Trojan.Win32.Krotten.gr

Printable View

14.06.2008, 18:08
djkuf

Trojan.Win32.Krotten.gr

знакомы ли вы с этой версией трояна или нет? Trojan.Win32.Krotten.gr
инсталировать что либо не получается. В меню пуск пачьти ничего нет, а то что осталось немагу запустить. Вместо часов надпись БЛ*ДЬ, а при включении или выключении просит 10 вмз или 500р за прогу, которая это все мне удалит...
настройки блокированы, все практически, на рабочем столе нет ниодного ярлыка, к дискам С и Е не подобратся...
кароче могу ток в инет выйти, ах да, вместо стартовой страницы, открывает сайт с жутким мертвяцом, так же ниче не могу поделать и с этим(
в силу своей некомпетенции многие из пунктов по восстановлению не могу воспроизвести
вы мне можете помочь, или что то посоветовать?

пс на компе не установленно ниодного антивиря
14.06.2008, 18:13
Rene-gad

[QUOTE=djkuf;240782]
вы мне можете помочь, или что то посоветовать?
[/QUOTE]только выполнить [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL] Переименуйте avz.exe в IEXPLORE.exe и сделайте логи АВЗ .
14.06.2008, 18:39
djkuf

преименуйте...сделайте...шутиш?
я нимагу сделать ничего, обсолютна, кроме как выйти в интернет
пс правила прочел
14.06.2008, 18:53
kps

Скачайте этот AVZ [url]http://rapidshare.com/files/116950728/IEXPLORE.EXE.html[/url]
и сделайте логи по правилам.
14.06.2008, 19:47
djkuf

кстате насчет лог...AVZ, HijackThis скачал, но запустить нет никакой возможности... пишет Операция отменена в следствии действующих для компьютера ограничений. Обратитесь к администратору сети

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

[quote=Rene-gad;240786]только выполнить [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL] Переименуйте avz.exe в IEXPLORE.exe и сделайте логи АВЗ .[/quote]
переименовал-не запускаеца...
14.06.2008, 19:47
kps

Переименуйте avz.exe в explorer.exe. После этого запустите.
14.06.2008, 20:03
djkuf

[quote=kps;240826]Переименуйте avz.exe в explorer.exe. После этого запустите.[/quote]
неа, не запускается

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

я так понимаю, идеи подходят к концу?(
14.06.2008, 20:59
kps

Попробуйте переименовать в WinRAR.exe
14.06.2008, 21:33
djkuf

ЕСТЬ!!! неужели хоть какойто сдвиг с мертвой точки)
14.06.2008, 21:36
Rene-gad

[QUOTE=djkuf;240853]ЕСТЬ!!! неужели хоть какойто сдвиг с мертвой точки)[/QUOTE]логи в студию. Будем посмотреть 8)
14.06.2008, 21:42
djkuf

эмм, терь hijackthis не запускаеца(
14.06.2008, 22:01
Гриша

Без него давайте...
14.06.2008, 22:09
djkuf

:Oа то, чо комп вырубаеца, эт норм?
14.06.2008, 22:14
kps

Хотя бы лог по пункту 10 правил сделайте, если остальное не получается.
14.06.2008, 22:33
djkuf

ща попробую

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

мдя...кароче комп вырубаеца примерна на 90%...
14.06.2008, 22:55
V_Bond

авз - файл - исследование системы запускается ? если да попробуйте сделать хотя бы такой лог ...
14.06.2008, 23:49
djkuf

это?

[size="1"][color="#666686"][B][I]Добавлено через 27 минут[/I][/B][/color][/size]

[url]http://rapidshare.com/files/122452334/avz_sysinfo.zip.html[/url]
14.06.2008, 23:53
V_Bond

переложите на slil.ru
14.06.2008, 23:57
djkuf

[url]http://slil.ru/25895727[/url]
15.06.2008, 00:07
V_Bond

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\WinSxS\Manifests\explorer.exe','');
QuarantineFile('C:\WINDOWS\Provisioning\Schemas\lsass.exe','');
DeleteFile('C:\WINDOWS\Provisioning\Schemas\lsass.exe');
DeleteFile('C:\WINDOWS\WinSxS\Manifests\explorer.exe');
ExecuteRepair(1);
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(7);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...
15.06.2008, 00:15
djkuf

для миня эт китайская грамата...че значит выполните скрипт?
[COLOR="Red"]moderated::: пожалуйста не цитируйте сообщения полностью[/COLOR]
15.06.2008, 00:18
V_Bond

правила нужно читать ... [url]http://virusinfo.info/showthread.php?t=7239[/url]
15.06.2008, 02:07
djkuf

афигеть, вылечили!!! спс всем всем всем))
15.06.2008, 02:17
pig

Куда? Стрижка только начата (c)
Теперь давайте логи, начиная с пункта 8.
15.06.2008, 12:42
djkuf

я вчера на радостях и забыл про логи, принашу сваи извинения...
15.06.2008, 13:30
kps

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('InstallHook.dll','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\AVHybrid.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('c:\windows\system32\ctfmon.exe','');
QuarantineFile('c:\windows\explorer.exe','');
QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
DeleteFileMask('D:\System Volume Information\_restore{261DC6C8-4CE3-44A0-A83D-D28DA40D1034}', '*.exe', true);
BC_ImportALL;
ExecuteSysClean;
BC_QrSvc('OMSCAN');
BC_Activate;
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss');
DeleteDirectory('%SysDisk%\Windows 91');
DeleteDirectory('%SysDisk%\Windows 98');
ExecuteFile('attrib', '-R -H -S "'+NormalDir('%SysDisk%')+'Windows"', 0, 3000, true);
ExecuteFile('attrib', '-R -H -S "'+NormalDir('%SysDisk%')+'Program Files"', 0, 3000, true);
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=24595[/url] ).

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Очистите временные папки и кеш браузера.
Сделайте новые логи.
Какие-то проблемы остались?
15.06.2008, 14:14
djkuf

[quote]Сделайте новые логи.
Какие-то проблемы остались?[/quote]

проблем уже как бы не замичалось еще вчера...
а логи это от п.8?

карантин отправил

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

хы...каспер нашол опять этот троян))
15.06.2008, 14:19
Rene-gad

[QUOTE=djkuf;241063]
хы...каспер нашол опять этот троян))[/QUOTE]так сказали же Вам: [B]логи повторить[/B]
15.06.2008, 15:27
djkuf

Rene-gad все делаеца...ток без паники)

[size="1"][color="#666686"][B][I]Добавлено через 1 час 6 минут[/I][/B][/color][/size]

блин, у мня ком вырубаецо(( не получается закончить с логами((
15.06.2008, 16:07
djkuf

вот логи которые получилось сделать, в остальных случаях комп выключаеца...кто нить может мне сказать почему эт случаеца кстате?
15.06.2008, 16:13
djkuf

ой, не то
15.06.2008, 17:13
V_Bond

кроме следов аваста в логах ничего зловредного не видно ...
15.06.2008, 17:23
djkuf

а комп пачиму вырубаеца? я даже не магу каспером до конца проверить
15.06.2008, 17:27
V_Bond

аваст удален ?
температуры какие ? конденсаторы на блоке питания и материнской плате впорядке ?
22.02.2009, 05:52
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]