Printable View
Здравствуйте.
Со вчерашнего дня Касперский начал периодически выдавать сообщения об обнаружении Тrojan.Win32.Small. bmph и Trojan.Win32.Zapchast.abyf. После чего начинал "спец. процедуру лечения", перезагружался и всё по новой. "Cure it" в защищённом режиме словил и удалили Тrojan.Downloader, после чего Касперский обнаружил ещё и Trojan.Win32.Menti.nrxa. Теперь Касперский вроде не находит ничего, но "осадочек остался"...
Логи прилагаю.
заранее огромное спасибо :)
Уважаемый(ая) [B]Neznaika[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Спасибо большое за ответ
Лог прилагаю.
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Обнаруженные ключи в реестре: 3
HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\ruk_kd.eProtocol (Trojan.WebMoner) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Действие не было предпринято.
Объекты реестра обнаружены: 2
HKCR\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32| (Trojan.Zaccess) -> Плохо: (C:\Documents and Settings\Tania\Local Settings\Application Data\{7bde4962-b4ec-c4fd-c49f-fd008995dfaf}\n.) Хорошо: (%SystemRoot%\system32\shdocvw.dll) -> Действие не было предпринято.
HKCR\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32| (Trojan.Zaccess) -> Плохо: (\\.\globalroot\systemroot\Installer\{7bde4962-b4ec-c4fd-c49f-fd008995dfaf}\n.) Хорошо: (%systemroot%\system32\wbem\wbemess.dll) -> Действие не было предпринято.
Обнаруженные файлы: 8
C:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> Действие не было предпринято.[/code]
Спасибо.
Выполнено, вот лог.
Что с проблемой?
Касперский больше никого не находит, но при попытке доступа к "Центру обеспечения безопасности" говорит, что служба либо не запущена, либо остановлена :(. В списке служб её нет. Доступа к брандмауэру тоже нет. В остальном, вроде, всё в порядке.
Вот теперь опять Касперский стал находить Trojan.Win32.Menti.nrxa :( Службы "Центра обеспечения безопасности" и брандмауэра так и нет. И ещё странность - все иконки с рабочего стола периодически "сваливаются" на левую сторону. На всякий случай, новые логи...
up :(
[quote="Neznaika;893135"]Вот теперь опять Касперский стал находить Trojan.Win32.Menti.nrxa[/quote]Где находит?
В C:\Documents and Settings\Tania\Local Settings\Application Data\{7bde4962-b4ec-c4fd-c49f-fd008995dfaf}\
Сегодня 6 раз поместил его на карантин.
Установите все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
Обновите acrobat и java.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
QuarantineFile('C:\DOCUME~1\Tania\LOCALS~1\Temp\3127.sys','');
DeleteFile('C:\DOCUME~1\Tania\LOCALS~1\Temp\3127.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('3127');
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Повторите логи.
Всё выполнила. Служба "Центра обеспечения безопасности" и брандмауэр так и не появились :( . Вот логи
- Выполните в АВЗ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile(RegKeyStrParamRead('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Startup')+'\PowerReg Scheduler V3.exe','');
executerepair(6);
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
После перезагрузки:
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
Скрипт выполнила, карантин выслала.
Накатите [URL="http://windows.microsoft.com/ru-RU/windows/help/learn-how-to-install-windows-xp-service-pack-3-sp3"]SP3[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]) поверх Вашего.
Он же и так уже стоит, ещё раз попытаться поставить сверху?
Ура-а-а! После переустановки SP3 заново народился Центр безопасности и ещё 3 обновления. Последний раз Касперский поставил Trojan.Win32.Menti.nrxa на карантин в 20:24. Буду за ним пока следить. Спасибо огромное:give_rose:
[COLOR="silver"]- - - Updated - - -[/COLOR]
Продолжает находить и помещать на карантин Trojan.Win32.Menti.nrxa :( В C:\Documents and Settings\Tania\Local Settings\Application Data\{7bde4962-b4ec-c4fd-c49f-fd008995dfaf}
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
[COLOR="silver"]- - - Updated - - -[/COLOR]
- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].
Сделано.
1.Поиск критических уязвимостей
Часто используемые уязвимости не обнаружены.
2.ComboFix
Он его убил! Он его убил и съел :D Прорезался брандмауэр, все иконки расползлись на свои места. Пока буду ждать, не скажет ли чего Касперский.
[COLOR="silver"]- - - Updated - - -[/COLOR]
Опять нашёл Trojan.Win32.Menti.nrxa :(
Очистите отчеты антивируса с найденными угрозами. Выполните полную проверку компьютера и сообщите результат
Выполнено. Сегодня пока ничего не находил, по результатам проверки - всё в порядке.
- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix[/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]