Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 29.

Трабл!!! (заявка № 10931)

  1. #1
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    78
    Вес репутации
    39

    Thumbs up Трабл!!!

    Вобщем трабл такой : Какойто гад погасил касперского и аваст и нод....
    При этом через какойто время ещё и поудалял их EXE-шники ...
    Деструктива вроде нет но как-то стрёмно....
    Подсобите плиз !
    Последний раз редактировалось BoozyWoozy; 18.06.2008 в 13:08.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    66
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    скрипт №1
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('\??\C:\WINNT\system32\drivers\gmkmhs.sys','');
     QuarantineFile('C:\WINNT\system32\wmdrtc32.dll','');
     QuarantineFile('C:\WINNT\System','');
     QuarantineFile('c:\winnt\system32\mciservice.exe','');
     DeleteFile('C:\WINNT\system32\wmdrtc32.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
    Пофиксить
    Код:
    O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)


    Выполните скрипт №2(первый уже не надо)
    mciservice.exe -Trojan.Win32.Dialer.sn
    gmkmhs.sys - Virus.Win32.Sality.s
    wmdrtc32.dll - Email-Worm.Win32.Warezov.et (его уже удалили)
    (по Касперскому)

    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    скрипт №2
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('c:\winnt\system32\mciservice.exe');
     DeleteFile('\??\C:\WINNT\system32\drivers\gmkmhs.sys');
     DeleteFile('C:\WINNT\system32\drivers\gmkmhs.sys');
     BC_DeleteSvc('MCIService');
     BC_DeleteFile('c:\winnt\system32\mciservice.exe');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторите логи
    Последний раз редактировалось Muzzle; 10.07.2007 в 09:35. Причина: сообщения объединило %) хотя не нужно было

  4. #3
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    78
    Вес репутации
    39
    Просто у меня WIN2000 Я не вижу востановление системы...
    наверна тут его нет...
    И варезова по инструкциям с viruslist я убить не могу таких файлов как та описано у меня в system32 нет... :-(

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    66
    вы выполнили мой скрипт №2?если нет,то выполните и логи пожалуйста повторите.
    В win2000 нет восстановления системы.
    И при чём тут viruslist?не занимайтесь самолечением!

  6. #5
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    78
    Вес репутации
    39
    Вот новые логи.....
    С warezov не могу никак справится....
    Последний раз редактировалось BoozyWoozy; 18.06.2008 в 13:08.

  7. #6
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    78
    Вес репутации
    39
    Выполнил ! Прислал Карантин...
    и логи после этого прислал
    wmdrtc32.dll - Email-Worm.Win32.Warezov.et (его уже удалили)
    (по Касперскому)
    У меня касперский полностью не работает даже не подгружается....

    После перезагрузки прислать boot_clr.log из директории AVZ.

    Касперского придется переустанавливать.
    Щас всё будет.....

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      DeleteFile('\??\C:\WINNT\system32\drivers\gmkmhs.sys');
      BC_DeleteFile('\??\C:\WINNT\system32\drivers\gmkmhs.sys');
      DeleteFile('C:\WINNT\system32\wmdrtc32.dll');
      BC_DeleteFile('C:\WINNT\system32\wmdrtc32.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    BC_LogFile(GetAVZDirectory + 'boot_clr.log'); 
    RebootWindows(true);
    end.
    После перезагрузки прислать boot_clr.log из директории AVZ.

    Касперского придется переустанавливать.
    Последний раз редактировалось PavelA; 10.07.2007 в 12:00. Причина: Добавил еще одного
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    78
    Вес репутации
    39
    Он не создаёт boot_clr.log из директории AVZ В папке лог тоже нет
    могу прислать сделаный после последнего скрипта virusinfo_syscheck.zip
    Последний раз редактировалось BoozyWoozy; 18.06.2008 в 13:08.

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    d:\sonik\avz4 - в этой директории тоже лога нет ?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    78
    Вес репутации
    39
    безопасный режим недоступе :Синий экран и белый текст с сообщение об ошибке... :-(
    Последний раз редактировалось BoozyWoozy; 10.07.2007 в 12:08.

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Я скрипт поправил. Выполни его же в защищенном режиме.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    78
    Вес репутации
    39
    А в обычном режиме Warezov не удаляется....
    Как его убить ? может как то иначе не скриптами???

  14. #13
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Да, можно запросто. Скачиваешь Cure-It от Dr.Web на "чистой" машине без вирусов. Загружаешься с CD, запускаешь Cure-It. Сначала он делает экспресс-проверку, а потом проверяешь весь диск "С".

    На всякий случай поищи на диске через AVZ след.файл wmdrtc32.dl_. Если найдется, то его сначала в карантин и загрузить сюда, а потом можно и грохнуть.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  15. #14
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    78
    Вес репутации
    39
    файл wmdrtc32.dl_. его я грохну по сети каспером с другой тачки а wmdrtc32.dll не выходит...
    gmkmhs.sys тоже по сети не бьётся...
    буду пробывать юзать Cure-It от Dr.Web
    Спасибо...

  16. #15
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Цитата Сообщение от BoozyWoozy Посмотреть сообщение
    файл wmdrtc32.dl_.
    Он что нашелся?
    Если да, то добавляем строчку в скрипт, и все должно сработать.
    Описание зверька могу добавить, если надо.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  17. #16
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    78
    Вес репутации
    39
    куда именно в строчку перед
    DeleteFile('C:\WINNT\system32\wmdrtc32.dll');
    BC_DeleteFile('C:\WINNT\system32\wmdrtc32.dll');
    Или после? команда ведь такаяже?

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    Цитата Сообщение от BoozyWoozy Посмотреть сообщение
    Или после? команда ведь такаяже?
    Разницы нет Главное чтобы скрипт выполнялся на заражённой машине под админом.

  19. #18
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    78
    Вес репутации
    39
    щас сделаем!
    А что эт значит "Внимание файл AVZ.exe изменён.его CRC не прошла контроль по базе безопасных" ??????
    нада переставлять?

  20. #19
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    М.б. ничего страшного, просто немного обновилась версия.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  21. #20
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    78
    Вес репутации
    39
    вобщем дописал строчку,

    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('\??\C:\WINNT\system32\drivers\gmkmhs.s ys');
    BC_DeleteFile('\??\C:\WINNT\system32\drivers\gmkmh s.sys');
    DeleteFile('C:\WINNT\system32\wmdrtc32.dl_');
    BC_DeleteFile('C:\WINNT\system32\wmdrtc32.dl_');
    DeleteFile('C:\WINNT\system32\wmdrtc32.dll');
    BC_DeleteFile('C:\WINNT\system32\wmdrtc32.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    BC_LogFile(GetAVZDirectory + 'boot_clr.log');
    RebootWindows(true);
    end.


    выполнил,результата нет :-(
    каспер не грузится файлы на месте....
    замучилса уже руки опускаются...
    если сканер Drweb не поможет я устану :-((

  • Уважаемый(ая) BoozyWoozy, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Трабл
      От I don't know в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 03:46
    2. Трабл с EXE ..etc
      От amina_g в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 16.03.2008, 18:48
    3. Помоему трабл с КАВ 7.0.1.325
      От Dark_Blaze в разделе Антивирусы
      Ответов: 9
      Последнее сообщение: 23.02.2008, 16:47
    4. В чем трабл???
      От krome в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 31.08.2007, 17:05
    5. Трабл!
      От psywalker в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 19.03.2007, 19:32

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00755 seconds with 16 queries