Показано с 1 по 10 из 10.

Не могу избавиться от сетевого червя (заявка № 200766)

  1. #1
    Junior Member Репутация
    Регистрация
    11.03.2009
    Сообщений
    91
    Вес репутации
    33

    Не могу избавиться от сетевого червя

    Приветствую уважаемых хелперов!
    Ситуация следующая: в локалке без выхода в Интернет есть несколько машин с неубиваемым авторанером, через который возрождается Кидо. Сейчас планируется подключение к Интернету, некоторых из них, поэтому прошу помочь вылечить и почистить следы от действий зловреда. Заранее благодарю! Прилагаю отчеты.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) solarr, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Сделайте лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    11.03.2009
    Сообщений
    91
    Вес репутации
    33

    Отчет Gmer

    Просканировал!
    Вложения Вложения
    • Тип файла: log gmer.log (26.5 Кб, 1 просмотров)

  7. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    1. Откройте Блокнот и скопируйте в него текст скрипта
    Код:
    hlhhlgn9.exe -del service jnuulzo
    hlhhlgn9.exe -del service wzrdlqci
    hlhhlgn9.exe -del file "C:\Windows\system32\ajqftx.dll"
    hlhhlgn9.exe -del file "C:\Windows\system32\config\systemprofile\AppData\Roaming\ajqftx.dll"
    hlhhlgn9.exe -del reg "HKLM\SYSTEM\CurrentControlSet\services\ahvghult"
    hlhhlgn9.exe -del reg "HKLM\SYSTEM\CurrentControlSet\services\pujkm"
    hlhhlgn9.exe -del reg "HKLM\SYSTEM\ControlSet002\services\ahvghult"
    hlhhlgn9.exe -del reg "HKLM\SYSTEM\ControlSet002\services\jnuulzo"
    hlhhlgn9.exe -del reg "HKLM\SYSTEM\ControlSet002\services\pujkm"
    hlhhlgn9.exe -del reg "HKLM\SYSTEM\ControlSet002\services\wzrdlqci"
    hlhhlgn9.exe -reboot
    2. Нажмите Файл - Сохранить как
    3. Выберите папку, в которую сохранили hlhhlgn9.exe (gmer)
    4. Укажите Тип файла - Все файлы (*.*)
    5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
    6. Запустите cleanup.bat

    ВНИМАНИЕ: Компьютер перезагрузится!!!

    Сделайте новый лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    11.03.2009
    Сообщений
    91
    Вес репутации
    33

    Выполнение скрипта в Gmer

    Сделал все по инструкции. В процессе выполнения выскочила ошибка (прикрепил скрин).
    Также добавил новый отчет.
    Изображения Изображения
    • Тип файла: png Error.png (134.8 Кб, 2 просмотров)
    Вложения Вложения
    • Тип файла: log gmer2.log (5.2 Кб, 1 просмотров)

  10. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Проблема решена?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #8
    Junior Member Репутация
    Регистрация
    11.03.2009
    Сообщений
    91
    Вес репутации
    33
    К сожалению, проблема не устранена. И CureIt, и Kidokiller все также детектят заразу

  12. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Отключайте все компьютеры от локалки, потом по одному включайте и лечите KidoKiller
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. Это понравилось:


  14. #10
    Junior Member Репутация
    Регистрация
    11.03.2009
    Сообщений
    91
    Вес репутации
    33
    Приветствую, по предложенному вами методу пролечил этот и еще 5 ПК, на которых детектился червь.
    Теперь зловред не обнаруживается.
    Только вот на 2-х машинах при загрузке WinXP не запускается служба Рабочая станция, соответственно приходится запускать ее вручную, чтобы подключаться в локальную сеть.
    Также в списке служб есть службы с названием из бессмысленного набора символов, которые не удаляются.
    Я так понимаю, что червяка прибили, но дыры остались. ??

Похожие темы

  1. Подозрение на сетевого червя
    От retroprm в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 31.10.2014, 18:07
  2. По поводу последней эпидемии сетевого червя
    От rasclogin в разделе Вредоносные программы
    Ответов: 3
    Последнее сообщение: 24.05.2009, 16:29
  3. Ответов: 0
    Последнее сообщение: 17.01.2009, 21:26
  4. Вынесен приговор британским хакерам, написавшим сетевого червя
    От dark в разделе Новости компьютерной безопасности
    Ответов: 3
    Последнее сообщение: 11.10.2005, 23:12

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00691 seconds with 17 queries