Показано с 1 по 20 из 20.

модифицированный Win32/Corkow.A троянская программа (заявка № 116992)

  1. #1
    Junior Member Репутация
    Регистрация
    22.02.2012
    Сообщений
    24
    Вес репутации
    22

    Thumbs up модифицированный Win32/Corkow.A троянская программа

    Помогите вылечить
    22.02.2012 11:14:11 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » svchost.exe(2000) модифицированный Win32/Corkow.A троянская программа очистка невозможна
    AVZ
    Вложения Вложения
    Последний раз редактировалось Bratez; 22.02.2012 в 11:44. Причина: убрал лишнее вложение

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) Neonon, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\Common Files\Services\msfcirt.dv','');
     DeleteFile('C:\Program Files\Common Files\Services\msfcirt.dv');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=116992).
    Сделайте новые логи согласно п.2 и 3 раздела Диагностика.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    22.02.2012
    Сообщений
    24
    Вес репутации
    22
    Удивили. Оперативно работаете. Спасибо. NOD в оперативной памяти на данный момент не нашел вирус.
    Карантин
    Файл сохранён как 120222_091359_Quarantine_4f44b1d756c6c.zip
    Размер файла 120
    MD5 ee99f9c38270921d0f93b3dfcaf05a1e
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Я просил
    Цитата Сообщение от Bratez Посмотреть сообщение
    логи согласно п.2 и 3 раздела Диагностика
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    22.02.2012
    Сообщений
    24
    Вес репутации
    22
    Вот.
    Вложения Вложения

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Снова его подхватили, в новой реинкарнации!

    Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\docume~1\evdok\locals~1\temp\winlogon.exe','');
     QuarantineFile('C:\Program Files\Common Files\Services\qclrcl32.amo','');
     DeleteFile('C:\Program Files\Common Files\Services\qclrcl32.amo');
     DeleteFile('c:\docume~1\evdok\locals~1\temp\winlogon.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\srvsvc.dll');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите новый карантин согласно приложению 3 правил.

    Ставьте все доступные обновления безопасности для Windows.

    Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    22.02.2012
    Сообщений
    24
    Вес репутации
    22
    Файл сохранён как 120222_104727_Quarantine_4f44c7bfcb191.zip
    Размер файла 139498
    MD5 59a3ccd0a200c7532930a59e0473d3f7
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,451
    Вес репутации
    730
    выполните скрипт

    Код:
    begin 
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteWizard('TSW',2,3,true);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(false);
    end.
    компьютер перезагрузится, повторите лог.

    + Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

    Добавлено через 1 минуту

    + Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

    Перезагрузите компьютер.

    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

  11. #10
    Junior Member Репутация
    Регистрация
    22.02.2012
    Сообщений
    24
    Вес репутации
    22
    Не получается выполнить скрипт
    Ошибка: ';' expected в позиции 8:1
    ====================
    Файл сохранён как 120222_111702_virusinfo_files_WINDOWSXPSP3_4f44cea e8023e.zip
    Размер файла 2049792
    MD5 6986eea846716f5c7cef49218039cfe6
    Последний раз редактировалось Neonon; 22.02.2012 в 14:17.

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,451
    Вес репутации
    730
    Цитата Сообщение от Neonon Посмотреть сообщение
    Не получается выполнить скрипт
    Ошибка: ';' expected в позиции 8:1
    скрипт скопировали не полностью, пропущена при копирование последня строчка :
    end.

  13. #12
    Junior Member Репутация
    Регистрация
    22.02.2012
    Сообщений
    24
    Вес репутации
    22
    лог
    Вложения Вложения

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,451
    Вес репутации
    730
    Рекомендую отключить автозапуск со всех носителей, кроме CD, для этого выполните скрипт

    Код:
    begin
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
    end.
    Что с проблемой ?

  15. #14
    Junior Member Репутация
    Регистрация
    22.02.2012
    Сообщений
    24
    Вес репутации
    22
    С какой проблемой? Скрипт запустил. NOD еще после первого скрипта не находит в оперативной памяти вирус.

  16. #15
    Junior Member Репутация
    Регистрация
    22.02.2012
    Сообщений
    24
    Вес репутации
    22
    Не знаю, с вирусом ли это связано, но теперь во время загрузки системы после экрана Windows на черном фоне и перед синим экраном Приветствие, стало выскакивать окно пустое в заголовке и в нем написано ae и по краеям два квадратика - видимо, какие-то не распознанные символы. Надо нажать ОК.

  17. #16

  18. #17
    Junior Member Репутация
    Регистрация
    22.02.2012
    Сообщений
    24
    Вес репутации
    22
    логи
    Вложения Вложения

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    В логах ничего плохого.

    Выполните скрипт в AVZ:
    Код:
    begin
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true); 
    end.
    Компьютер перезагрузится.

    Какие проблемы остались?
    I am not young enough to know everything...

  20. #19
    Junior Member Репутация
    Регистрация
    22.02.2012
    Сообщений
    24
    Вес репутации
    22
    Окно сейчас не появилось.
    Спасибо большое!

  21. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\common files\\services\\qclrcl32.amo - Trojan-Dropper.Win32.Metel.e ( DrWEB: BackDoor.Siggen.33484, NOD32: Win32/Corkow.E.Gen trojan, AVAST4: Win32:Dropper-KUM [Trj] )


  • Уважаемый(ая) Neonon, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 11
      Последнее сообщение: 12.04.2012, 13:47
    2. Ответов: 10
      Последнее сообщение: 23.02.2012, 21:10
    3. Ответов: 2
      Последнее сообщение: 19.02.2012, 15:23
    4. Ответов: 6
      Последнее сообщение: 14.01.2012, 20:13
    5. Ответов: 2
      Последнее сообщение: 06.01.2012, 17:54

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00399 seconds with 17 queries