Показано с 1 по 11 из 11.

Не могу прибить вируса (заявка № 13138)

  1. #1
    Junior Member Репутация
    Регистрация
    07.10.2007
    Сообщений
    20
    Вес репутации
    38

    Exclamation Не могу прибить вируса

    Проблема началась еще неделю назад. Поймал какой-то вирус, который генерил большой исходящий трафик. После неоднократных попыток избавиться от него разными антивирусными средствами трафик исчез, возникло ощущение что вируса не стало. Подозрения возникли вновь после того как перестали запускаться программы, написанные мной на MS VC++ (код 100% рабочий, проверено на др. компах). Попытался лечить с помощью AVZ. Он нашел еще несколько вирусов, все почистил, но... Теперь не работает брандмауэр. И стандартный скрипт AVZ номер три выполняется только в безопасном режиме. В обычном режиме при запуске этого скрипта происходит аварийная перезагрузка компьютера.

    Добавление: в данный момент вновь наблюдаю мощный исходящий трафик.
    Логи прилагаю:
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Выполнить, отключив антивирус:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('Mwfp62.sys','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    Заслать карантин по Правилам Приложение 3.

    Есть ощущение, что установлен Касперский очень старый. Надо обновить версию
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Mwfp62.sys - 100% зловред, да и место его проживания известно,
    поэтому я предлагаю следующий убойный скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\drivers\Mwfp62.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\Mwfp62.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки отправьте карантин и сделайте новые логи + на всякий случай дополнительный лог: http://virusinfo.info/showthread.php?t=10387
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    07.10.2007
    Сообщений
    20
    Вес репутации
    38
    Выполнил оба скрипта. Карантин выслал. Правильный файл - последний. Два предыдущих можно удалить. Логи прилагаю:
    Вложения Вложения

  6. #5
    Junior Member Репутация
    Регистрация
    07.10.2007
    Сообщений
    20
    Вес репутации
    38
    Вот дополнительный лог:
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Операция прошла успешно. Надеюсь, проблем больше не наблюдается?
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    07.10.2007
    Сообщений
    20
    Вес репутации
    38
    Трафика пока что нет. Но программки, которые я писал на MS VC++ по прежнему не запускаются. Сейчас попробую брандмауэр восстановить, может это поможет.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Все-таки в реестре ключ драйвера остался.
    Выполните скрипт:
    Код:
    begin
    BC_DeleteSvc('Mwfp62');
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите доп. лог.
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    07.10.2007
    Сообщений
    20
    Вес репутации
    38
    Брандмауэр поднял. С MS VC++ проблемы так и остались. Возможно причина в чем-то другом.
    Скрипт выполнил. Вот доп.лог:
    Вложения Вложения

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Теперь чисто.
    I am not young enough to know everything...

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 7
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\drivers\\mwfp62.sys - Rootkit.Win32.Agent.jc (DrWEB: Trojan.NtRootKit.405)


  • Уважаемый(ая) edward_1, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. не могу избавиться от вируса
      От dovger в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.02.2012, 00:24
    2. Ответов: 1
      Последнее сообщение: 06.08.2010, 10:15
    3. Не могу избавиться от вируса
      От alex_wolf в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.05.2010, 03:47
    4. Ответов: 5
      Последнее сообщение: 22.02.2009, 10:04
    5. [как] прибить драйвер sp??.sys
      От Mad Scientist в разделе Microsoft Windows
      Ответов: 2
      Последнее сообщение: 13.05.2008, 11:38

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00751 seconds with 17 queries