Показано с 1 по 7 из 7.

нужна помощь. непонятный зверь. (заявка № 24672)

  1. #1
    Junior Member Репутация
    Регистрация
    25.06.2007
    Сообщений
    82
    Вес репутации
    39

    Exclamation нужна помощь. непонятный зверь.

    доброго всем времени суток. обнаружен непонятный зверь на тачке просканил тремя антивирусами и никто не смог найти. (drweb,symantec,anti-spyware) наешл тока AVG, но после него не запускается не один процесс.
    сделал логи AVZ.


    жду помощи
    Последний раз редактировалось bazav; 19.06.2008 в 14:06.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Отключите восстановление системы!
    Пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
    O20 - Winlogon Notify: WinNt64 - C:\WINDOWS\SYSTEM32\WinNt64.dll
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\WinNt64.dll','');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Din51.sys','');
     DeleteFile('C:\WINDOWS\System32\Drivers\Din51.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WINDOWS\System32\WinNt64.dll');
    BC_ImportDeletedList;
    BC_DeleteSvc('tcpsr');
    BC_DeleteSvc('Din51');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=24672).

    Восстановите из дистрибутива или скопируйте со здоровой системы файл
    C:\WINDOWS\System32\svchost.exe

    Сделайте новые логи, начиная с п.10 правил.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    25.06.2007
    Сообщений
    82
    Вес репутации
    39
    карантин и новые логи.
    по поводу svchost.exe поднял с дистриба но ,avg горит вирус , если делаю инговрировать то начинаю слать спам
    Последний раз редактировалось bazav; 19.06.2008 в 14:06.

  5. #4
    Junior Member Репутация
    Регистрация
    25.06.2007
    Сообщений
    82
    Вес репутации
    39

    карантин

    вот карантин забыл вложить

    Добавлено через 3 минуты

    Результат загрузки
    Файл сохранён как 080616_063940_Quarantine_485650fc973a5.zip
    Размер файла 77599
    MD5 9a9220f97d68d1ecce2b2316a179893d
    Последний раз редактировалось bazav; 16.06.2008 в 14:40. Причина: Добавлено

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    svchost.exe не удаляйте, он не виноват. AVZ Antispyware лучше убрать, не шибко полезная программа при наличии нормального антивируса.

    Скачайте Ice Sword: http://mail.ustc.edu.cn/~jfpan/downl...Sword122en.zip, распакуйте, запустите, нажмите слева внизу File, найдите эти файлы:
    C:\WINDOWS\system32\Drivers\Din51.sys
    C:\WINDOWS\System32\drivers\tcpsr.sys
    на каждом правой кнопкой и выберите Force Delete.

    Не перезагружаясь после этого, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\Drivers\Din51.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('Din51');
    BC_DeleteSvc('tcpsr');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки повторите лог syscheck.

    Добавлено через 2 минуты

    В карантине WinNt64.dll - Trojan-Downloader.Win32.Mutant.agl
    Последний раз редактировалось Bratez; 16.06.2008 в 14:45. Причина: Добавлено
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    25.06.2007
    Сообщений
    82
    Вес репутации
    39
    вроде вылечилось вот лог

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Лога не видно.

  • Уважаемый(ая) bazav, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Очень нужна помощь
      От him112 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 16.02.2011, 22:03
    2. Нужна помощь-2:(
      От Nail69 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 06:00
    3. Ответов: 3
      Последнее сообщение: 22.02.2009, 03:25
    4. Срочно нужна помощь
      От Carmen2008 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 26.07.2008, 22:52
    5. Нужна помощь!SOS!
      От Nelon в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 19.06.2008, 16:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01216 seconds with 16 queries