глючит Інтернет Trojan-Proxy.Win32.Dlena.bb

Printable View

21.04.2007, 00:01
Roteiro

Вложений: 3

глючит Інтернет Trojan-Proxy.Win32.Dlena.bb

Здраствуйте! У меня такая проблема: когда подключен Інтернет то примерно гдето через 1-2 минуты у меня он очень сильно начинает тормозит . Я незнаю в чом дело. AVZ помистил в карантин файл:C:\WINDOWS\system32\rpcc.dll >>> подозрение на Trojan-Proxy.Win32.Dlena.bb ( 0BA116A3 0941366A 0029D272 00260B7C 30720)
21.04.2007, 01:18
5ergi0

Вот это логи...:) Давно я такого не видел... Windows обновить бы надо.
21.04.2007, 01:34
5ergi0

Выполнить скрипт в AVZ
[CODE]begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\windows\System32\edtExt.dll','');
QuarantineFile('appmgmts.dll','');
QuarantineFile('C:\windows\System32\mljywanyr.dll','');
QuarantineFile('C:\Program Files\Common Files\commgr32.dll','');
DeleteFile('50cent.exe');
DeleteFile('C:\Program Files\Common Files\commgr32.dll');
DeleteFile('C:\WINDOWS\system32\usbn.exe');
DeleteFile('C:\windows\System32\msmsgs.exe');
DeleteFile('C:\windows\System32\rpcc.dll');
DeleteFile('C:\windows\System32\vbsys2.dll');
DeleteFile('C:\windows\System32\w32usb2.exe');
DeleteFile('Microsoftx.exe');
DeleteFile('Spool32x.exe');
DeleteFile('cmguard.exe');
DeleteFile('ipconn.exe');
DeleteFile('logon.exe');
DeleteFile('mcafee32.exe');
DeleteFile('msdiag32.exe');
DeleteFile('msfirewall.exe');
DeleteFile('rant.exe');
DeleteFile('scguard.exe');
DeleteFile('scvhosting.exe');
DeleteFile('soundblaster.exe');
DeleteFile('spoolsvr.exe');
DeleteFile('srvmngt.exe');
DeleteFile('sysentry32.exe');
DeleteFile('voltio.exe');
DeleteFile('winasp.exe');
DeleteFile('winmep.exe');
DeleteFile('winmes.exe');
DeleteFile('winmon.exe');
DeleteFile('winpdg.exe');
DeleteFile('winupd32.exe');
DeleteFile('winupdate.exe');
DeleteFile('wuard.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
и прислать файлы из карантина
21.04.2007, 20:23
Roteiro

2 5ergi0 :
Выполнил твой скрипт , нет стал немнога быстреё грузит. но всьоравно не так как надо.
[B]C:\windows\System32\edtExt.dll
C:\windows\System32\mljywanyr.dll
C:\Program Files\Common Files\commgr32.dll[/B] ети файлы были помещены в карантин.

[COLOR="Red"]moderated
Запрошенные файлы нужно присылать согласно правил.[/COLOR]

Файл сохранён как 070421_234313_virus9164_462a6951ec786.zip
Размер файла 113832
MD5 b2dc89fdb4a9deedb1b229abcc7fe4f0
22.04.2007, 00:05
Shu_b

присланные
C:\windows\System32\mljywanyr.dll
C:\Program Files\Common Files\commgr32.dll
[CODE]AntiVir Found TR/Drop.Age.afg.2.A, TR/Agent.8788
ArcaVir Found Trojan.Agent.Afg
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found Trojan.SpamBot.H, Trojan.Vqten.A
ClamAV Found nothing
Dr.Web Found Trojan.Spambot, Trojan.Vqten
F-Prot Antivirus Found W32/Agent.BVH
F-Secure Anti-Virus Found Trojan.Win32.Agent.afg
Fortinet Found W32/Agent.NQX!tr
Kaspersky Anti-Virus Found Trojan.Win32.Agent.afg
NOD32 Found probably a variant of Win32/Spabot.NAC (probable variant)[/CODE]
22.04.2007, 02:11
pig

Стало быть: AVZ - Файл - Выполнить скрипт:
[code]begin
SetAVZGuardStatus(True);
DeleteFile('C:\windows\System32\mljywanyr.dll');
DeleteFile('C:\Program Files\Common Files\commgr32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
И, наверное, надо новые логи.
22.04.2007, 23:11
Roteiro

to pig
после етого скрипта я немог загрузит ни одну страницу.... поетому ети файли я востановил на место ... [B]может хто знает как их выличит?[/B]
22.04.2007, 23:17
Макcим

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\windows\System32\mljywanyr.dll');
DeleteFile('C:\Program Files\Common Files\commgr32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи.
22.04.2007, 23:56
Roteiro

Вложений: 2

[B]я уже говорил што выполнял етот скрипт в AVZ...![/B]
После етого у меня не грузились страницы в Интернете.

Вот ети логи.... после скрипта....
22.04.2007, 23:58
Макcим

После моего скрипта инет должен работать. Вы его выполняли?
22.04.2007, 23:58
5ergi0

Скрипт был немного изменен...
P.S. А зараза опять расцветает...
23.04.2007, 00:03
Roteiro

Я его выполнял... ы после подключения до интернета страницы не грузились..... тогда я зашол в AVZ>файл>просмотр карантина.... и востановил:
[B]C:\windows\System32\mljywanyr.dll
C:\Program Files\Common Files\commgr32.dll[/B]
И он знова заработал... шо за хрень:?
23.04.2007, 00:08
Макcим

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R3 - URLSearchHook: (no name) - _{269B6797-664E-48AA-B283-B012BDF6E525} - (no file)
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\mljywanyr.dll' missing
O20 - Winlogon Notify: rpcc - C:\windows\
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\windows\web\related.htm','');
DeleteFile('appmgmts.dll');
DeleteFile('msmsgs.exe');
DeleteFile('w32usb2.exe');
DeleteFile('C:\windows\System32\mljywanyr.dll');
DeleteFile('C:\Program Files\Common Files\commgr32.dll');
ExecuteRepair(14);
ExecuteRepair(15);
RebootWindows(false);
end.[/CODE]После перезагрузки пришлите файлы карантина по правилам раздела "Помогите". Интернет должен работать! Повторите логи.
23.04.2007, 00:08
5ergi0

Еще один скрипт...
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msmsgs.exe','');
QuarantineFile('appmgmts.dll','');
DeleteFile('msmsgs.exe');
DeleteFile('w32usb2.exe');
DeleteFile('C:\windows\System32\mljywanyr.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(15);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Если в карантин не войдет appmgmts.dll, то его надо искать по правилам...
23.04.2007, 00:10
Roteiro

СПАСИБО ВСЕМ ХТО ПОМАГАЛ

Всьо работает......
23.04.2007, 00:17
5ergi0

Не верю... Что-то должно остаться.:)
SP2 надо бы поставить + обновления после него вышедшие, а то скоро опять здесь встретимся.
Логи еще разок...
23.04.2007, 12:01
Roteiro

Вложений: 3

Вот мои логи после твоево скрипта....
а на щот файла [B]appmgmts.dll[/B] то в протоколе выписывает
[U]Ошибка карантина файла "C:\windows\System32\appmgmts.dll", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
[/U]
23.04.2007, 12:15
5ergi0

Пофиксить в hijackthis
[CODE]O4 - HKLM\..\Run: [Win32 USB2.0 Driver] w32usb2.exe
O4 - HKLM\..\Run: [Windows Messenger] msmsgs.exe
O4 - HKLM\..\RunServices: [Win32 USB2.0 Driver] w32usb2.exe
O4 - HKLM\..\RunServices: [Windows Messenger] msmsgs.exe
O4 - HKCU\..\Run: [Win32 USB2.0 Driver] w32usb2.exe
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com[/CODE]
23.04.2007, 12:45
Roteiro

Вложений: 1

to 5ergi0
Профиксил......што дальше делать??
ищо у меня часто выскакивает ети й... иконки.. :?
23.04.2007, 12:58
5ergi0

Службу сообщений надо отключить.
+ в третий раз советую обновить Windows...
23.04.2007, 13:12
Roteiro

1)как ету службу отключить? в какой проге?
2)Я уже пробувал обновлять , но нечево невыходила.... выписывало ошибку..... boot.ini
23.04.2007, 13:27
5ergi0

[url]http://www.oszone.net/display.php?id=2421&do=print[/url]
23.04.2007, 15:26
Roteiro

Отключил... но они вновь появляютса...>:(
22.02.2009, 01:43
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\common files\\commgr32.dll - [B]Trojan-Proxy.Win32.Pixoliz.db[/B] (DrWEB: Trojan.Spambot)[*] c:\\windows\\system32\\mljywanyr.dll - [B]Trojan.Win32.Agent.afg[/B] (DrWEB: Trojan.Vqten)[/LIST][/LIST]