Показано с 1 по 2 из 2.

руткит, троян, черви... (заявка № 15824)

  1. #1
    Junior Member Репутация
    Регистрация
    30.12.2007
    Сообщений
    1
    Вес репутации
    37

    Exclamation руткит, троян, черви...

    Приветствую!
    Сначала опишу ход событий.
    Ход событий: появление предупреждения антивируса о том, что обнаружен троян, попытка переместить в хранилище привела к появлению надписи о том, что работа с файлом невозможна, т.к он занят другой программой, удаление вредоносного файла удалось. Попытка перезапуститься не удалась, компьютер завис на "идет сохранение параметров", пришлось отключить вручную. При запуске возник синий экран и сообщение о том, что идет сканирование, после чего запуск прошел успешно.
    На сохранились следующие симптомы: периодическое зависание, постоянные сообщения о трояне (попытка удалить снимает проблему только временно), слетает интернет, программы закрываются сами собой, выключить компьютер удаётся только вручную.
    После AVZ показались некоторые улучшения (требуется дальнейшее тестирование).

    Заранее благодарю за помощь! Неоднократно обращался к Вам и советовал всем знакомым.

    Прикрепляю файлы с логами, спасибо.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1695
    Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     StopService('FCI');  
     QuarantineFile('C:\WINDOWS\system32\drivers\ntoss.sys','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('C:\WINDOWS\system32\hhupd.exe','');
     QuarantineFile('C:\DOCUME~1\kika\LOCALS~1\Temp\winlogon.exe','');
     QuarantineFile('c:\windows\system32\mssrv32.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ntosnh.sys','');
     QuarantineFile('c:\windows\system32\ldr.exe','');
     QuarantineFile('c:\windows\system32\julapan.exe','');
     QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe','');
     DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe');     
     DeleteFile('c:\windows\system32\ldr.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\ntosnh.sys');
     DeleteFile('c:\windows\system32\mssrv32.exe');
     DeleteFile('C:\DOCUME~1\kika\LOCALS~1\Temp\winlogon.exe');
     DeleteFile('C:\WINDOWS\system32\hhupd.exe');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\ntoss.sys');
     DeleteFile('F:\autorun.inf');  
     ClearHostsFile;
     DeleteService('FCI', true);
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    "Пофиксите" в HijackThis
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ldr.exe,C:\WINDOWS\system32\ntos.exe,C:\WINDOWS\system32\hhupd.exe,
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\kika\LOCALS~1\Temp\winlogon.exe
    O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
    O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    Загрузите карантин по этой ссылке. Повторите логи.

  • Уважаемый(ая) Крысъ, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Подозрение на руткит/троян
      От criz в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 20.05.2010, 17:10
    2. Подозрение на троян и руткит
      От konovalsky в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 06:48
    3. Троян/руткит
      От airatsa в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 02:42
    4. Троян или руткит?
      От Kodji в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 02:21
    5. Подозрение на троян и руткит.
      От Оптим в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 06.08.2008, 10:32

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00892 seconds with 17 queries