win32.Palevo.amkv[/B] ( DrWEB: Trojan.Inject.8863, BitDefender: Trojan.Generic.4199652 )[/LIST][/LIST]