Показано с 1 по 13 из 13.

Комп сильно заражен! (заявка № 27222)

  1. #1
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    180
    Вес репутации
    38

    Question Комп сильно заражен!

    hijackthis - блокируется,лог не создается.
    Как и при выполнении скрипта лечение/карантина,тоже зависает.
    Только один стандартный скрипт проходит.
    Все приложения были запущены под видом pif файлов.
    Есть файл карантина.
    Последний раз редактировалось dragon772; 04.08.2008 в 16:04.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Сначала избавимся от Xorer'а

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SetAVZGuardStatus(True);
    RegKeyParamDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Session Manager', 'PendingFileRenameOperations');
     DeleteFile('c:\windows\system32\com\lsass.exe');
     DeleteFile('c:\windows\system32\com\smss.exe');
     DeleteFile('C:\WINDOWS\system32\com\netcfg.dll');
     DeleteFile('C:\WINDOWS\system32\com\netcfg.000');
     DeleteFile('C:\WINDOWS\system32\dnsq.dll');
     DeleteFile('C:\pagefile.pif');
     DeleteFile('C:\autorun.inf');
     DeleteFile('C:\NetApi000.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\alg.exe');
     DeleteFile('C:\037589.log');
     DeleteFile('D:\autorun.inf');
     DeleteFile('C:\WINDOWS\system32\AntiTool.exe');
     DeleteFileMask('c:\', 'lsass.exe.*', false);
     DeleteFile('C:\WINDOWS\System32\svshost.dll');     
     DeleteFileMask('c:\documents and settings\all users\Главное меню\Программы\Автозагрузка', '*.exe', false);
    BC_ImportALL;
    ExecuteSysClean;
    BC_LogFile(GetAVZDirectory + 'boot_clr.log');
    BC_Activate;
    ExecuteRepair(6);
    RebootWindows(true);
    end.
    Повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    180
    Вес репутации
    38
    новые логи...

    при выполнении скрипта лечение/карантина AVZ тоже зависает.
    Последний раз редактировалось dragon772; 04.08.2008 в 16:04.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Отключите восстановление системы и интернет!

    Скачать,меню,File,появится аналог проводника,найти:

    Код:
    C:\WINDOWS\system32\WinNt64.dll
    C:\WINDOWS\System32\Drivers\Uyc36.sys
    C:\WINDOWS\System32\Drivers\Yupc45.sys
    правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

    Пофиксить

    Код:
    O20 - AppInit_DLLs: C:\WINDOWS\System32\dnsq.dll
    O20 - Winlogon Notify: WinNt64 - C:\WINDOWS\SYSTEM32\WinNt64.dll
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);    
    SetAVZGuardStatus(True);
     DeleteService('Uyc36');
     DeleteFile('C:\WINDOWS\system32\WinNt64.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Uyc36.sys');
     DeleteFile('WinNt64.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Yupc45.sys ');     
     DeleteFile('C:\WINDOWS\System32\dnsq.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('Uyc36 ');    
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите логи...

  6. #5
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    180
    Вес репутации
    38
    Логи...
    Сейчас комп нормально загружается/перегружается.
    Последний раз редактировалось dragon772; 04.08.2008 в 16:04.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Карантин(virusinfo_cure.zip) из темы уберите,еще нужен лог virusinfo_syscure...

  8. #7
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    180
    Вес репутации
    38
    Sorry...ошибочка вышла.
    Последний раз редактировалось dragon772; 04.08.2008 в 16:04.

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;    
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\system32\userinit.exe ',' ');       
     DeleteService('Uyc36');
     DeleteFile('C:\WINDOWS\System32\Drivers\Uyc36.sys');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_DeleteSvc('Uyc36');    
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи начиная с п.10 правил

    Это кошмар:

    Код:
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Если вы себя уважаете поставьте SP3,жить станет легче

  10. #9
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    180
    Вес репутации
    38
    Новые логи...
    Последний раз редактировалось dragon772; 04.08.2008 в 16:04.

  11. #10
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Не вижу вашего карантина?

  12. #11
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    180
    Вес репутации
    38
    Файл сохранён как 080729_094838_virus_488f2dc6c2d55.zip
    Размер файла 591
    MD5 09e0a9e17108920e26609e8a408be8e1

  13. #12
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Карантин пустой,пришлите этот файл userinit.exe согласно приложению 2 правил...

  14. #13
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    180
    Вес репутации
    38
    Файл сохранён как 080730_014051_virus_48900cf3a987f.zip
    Размер файла 8919
    MD5 af70db84efe058b5c42057de6beb2922

    Дико извиняюсь. В целях обеспечения безопастности,данный файл был заменен на "чистый" из дистрибутива. А "грязный" файл,отправил.

    Добавлено через 4 часа 48 минут

    На данный момент в системе вирусов нет.
    Последний раз редактировалось dragon772; 30.07.2008 в 14:30. Причина: Добавлено

  • Уважаемый(ая) dragon772, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Комп сильно заражен
      От vovanm в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 26.02.2011, 01:36
    2. Сильно заражен ПК
      От alivan в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 25.11.2009, 16:18
    3. Сильно заражен компьютер
      От alivan в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 03.09.2009, 19:26
    4. Ответов: 9
      Последнее сообщение: 23.03.2009, 13:03
    5. IExplore.exe сильно заражен.
      От Vasiliy в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 06.05.2008, 15:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01081 seconds with 16 queries