Показано с 1 по 13 из 13.

Удалось создать логи по заявке 12808 (заявка № 74475)

  1. #1
    Junior Member Репутация
    Регистрация
    25.03.2010
    Сообщений
    6
    Вес репутации
    52

    Thumbs up Удалось создать логи по заявке 12808

    Здрастуйте, я с помонью Gmer вырубил файл C:\WINDOWS\system32\drivers\services.exe которое как я уже писал в заявке касперским определяется как вирус, после этого у меня заработали VPTools и AVZ (по ссылке которую мне дали в последнем предписании) возможно и другии средсва диагностики заработали я пока не проверял если потребуется проверю...
    Высылаю вам логи извините если не в тему просто после того как ответил на все предписанию у меня больше нет возможности отправлять вам логи через заявку и не знал еще как с вами связатся

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\drivers\servise.exe','');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NvCplDeamon');
     DeleteFile('C:\WINDOWS\system32\drivers\servise.exe');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(14);
     ExecuteWizard('TSW', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    25.03.2010
    Сообщений
    6
    Вес репутации
    52
    Новые логи:

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    В логах нет больше ничего подозрительного

    вот это
    Internet Explorer v6.00 SP3
    - надо обновить

    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - поставте все последние обновления системы Windows - тут
    - Обновите Adobe Reader.

  6. #5
    Junior Member Репутация
    Регистрация
    25.03.2010
    Сообщений
    6
    Вес репутации
    52
    Но ничего не изменилось
    Файл C:\WINDOWS\system32\drivers\servise.exe после перезагрузки востановился и опять блокирует AVZ и другии проги диагностики кроме Gmer единственное что его может вырубить....
    нету доступа к диспетчеру и к свойствам экрана, к свойствам экрана появляется доступ если выше указаный файл грохнуть дак там в закладке заставка висит в качестве заставки файл C:\WINDOWS\system32\logo.scr каждые 2минуты который также определяется касперским как вирус и постоянно восстанавливается. не загружается безопасный режим и комп сильно тормозит... и еще винда издает не адекватные звуки, похоже вирус залез в звуки винды и попортил их...

    Добавлено через 1 час 44 минуты

    Я в скрипт добавил после строчки:
    DeleteFile('C:\WINDOWS\system32\drivers\servise.ex e');
    строчку:
    DeleteFile('C:\WINDOWS\system32\logo.scr');
    вирус перестал восстанавливаться вроде бы но комп все равно сильно тормозит и при нажатии ctrl+alt+del появляется сообщение "Диспетчер задач отключен администратором".
    Как почистить вред нанесенный вирусом?
    Последний раз редактировалось crs-krs; 25.03.2010 в 12:35. Причина: Добавлено

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Сделайте логи полиморфным AVZ (ссылка в подписи)

  8. #7
    Junior Member Репутация
    Регистрация
    25.03.2010
    Сообщений
    6
    Вес репутации
    52
    Сделал надеюсь это то что надо...

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteRepair(11);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Проверяйте работу диспетчера
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    25.03.2010
    Сообщений
    6
    Вес репутации
    52
    Спасибо Диспетчер работает. Теперь бы с быстродействием компа что-нить сделать, тормозит сильно...

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Обновления установите, как рекомендовано в сообщении №4, и сравните результат
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    25.03.2010
    Сообщений
    6
    Вес репутации
    52
    Непомогло, опытным путем выяснил что причина тормазов касперский (если его вырубить компьютер работает норм). Его я так полагаю надо переустановить у мну Касперский 6.0?
    И еще систему мы вроде как вылечили, но в разных моих рабочих папках находятся вирусные файлы с расширением .scr, вирус скрывает и делает доступным только для чтения рабочий файл или папку и на его месте создает файл формата scr с тосно таким же именем и иконкой тока пробел ставит перед именем. Этот файл определяется Касперским 6.0 (антивирусные базы обновляются постоянно) тока когда я его попытаюсь запустить и то не всегда. Один из них я выслал вам карантином Файл сохранён как 100326_073115_virus_4bac3893acc6d.zipРазмер файла103644MD5238db7b46f0e5062e304ec05be54a24d
    просьба помочь боротся с этим вирусом скорее всего именно он заразил комп и он распространился не только на этом компьютере,распространяется через сеть и флешки...

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Добавили детектирование трояна: Trojan.Win32.Scar.bxyp

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\servise.exe - Trojan.Win32.Scar.bxyp ( DrWEB: Trojan.AVKill.731, BitDefender: Gen:Trojan.Heur.lmNfrDKyHPbcb, AVAST4: Win32:Trojan-gen )
      2. d:\семинар\ buzim.scr - Trojan.Win32.Scar.bxyp ( DrWEB: Trojan.AVKill.731, BitDefender: Gen:Trojan.Heur.lmNfrDKyHPbcb, AVAST4: Win32:Trojan-gen )


  • Уважаемый(ая) crs-krs, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 13
      Последнее сообщение: 06.05.2012, 03:41
    2. Дополнение к заявке 1 (заявка №40618)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 23.03.2011, 06:00
    3. К заявке № 29407 (заявка №29837)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 20.09.2010, 18:00
    4. помогите создать логи
      От Pupsik в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.05.2010, 17:29
    5. Продолжение к заявке 16898 (заявка №16920)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 24.04.2010, 21:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00548 seconds with 17 queries