Printable View
Добрый день помомогите, у меня обнаружился вирус в обьекте C:\WINDOWS\system32\mssfc.dll Троянская программа Trojan-spy.Win32.Agent.bkbx
Когда каспер при в ключение виндуса сам его находит, нажимаеш удалить(через каспер) он вроде его удаляет перезагружает комп, и ВОУЛЯ вирус снова находится раз 5 удалял не помогает... что делать?прошу помощи...
Выполните [URL="http://virusinfo.info/pravila.html"]правила[/URL] - поможем.
А как вставить логи? ну 2 архива и текстовой фаил?
Извеняюсь разобрался , вот все сделал по инструкции...
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('E:\autorun.inf','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('H:\autorun.inf','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
QuarantineFile('c:\program files\opera\setupapi.dll','');
DeleteFile('c:\program files\opera\setupapi.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Браузер FireFox установлен?
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]полного сканирования МВАМ[/URL]
quarantine.zip выслал как указано выше, firefox ннет только опера.. щас сделаю лог MBAM
Вот вам лог но чет в логе я не увидел того зараженного фаила что постоянно показывает касперский
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
if FileExists('C:\WINDOWS\System32\dllcache\sfcfiles.dll')then
begin
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.bak','');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
end else
AddToLog('dllcache\sfcfiles.dll does not exist');
SaveLog(GetAVZDirectory + 'avz.log');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
- Файл [B]avz.log[/B] из папки с АВЗ прикрепите к следующему сообщению
перезагрузился компьютер но каспер опять нашел этот же самый вирус... не помогло.. я правильно понял этот фаил вам прикрепитЬ?
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
DeleteFile('C:\WINDOWS\system32\mssfc.dll');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.bak','');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine2.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- После всего этого - Возьмите файл у меня из вложений, распакуйте и поместите его по следующим путям(скопировав его) -
[B]C:\WINDOWS\System32\[/B] и
[B]C:\WINDOWS\System32\dllcache\[/B]
C:\WINDOWS\System32\dllcache\ такой папки нет даже когда делаеш скрытые отображение,
Кстати прислать карантиновскый фаил нажимаю а мне пишит такой фаил уже был отправлен!!Вернее ошибка загрузки даный фаил уже был отправлен!
Всё остальное выполнили?
Если да, то повторите лог МВАМ.
да тот скрип что был выше я выполним, комп перезагрузился опять каспер поругался на вирус, я создал лог с помощью вашего скрипта карантин 2, пытался отправить оно отказывается вам слать, ваш фаил кинул в папку C:\WINDOWS\System32\
но такой папки на компе не нашлось C:\WINDOWS\System32\dllcache\
ЩАс заново выполню MBAM и скину вам лог, заранее очень благодарен что уделяете мне время и пытаетесь помочь:)
[QUOTE='kislak;707659']C:\WINDOWS\system32\mssfc.dll[/QUOTE] Странно, но его нет ни в одном из логов, я бил его на угад в скрипте. Поищите его с помощью АВЗ - Сервис - Поиск файлов на диске, отметьте папку C:\WINDOWS\system32\, в маске введите mssfc.dll, если найдёте, отметьте галкой и скопируйте в карантин, а потом нажмите Удалить отмеченные файлы.
Так вот опять проверил MBAM высылаю лог... но чего то я не допонимаю все попытки найти вирус который находил каспер без успешны... вроде как осознавая даже в MBAM не находит этот вирус...если я все верно понимаю
C:\WINDOWS\system32\mssfc.dll
Троянская программа Trojan-spy.Win32.Agent.bkbx
В логе чисто.
яж про тоже но при перезагрузке компьютера касперский опять просит разрешения вылечить Троянская программа Trojan-spy.Win32.Agent.bkbx находящиюся по адрессу
C:\WINDOWS\system32\mssfc.dll и опять все по кругу... яж что и удивляюсь вроде как я понял выше указаные логи которые были сделани не в 1 из логов не укаазн сам этот вирус, даже поиск по гуглу именно Trojan-spy.Win32.Agent.bkbx не было обнаружено единственное что вроде если память не изменяет есть Trojan-spy.Win32.Agent.bibh но это не тот же самый вирус что сидт у меня и гугл бес полезен... Может еще раз сделать процедуру с АВЗ сканом?
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Еслиб Вы, подсказли мне как сделать скрин яб сделал скрин каспера с обноруженным вирусом и выслал бы вам еслиб это как то помогло
Скрин сделать так - во время появления алерта, жмите клавишу Print Screen, потом открываете Paint и вставляете туда(Ctrl+V) или через правка - вставить.
Ну вот тип лога текстового от каспера и скрин!!Скрин чет так не отправляет запаковал его в винрар.. Гляньте пожалуйста быть может вам будет виднее в чем суть проблемы..
ООО боги, я не знаю что произошло, но как отправил вам скрины, решил проверить АВЗ еще раз, ну сделалсь проверка, глянул не чего он не нашел... думаю вот досад.. взял в каспере как обычно нажал исправить (удалить вирус и перезагрузил компьютер )и ВИНДУУС загрузился без каких либо проблем(вернее ВИРУС н обнаружен) Я очень вам благодарен за вашу помощь.. только 1 удивляет как вирус был удален, ведь раньше он востанавливаался както, а просмотрев все логи, он не РАЗУ не был обнаружен:)Ну да и ладно хорошо что все в порядке, ЕЩЕ раз Большое человеческое спасибо вам, вы очень мне помогли и извените за потраченое ваше время:)
Рекомендуется -
- Установить [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставить все последние обновления системы Windows - [URL="http://www.update.microsoft.com/"]тут[/URL]
Спасибо воспользовался вашим советом:)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Zapchast.ccg[/B] ( DrWEB: Trojan.WinSpy.935, BitDefender: Spyware.11742, AVAST4: Win32:Patched-TI [Trj] )[*] c:\\program files\\opera\\setupapi.dll - [B]Trojan.Win32.Zapchast.ccg[/B] ( DrWEB: Trojan.WinSpy.935, BitDefender: Spyware.11742, AVAST4: Win32:Patched-TI [Trj] )[/LIST][/LIST]