Показано с 1 по 14 из 14.

BackdoorHackdoor 440,454 (заявка № 20435)

  1. #1
    Junior Member Репутация
    Регистрация
    25.03.2008
    Сообщений
    18
    Вес репутации
    36

    Thumbs up BackdoorHackdoor 440,454

    Стоит НОД32 и аутпост, но умудрился подхватить заразу. Сам виноват, антивирус выдал предупреждение, но вроде пропустил его и все...
    После этого перегрузился компьютер(сам), в автозапуске пропали и антивирус и файервол, причем файервол даже не запускается, выдает сообщение об ошибке.
    Пробовал Dr. Web CureIt+AVZ , не помогло, после перезагрузки все равно находит троян.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    выполните скрипт ....
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\kernel.exe','');
     BC_DeleteSvc('ovwscn');
     QuarantineFile('C:\WINDOWS\system32\ovwscn.sys','');
     DeleteFile('C:\Documents and Settings\leshik\Local Settings\Temp\{9CC3F3F2-0AD2-4B2A-9C76-8592330B00A1}.exe');
     DeleteFile('C:\WINDOWS\system32\qz.dll');
     DeleteFile('C:\WINDOWS\system32\qz.sys');
     DeleteFile('C:\WINDOWS\system32\ovrscn.dll')
     DeleteFile('C:\WINDOWS\system32\ovwscn.sys');
     DeleteFile('ovrscn.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    25.03.2008
    Сообщений
    18
    Вес репутации
    36
    вот новые логи
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    Ad-Aware - удалить ....
    Выполните скрипт ....
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\ovrscn.sys');
     DeleteFile('ovrscn.dll');
     DeleteFile('C:\WINDOWS\system32\ovrscn.dll');
     DeleteFile('C:\WINDOWS\system32\ovrscn.sys');
     DeleteFile('C:\WINDOWS\system32\ovwscn.sys');  
     DeleteFile('C:\WINDOWS\system32\qz.dll');
     DeleteFile('C:\WINDOWS\system32\qz.sys');
     DeleteFile('C:\WINDOWS\kernel2.exe');
     DeleteFile('C:\WINDOWS\kernel%32.exe');
     DeleteFile('C:\WINDOWS\kernel .exe');
     DeleteFile('c:\windows\system32\klogini.dll');
     DeleteFile('c:\windows\system32\fltr.a3d');
     DeleteFile('c:\windows\system32\i.a3d'); 
     DeleteFile('c:\windows\system32\p2.ini');
     DeleteFile('c:\windows\system32\redir.a3d');
     DeleteFile('c:\windows\system32\tnfl.a3d');
     DelWinlogonNotifyByFileName('ovrscn.dll ');
     BC_DeleteSvc('ovwscn'); 
     DeleteFile('C:\WINDOWS\kernel.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторите логи .....

  6. #5
    Junior Member Репутация
    Регистрация
    25.03.2008
    Сообщений
    18
    Вес репутации
    36
    логи....что будет дальше.....
    Вложения Вложения

  7. #6
    Junior Member Репутация
    Регистрация
    25.03.2008
    Сообщений
    18
    Вес репутации
    36
    а что сделать с файерволом и антивирусом? переустановить? (аутпост не запускается, нод - не работает центр управления)

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    пофиксите ...
    Код:
    O20 - Winlogon Notify: ovrscn - C:\WINDOWS\
    выполните скрипт ...
    Код:
    begin
    SetAVZGuardStatus(True);
    SearchRootkit(true, true);
     BC_DeleteSvc('ovwscn');
     DeleteFile('C:\WINDOWS\system32\ovrscn.sys');
     DeleteFile('C:\Documents and Settings\leshik\Local Settings\Temp\{9CC3F3F2-0AD2-4B2A-9C76-8592330B00A1}.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(9);
    BC_Activate;
    RebootWindows(true);
    end.
    повторите ... virusinfo_syscheck.zip

  9. #8
    Junior Member Репутация
    Регистрация
    25.03.2008
    Сообщений
    18
    Вес репутации
    36
    отправляю..
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    в логах ничего подозрительного ...
    какие проблемы остались ?

  11. #10
    Junior Member Репутация
    Регистрация
    25.03.2008
    Сообщений
    18
    Вес репутации
    36
    Огромное спасибо! Проблем вроде нет, вернее они исчезли.

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

    Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    Мораль:если бы под юзером ограниченным сидели- ваши звери бы просто не смогли установитьсяПодумайте над этим.

  14. #13
    Junior Member Репутация
    Регистрация
    25.03.2008
    Сообщений
    18
    Вес репутации
    36
    вот только при чем Ad-Aware оказался виноват?

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    в последнее время последний ad-aware бесполезен как минимум, иногда только мешает со своим сервисом, самый прикол в том- даже когда программа не работает - сервис болтается.
    (в бесплатной версии нет мониторинга рееста, то есть постоянно программа не нужна в памяти)

  • Уважаемый(ая) daimoh, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00939 seconds with 16 queries