Printable View
18.04.2010 2:21:04 Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Rustock троянская программа очистка невозможна TEST\USER
18.04.2010 2:11:15 Защита в режиме реального времени файл C:\WINDOWS\system32\drivers\synsenddrv.sys Win32/Rootkit.Agent.NIJ троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\system32\svchost.exe.
Пофиксите в HiJack
[CODE]R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
F2 - REG:system.ini: Shell=Explorer.exe shell32.exe
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O2 - BHO: &Google - {AA58ED58-01DD-4D91-8333-CF10577473F7} - (no file)[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\shell32.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
DeleteService('synsend');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('C:\WINDOWS\system32\shell32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
В озу пока вирус не обьявился, а в WIN32 проявляется, блокируется, отправлен в карантин.
Новые логи где?
Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Rustock троянская программа очистка невозможна TEST\USER
Защита в режиме реального времени файл C:\WINDOWS\system32\drivers\synsenddrv.sys Win32/Rootkit.Agent.NIJ троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\system32\svchost.exe.
Это другой компьютер или из темы [url]http://virusinfo.info/showthread.php?t=76448[/url] ?
Тот же, только в прошлый раз я забыл обновить avz, может еще чего...
Модераторы темы объединят. Не создавайте новых
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-7914427284-2753530613-754543435-9288\nissan.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
DeleteService('synsend');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('C:\RECYCLER\S-1-5-21-7914427284-2753530613-754543435-9288\nissan.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('synsend');
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
вот логи
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('0000088F.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Проверьтесь [url]http://support.kaspersky.ru/viruses/solutions?qid=208636926[/url]
Сделайте новый лог virusinfo_syscheck.zip
С TDSS не все понял...
Запустите утилиту так: [B]TDSSKiller.exe -l report.txt -v[/B]
report.txt прикрепите к своему сообщению.
Сделайте такой лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]
смотри...
Выполните скрипт в AVZ
[code]begin
QuarantineFile('C:\WINDOWS\system32\drivers\rzalg.sys','');
end. [/code]
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL]
[CODE]Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Fci (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\synsend (Rootkit.Agent) -> No action taken.
HKEY_CLASSES_ROOT\googletoolbar.google.1 (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fcbccb87-9224-4b8d-b117-f56d924beb18} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{fcbccb87-9224-4b8d-b117-f56d924beb18} (Trojan.BHO) -> No action taken.
Зараженные файлы:
C:\WINDOWS\system32\drivers\rzalg.sys (Backdoor.Rustock) -> No action taken.
C:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> No action taken.[/CODE]
Я не совсем понял... выполнил скрипт в avz , в папке qarantine хрень, в папке log нет ничего.
Новых логов после скрипта для AVZ не должно было получиться.
В МВАМ удалили указанное? Если да, то делайте новый лог МВАМ + сообщите, решена ли проблема
Полное сканирование Malwarebytes выполнил и удалил рекомендованые , кроме одного... не выполнено..пишет невозможно...C:\WINDOWS\system32\drivers\rzalg.sys (Backdoor.Rustock) -> No action taken.
Скачайте [url="http://www2.online-solutions.ru/ru/download_file.php?p=65580"]"OSAM" (Online Solutions Autorun Manager)[/url].
Лог работы утилиты заархивируйте и прикрепите к своему сообщению
Не знаю это то или нет...
Странно. Сделайте лог новый МВАМ
смотри...
Так у Вас ведь файл в карантине AVZ есть. Пришлите его согласно Приложения 3 правил
В eset smart security новых сообщений в файле журналов и в карантине нет, похоже звери умерли...
В файле [B]Rootkit.Win32.Agent.bexg[/B]
Удалите файл со своего компьютера
Плохого не видно
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
хорошо... и спасибо за помощь...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]