Показано с 1 по 8 из 8.

WinNt32.dll TR/Crupt.XPACK.Gen (AVIRA пишит) (заявка № 22910)

  1. #1
    Junior Member Репутация
    Регистрация
    15.05.2008
    Адрес
    Пермь
    Сообщений
    14
    Вес репутации
    37

    Exclamation WinNt32.dll TR/Crupt.XPACK.Gen (AVIRA пишит)

    Антивирусник постоянно кричит что в WinNt32.dll (WinNt32.dll TR/Crupt.XPACK.Gen) пробовал удалят этот фаил с LiveCD но он появляется сново. ovrscn.dll (BDS/Haxdoor.KZ.5) если его удалить то стоит зайти в свойства рабочего стола или немного поработать в проводнике то фаил снова образуется
    логи по правилам прилогаю
    Помогите пожалуйста в решении данной проблемы
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1787
    Отключите антивирус и интернет!

    Скачать,меню,File,появится аналог проводника,найти:WinNt32.dll,(если будет такой WinNt32.dl_ его тоже удалить),Agl40.sys,правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('ovrscn.dll','');
     QuarantineFile('WinNt32.dll','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Yej16.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Xdi05.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wch40.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Uaf62.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Taf05.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Qvb40.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Pua16.sys','');
     QuarantineFile('C:\WINDOWS\system32\ovwscn.sys','');
     QuarantineFile('C:\WINDOWS\system32\ovrscn.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Oua40.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Oty38.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Mrw40.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Mrw27.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Jpu84.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Jpu38.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Ins40.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Hmr27.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Ejo73.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Agl40.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
     DeleteService('ovwscn');
     DeleteService('ovrscn');
     DeleteService('Oua40');
     DeleteService('Qvb40');
     DeleteService('Pua16');
     DeleteService('Wch40');
     DeleteService('tcpsr');
     DeleteService('Uaf62');
     DeleteService('Yej16');
     DeleteService('Xdi05');
     DeleteService('Oty38');
     DeleteService('Mrw40');
     DeleteService('Mrw27');
     DeleteService('Agl40');
     DeleteService('Ins40');
     DeleteService('Hmr27');
     DeleteService('grande48');
     DeleteService('Ejo73');
     DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Agl40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Ejo73.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Hmr27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Ins40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Jpu38.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Jpu84.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Mrw27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Mrw40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Oty38.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Oua40.sys');
     DeleteFile('C:\WINDOWS\system32\ovrscn.sys');
     DeleteFile('C:\WINDOWS\system32\ovwscn.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Pua16.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Qvb40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Taf05.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Uaf62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wch40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Xdi05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Yej16.sys');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('WinNt32.dll');
     DeleteFile('ovrscn.dll');
     BC_ImportALL;
     ExecuteSysClean;
     BC_DeleteSvc('ovwscn');
     BC_DeleteSvc('ovrscn');
     BC_DeleteSvc('Oua40');
     BC_DeleteSvc('Qvb40');
     BC_DeleteSvc('Pua16');
     BC_DeleteSvc('Wch40');
     BC_DeleteSvc('tcpsr');
     BC_DeleteSvc('Uaf62');
     BC_DeleteSvc('Yej16');
     BC_DeleteSvc('Xdi05');
     BC_DeleteSvc('Oty38');
     BC_DeleteSvc('Mrw40');
     BC_DeleteSvc('Mrw27');
     BC_DeleteSvc('Agl40');
     BC_DeleteSvc('Ins40');
     BC_DeleteSvc('Hmr27');
     BC_DeleteSvc('grande48');
     BC_DeleteSvc('Ejo73');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=22910

    Обновите базы AVZи повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    15.05.2008
    Адрес
    Пермь
    Сообщений
    14
    Вес репутации
    37
    Огромная благодарность !!!! СПАСИБО БОЛЬШОЕ на всякий случай высылаю логи и карантин. больше антивирусник пока вирусов не обнаружил.
    Еще ращ БЛАГОДАРЮ за отзывчивость и помощь !
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,106
    Вес репутации
    3002
    Пофиксите
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{039E0536-C55D-4EA4-976B-683F164895E3}: NameServer = 85.255.114.86,85.255.112.60
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.86 85.255.112.60
    O17 - HKLM\System\CS1\Services\Tcpip\..\{039E0536-C55D-4EA4-976B-683F164895E3}: NameServer = 85.255.114.86,85.255.112.60
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.86 85.255.112.60
    O17 - HKLM\System\CS2\Services\Tcpip\..\{039E0536-C55D-4EA4-976B-683F164895E3}: NameServer = 85.255.114.86,85.255.112.60
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.86 85.255.112.60
    O19 - User stylesheet: C:\WINDOWS\216098.css
    O20 - Winlogon Notify: ovrscn - C:\WINDOWS\
    O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{150F5264-D92A-46B6-8A84-0F959CF478C0}');
     QuarantineFile('C:\WINDOWS\system32\comrep.dll','');
     QuarantineFile('C:\WINDOWS\_______.scr','');
     DeleteFile('C:\WINDOWS\_______.scr');
     DeleteFile('C:\WINDOWS\system32\comrep.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки закачайте карантин и принесите логи в студию.
    Последний раз редактировалось Alex_Goodwin; 16.05.2008 в 13:53.

  6. #5
    Junior Member Репутация
    Регистрация
    15.05.2008
    Адрес
    Пермь
    Сообщений
    14
    Вес репутации
    37
    Сделано ! спасибо !
    Скрипт выполню и выложу в течении 5-10 мин
    p.s. появилось дикое желание вникнуть в суть вопроса лечения вирусов

    логи и карантин выслал
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 15.05.2008 в 17:00.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,106
    Вес репутации
    3002
    Скачайте IceSword, запустите, меню File (слева внизу) найдите файлы
    Код:
    C:\WINDOWS\system32\comrep.dll
    замаркируйте правым мышем, выберите Force Delete, перегрузитесь, повторите логи.
    Последний раз редактировалось Alex_Goodwin; 16.05.2008 в 13:51.

  8. #7
    Junior Member Репутация
    Регистрация
    15.05.2008
    Адрес
    Пермь
    Сообщений
    14
    Вес репутации
    37
    Я подумал что зараза истреблена и отдал компьютер другу обратно домой в гости к нему зайду сделаю все что вы написали
    p.s.
    до чего отзывчивые люди !!! СПАСИБО за ВАШУ помощь !

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    955

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 103
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\drivers\\yej16.sys - Trojan-Downloader.Win32.Mutant.aim
      2. c:\\windows\\temp\\bn1.tmp - Email-Worm.Win32.Agent.ev


  • Уважаемый(ая) Semyk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Avira и TR Crypt XPack.Gen
      От Eithe в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.05.2009, 21:18
    2. TR/Crypt.XPACK.Gen и Avira
      От nofx в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 30.04.2009, 13:19
    3. Ответов: 1
      Последнее сообщение: 16.03.2009, 00:07
    4. Avira и TR/Crypt.XPACK.Gen
      От Wiper76 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 25.02.2009, 22:52
    5. пишит ошибку.
      От Света Туравеева в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.03.2008, 18:51

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01230 seconds with 21 queries