Показано с 1 по 12 из 12.

И вновь startdrv и runtime2 (заявка № 17689)

  1. #1
    Junior Member Репутация
    Регистрация
    07.02.2008
    Сообщений
    11
    Вес репутации
    36

    Exclamation И вновь startdrv и runtime2

    Удалил сервис runtime2, ключ startdrv.exe, в safe mode удалил файлы runtime2.sys, startdrv.exe и ip6fw.sys, но после перезагрузки активность по 25-му порту осталась, при этом runtime2.sys и startdrv.exe не создаются, но ip6fw.sys появился вновь.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     StopService('Ekp84');
     SetServiceStart('Ekp84', 4);
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Ekp84.sys','');
     DeleteFile('C:\WINDOWS\system32\Drivers\Ekp84.sys');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('smtpdrv');
    BC_DeleteSvc('Ekp84');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=17689).
    Сделайте новые лог syscheck (п.10 правил).
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    07.02.2008
    Сообщений
    11
    Вес репутации
    36
    Выполнил
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Что-то не открывается лог, проверьте.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    07.02.2008
    Сообщений
    11
    Вес репутации
    36

    правильный лог

    Прошу прощения за столь длительную задержку, только-только добрался до зараженного компьютера...

    Добавлено через 1 минуту

    лог

    Добавлено через 1 минуту

    что-т не могу загрузить...

    Добавлено через 4 минуты

    новая попытка...
    не плучается вложить файл...
    Последний раз редактировалось VladimirN; 01.04.2008 в 17:05. Причина: Добавлено

  7. #6
    Junior Member Репутация
    Регистрация
    07.02.2008
    Сообщений
    11
    Вес репутации
    36
    Всё, получилось!
    Вложения Вложения

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните такой скрипт:
    Код:
    begin
     RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Ekp84\0000', 'CSConfigFlags', '1');
     BC_DeleteSvc('Ekp84');
     BC_DeleteFile('C:\WINDOWS\System32\drivers\Ekp84.sys');
     BC_Activate;
     RebootWindows(true);
    end.
    Добавлено через 1 минуту

    Затем повторите последний лог.
    Если вдруг система не сможет загрузиться -
    выбирайте загрузку последней удачной конфигурации.
    Последний раз редактировалось Bratez; 01.04.2008 в 17:12. Причина: Добавлено
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    07.02.2008
    Сообщений
    11
    Вес репутации
    36
    Наконец снова добрался до зараженного компа ))
    Выполнил скрипт, залил лог проверки
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    полный комплект давайте ...

  11. #10
    Junior Member Репутация
    Регистрация
    07.02.2008
    Сообщений
    11
    Вес репутации
    36

    Снова добрался до компа

    Логи новой проверки
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    ничего плохого не заметил

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) VladimirN, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. startdrv.exe и runtime2.sys
      От crash_override в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 02:49
    2. startdrv.exe и runtime2.sys
      От matan в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 02:15
    3. startdrv, runtime2
      От dm_vasilich в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 02:14
    4. runtime2 и startdrv
      От AirMax в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 02:14
    5. помогите runtime2 & startdrv.exe
      От andyvasa в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 27.10.2007, 01:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00253 seconds with 17 queries