16-Разрядная подсистема MS-DOS

Printable View

11.10.2009, 09:07
ekTez

16-Разрядная подсистема MS-DOS

C:\WINDOWS\Sysvxd.exe
Процессор NTVDM обнаружил недопустимую инструкцию ....

Выскакивает окно с этим сообщением.Почитал у вас на сайте что надо скачат avz и проделать пару операций но не понял как отправить архив :O :(

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Нашел,отослал,жду следующее задание :)

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Результат загрузки
Файл сохранён как 091011_090112_virus_4ad166986c682.zip
Размер файла 5310
MD5 a944396099d02b757b40961d06470733

Файл закачан, спасибо!
11.10.2009, 09:13
Макcим

Читайте ещё раз и давайте логи [url]http://virusinfo.info/showthread.php?t=1235[/url]
11.10.2009, 09:26
ekTez

;((( Проверил комп. на вирусы через Dr.Web , он нашел вирус в файле .. (примерно) windows\system32\** ... \ svchost.exe , спросил лечить ? я нажал да,мышь зависла экран синий и загрузка,слава богу живой , стоит ли опять запускать dr.web ?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Вот сейчас опять запустил !
c:\windows\system32\drivers\svchost.exe

Инфицирован Trojan.DownLoader.59802

Лечить ?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

А вот еще одно сообщение...

Файл HOSTS используется операционной системой для преобразования текстовых имен некоторых сайтов в соответствующие им IP-адресаИзменение файла HOSTS может свидетельствовать о действии вредоносных программ. Восстановить файл HOSTS в стандартное состояние?
11.10.2009, 09:28
Макcим

Лечить. И делать логи AVZ. По правилам.
11.10.2009, 09:29
ekTez

Если его опять лечить комп зависнет и при перезапуске тоже самое будет ..
11.10.2009, 09:30
Макcим

Вы в упор не видите что я пишу?
11.10.2009, 11:23
ekTez

Фух ... сделал

Вот
11.10.2009, 11:24
ekTez

У меня есть пару наверно глупых вопросов :)

как включить восстановление системы ?
нужно ли удалять файлы (вирусы) или удалятся сами или ... ?
11.10.2009, 11:30
snifer67

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Cheat Engine\Plugins\example packet editor\packeteditor.dll','');
DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
QuarantineFile('C:\WINDOWS\gdrv.sys','');
QuarantineFile('C:\DOCUME~1\A9D6~1\LOCALS~1\Temp\4k66j7hc.sys','');
DeleteFile('C:\DOCUME~1\A9D6~1\LOCALS~1\Temp\4k66j7hc.sys');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
DeleteFileMask('C:\PROGRA~1\FieryAds', '*.*', true);
DeleteDirectory('C:\PROGRA~1\FieryAds');
DeleteFileMask('C:\Documents and Settings\Никита\Local Settings\Temp', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.
11.10.2009, 12:18
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sql.dll','');
DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
DelBHO('{6715B96F-A181-462F-AF5E-1E528722A70A}');
QuarantineFile('C:\WINDOWS\system32\sechbo.dll','');
QuarantineFile('C:\DOCUME~1\A9D6~1\LOCALS~1\Temp\4k66j7hc.sys','');
DeleteFile('C:\DOCUME~1\A9D6~1\LOCALS~1\Temp\4k66j7hc.sys');
DeleteFile('C:\WINDOWS\system32\sechbo.dll');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
DeleteFileMask('C:\PROGRA~1\FieryAds', '*.*', true);
DeleteDirectory('C:\PROGRA~1\FieryAds');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Скачайте [B]новую[/B] версию [B]AVZ 4.32[/B], обновите [B]базы AVZ[/B]

Сделайте новые логи
11.10.2009, 13:12
ekTez

Скрипт выполнил,карантин отправил :

Файл сохранён как 091011_123716_virus_4ad1993c65db9.zip
Размер файла 5313
MD5 36592b392a2f26d135c11fa3ed9ffd81

AVZ скачал-обновил

логи сделал :
11.10.2009, 13:15
snifer67

Выполните скрипт в avz
[code]begin
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
DeleteFile('C:\Documents and Settings\Никита\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
DeleteFileMask('C:\DOCUME~1\A9D6~1\LOCALS~1\Temp', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

сделает лог virusinfo_syscheck.
11.10.2009, 13:44
ekTez

snifer67 , а ведь у меня есть уже такой лог ... и что после этого скрипта вобще будет,все уже ?
11.10.2009, 13:56
snifer67

Лог можно и не делать.
11.10.2009, 15:08
ekTez

snifer67 , скрипт прописал,что дальше ?

p.s. сам файл (вирус) еще остался в папке , я не понимаю мне его надо трогать вобще ?
11.10.2009, 15:42
AndreyKa

Это (C:\WINDOWS\Sysvxd.exe) не вирус, а мусор. Удалите его.
11.10.2009, 15:45
ekTez

Удалил,хотя я уже удалял его 1 раз , он появился потом опять, но сейчас по крайней мере ошибка не выскакивает,пока что
11.10.2009, 16:10
AndreyKa

Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл c:\avz_log.txt
11.10.2009, 16:47
ekTez

Вот
11.10.2009, 16:51
AndreyKa

Похоже, на каком-то сайте получаете трояна.
Обновляйте Adobe Flash Player и Adobe Acrobat Reader.
11.10.2009, 17:37
ekTez

удалил и переустановил
12.10.2009, 17:37
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]