worm.autorun.b и другие

Printable View

08.11.2010, 21:28
Spiritrus

worm.autorun.b и другие

Антивирус находит периодически зараженные файлы, удаляет, но тем не мение остается проблема - svhost ошибка с последующим падением интернета. Судя по всему вирусы создают файлы в папке /system32. после перезагрузки опять работает какое то время, и опять ошибка.

Антивирус не находит на полной проверке зараженные файлы, а если находит удалить сам вирус окончательно не может...

Альтернативные программы поиска троянов обнаруживают
worm.autorun.b
trojan.downloader
troyan.agent
Удалить тоже не получается...

Помогите пожалуйста, если можно, избавиться от моего букета
08.11.2010, 23:38
Aleksandra

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
QuarantineFile('D:\RECYCLER\S-1-5-21-7964876446-1554276237-546580128-4080\syscr.exe','');
DeleteFile('D:\RECYCLER\S-1-5-21-7964876446-1554276237-546580128-4080\syscr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=91330[/url]

4. Повторите лог [B]virusinfo_syscheck.[/B]
09.11.2010, 20:19
Spiritrus

Все еще падает инет...у меня чисто? Карантин.зип - пишет что такой файл уже был отправлен...
09.11.2010, 20:44
Aleksandra

В логах чисто...
10.11.2010, 20:32
Spiritrus

Странно, пропадает значек подключения к интернету с панели и звук отрубается периодически (ни с того не с сего пишет что драйвера нет). После перезагрузки - все ок. Может мне еще чем комп проверить?
11.11.2010, 01:32
Aleksandra

[QUOTE=Spiritrus;730336]Может мне еще чем комп проверить?[/QUOTE]
Скачайте свежий CureIt и сделайте полную проверку компьютера.
14.11.2010, 14:53
Spiritrus

Итак доктор веб находит вирус [B]Trojan.Inject.13167 [/B]
В директориях \\Temporary Internet Files
D:\RECYCLER\S-1-5-21.... (такой директории вообще нет на компьютере - у меня отображаются все файлы даже скрытые но найти ее не могу)

Что делать? По прежнему вылетает ошибка svhost и обрубается инет.
Помогите пожалуйста! :'-(
14.11.2010, 19:22
Aleksandra

[QUOTE=Spiritrus;732048]Что делать?[/QUOTE]
Сделайте еще раз полный комплект логов по [URL="http://virusinfo.info/pravila.html"]правилам.[/URL]
14.11.2010, 20:21
Spiritrus

Вот логи
15.11.2010, 11:48
Aleksandra

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
DelCLSID('D4027C7F-154A-4066-A1AD-4243D8127440');
QuarantineFile('D:\RECYCLER\S-1-5-21-7964876446-1554276237-546580128-4080\syscr.exe','');
DeleteFile('D:\RECYCLER\S-1-5-21-7964876446-1554276237-546580128-4080\syscr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]Загрузите файл quarantine.zip, используя ссылку [URL]http://virusinfo.info/upload_virus.php?tid=91330[/URL]

4. Повторите логи.
15.11.2010, 19:10
Spiritrus

Вот...
15.11.2010, 23:27
thyrex

Обновления, вышедшие после SP3, все установлены?

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
17.11.2010, 08:11
Spiritrus

Вот лог...может действительно нет каких то обновлений? Вы не могли бы перечислить какие критические обновления нужно установить?
17.11.2010, 08:17
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1EJ7B6T6\j[1].exe','');
QuarantineFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1UVU4146\j[1].exe ','');
QuarantineFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1EJ7B6T6\j[1].exe','');
DeleteFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1EJ7B6T6\j[1].exe');
DeleteFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1UVU4146\j[1].exe ');
DeleteFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1EJ7B6T6\j[1].exe');
DeleteFileMask('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
17.11.2010, 22:08
Spiritrus

Установил эксплорер 8.0 и все критические обновления.
Логи после:
18.11.2010, 02:28
thyrex

Что с проблемой?
18.11.2010, 08:24
Spiritrus

сегодня еще поработаю, скажу...пока вроде бы ошибки нет

на ночь поставлю на полную проверку др веб

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Сейчас включил - trojan.inject в //system32 и в //temporary internet files опять...
18.11.2010, 08:26
polword

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"][COLOR="Blue"][B]Combofix[/B][/COLOR][/URL]
18.11.2010, 22:14
Spiritrus

Вот
18.11.2010, 22:45
polword

[QUOTE=polword;733928]- Откройте файл [URL="http://df.ru/%7Ekad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
[/QUOTE]
Это сделали? Что с проблемой?
20.11.2010, 10:39
Spiritrus

Вроде бы все нормально пока! Спасибо!
21.11.2010, 10:39
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]