Активное заажение

**ula_2007** · 10-03-2007, 06:35 PM

Помогите плиз!
Высылаю логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 10-03-2007, 06:41 PM

Выполните скрипт в AVZ:

Code:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\system32\printer.exe','');
 QuarantineFile('C:\WINNT\system32\stdole32.dat','');
 DeleteFile('C:\WINNT\system32\printer.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

**ula_2007** · 10-04-2007, 11:33 AM

Карантин отправлен.
С нетерпением жду обнадеживающих новостей.

**PavelA** · 10-04-2007, 11:43 AM

Карантинчик неправильно сделали. Надо было про Приложению 3 Правил.

stdole32.dat - Trojan.Perfcoo (по Симантеку)
Будем удалять.
Выполнить скрипт:

Code:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  DeleteFile('C:\WINNT\system32\stdole32.dat');
 BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

**ula_2007** · 10-04-2007, 11:50 AM

Извиняюсь!
Высылаю карантин сделаный в AVZ.
Мне показалось что он не полный.

**drongo** · 10-04-2007, 11:55 AM

он пустой и убрать отсюда, если не хотите получить нарушение

**ula_2007** · 10-04-2007, 12:32 PM

Из вложений я "virus.zip" (его я делал через AVZ ) удалил и переслал через
ссылку в верху.
Скрипт выполнил но вирусяка все равно грузится при загрузке

**PavelA** · 10-04-2007, 12:33 PM

Originally Posted by ula_2007

Из вложений я "virus.zip" (его я делал через AVZ ) удалил и переслал через
ссылку в верху.
Скрипт выполнил но вирусяка все равно грузится при загрузке

Делай логи еще раз. Посмотрим, что осталось.

**ula_2007** · 10-04-2007, 01:00 PM

Высылаю новые логи.

**PavelA** · 10-04-2007, 01:20 PM

На удивление стало еще больше.
Выполнить скрипт:

Code:

begin
ClearQuarantine;
ClearHostsfile;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\system32\WinAvXX.exe','');
  QuarantineFile('C:\Documents and Settings\uadm08\Главное меню\Программы\Автозагрузка\system.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\autorun.exe','');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\autorun.exe');
 DeleteFile('C:\Documents and Settings\uadm08\Главное меню\Программы\Автозагрузка\system.exe');
 BC_DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\autorun.exe');
 BC_DeleteFile('C:\Documents and Settings\uadm08\Главное меню\Программы\Автозагрузка\system.exe');
 BC_DeleteFile('C:\WINNT\system32\printer.exe');
 DeleteFile('C:\WINNT\system32\printer.exe');
 DeleteFile('C:\WINNT\system32\WinAvXX.exe');
 BC_DeleteFile('C:\WINNT\system32\WinAvXX.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин после перезагрузки.
Сделать лог в Safe Mode: http://virusinfo.info/showthread.php?t=10387

Добавлено через 12 минут

'C:\WINNT\system32\printer.exe' - Trojan.Win32.Qhost.pd
stdole32.dat - Trojan.Win32.Obfuscated.ii (по Касперскому)

**ula_2007** · 10-04-2007, 02:05 PM

Высылаю протокол сделаный
в безопасном режиме.

**PavelA** · 10-04-2007, 02:15 PM

уже получше. вот еще какой-то интересный файлик оказался:

Code:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\??\c:\huadio.tmp','');
 BC_QrFile('c:\huadio.tmp');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Если попадет в карантин, загрузи отдельно от остальных.

**ula_2007** · 10-04-2007, 02:46 PM

Отсылаю полный карантин
и отдельно huadio.tmp

**PavelA** · 10-04-2007, 03:01 PM

huadio.tmp - чистый
Из скрипта №10 похоже все файлы убил твой антивирус.

Делай новый комплект логов.

**ula_2007** · 10-04-2007, 03:24 PM

Всем спасибо.
Отдельное спасибо Павлу!
Тему закрываю.Перелью винду,а то это долгая басня.
Просто комп стоит в другом месте.
Да если необходимо какая-то процедура закрытия темы,
то сообщите.
Еще раз всех благодарю.

**PavelA** · 10-04-2007, 03:31 PM

Зря. Я думаю, что на компе уже чисто. Переставлять винду не нужно, она живая.

**ula_2007** · 10-04-2007, 03:51 PM

Не Паша ,после второй перезагрузки все как
с чистого листа.Грузится printer.exe,
запускается процесс WinAvX.exe.
Я думаю ядро по самое нехочу заражено.

**PavelA** · 10-04-2007, 04:05 PM

Если есть десяток минут, подожди. Посмотрю в соседних темах, что мы с тобой недолечиваем.

**ula_2007** · 10-04-2007, 04:13 PM

окей!

**PavelA** · 10-04-2007, 04:29 PM

Профиксить:

Code:

F2 - REG:system.ini: Shell=Explorer.exe C:\WINNT\system32\printer.exe
O4 - HKLM\..\Run: [WinAVX] C:\WINNT\system32\WinAvXX.exe
O4 - HKCU\..\Run: [WinAVX] C:\WINNT\system32\WinAvXX.exe
O4 - Startup: system.exe
O4 - Global Startup: autorun.exe
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

в AVZ:

Code:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteFile('C:\WINNT\system32\printer.exe');
 BC_DeleteFile('C:\WINNT\system32\WinAvXX.exe');
 BC_DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\autorun.exe');
 BC_DeleteFile('C:\Documents and Settings\uadm08\Главное меню\Программы\Автозагрузка\system.exe');
BC_Activate;
RebootWindows(true);
end.

Активное заажение (заявка № 12904)

Thread Tools

Активное заажение

Similar Threads

Активное окно теряет фокус

Работая например в Word. активное окно становиться неактивным

Posting Permissions