Показано с 1 по 14 из 14.

spool.exe, ftpdll.dll, ntos.exe и прочая пакость (заявка № 29729)

  1. #1
    Junior Member Репутация
    Регистрация
    07.09.2008
    Сообщений
    7
    Вес репутации
    34

    spool.exe, ftpdll.dll, ntos.exe и прочая пакость

    Доброго времени суток, проблема в вышеназваных файлах, плю постоянно при каждом запуске какого либо приложения проскакивает cmd-окно...
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\lsass.exe','');
     QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
     QuarantineFile('C:\Documents and Settings\Misha\Local Settings\Application Data\spool.exe','');
     DeleteService('Winyf17');
     DeleteService('Winxe52');
     DeleteService('Winwe85');
     DeleteService('Winry63');
     DeleteService('Winry28');
     DeleteService('Winqw06');
     DeleteService('Winms85');
     DeleteService('Winjp41');
     DeleteService('Winhn63');
     DeleteService('Winhn17');
     DeleteService('Wingm06');
     DeleteService('Wincj28');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     QuarantineFile('c:\windows\system32\drivers\ctfmon.exe','');
     DeleteFile('c:\windows\system32\drivers\ctfmon.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wincj28.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wingm06.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winhn17.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winhn63.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winms85.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winou63.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winry28.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winry63.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winvc52.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winwe85.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winxe52.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Winyf17.sys');
     DeleteFile('C:\Documents and Settings\Misha\Local Settings\Application Data\spool.exe');
     DeleteFile('C:\WINDOWS\system32\blphc9paj0en6c.scr');
     DeleteFile('C:\WINDOWS\system32\braviax.exe');
     DeleteFile('WinCtrl32.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    07.09.2008
    Сообщений
    7
    Вес репутации
    34
    все выполнил. карантин загрузил, но пароль перепутал и вбил в руской расскладке
    вроде слегка полегчало, но НОД и АВЗ все равно при скане памяти чегойто находят.
    Вложения Вложения
    Последний раз редактировалось sTrIKer; 07.09.2008 в 12:42.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    интересно что может находить отключенный антивирус ? или вы правила не читали ?
    пуск - выполнить sfc /scannow (понадобится диск с дистрибутивом)
    затем новые логи ...

  6. #5
    Junior Member Репутация
    Регистрация
    07.09.2008
    Сообщений
    7
    Вес репутации
    34
    у меня нод в автозагрузке, по условиям скрипта после его выполненния машина ребутится, и при загрузке нод опять всплывает и начинает шушршать... вот сразу после перезагрузки амон выдал мне что инфицировано 4 файла (2 из них радмин).

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
    2. В карточке Автозапуск - Все отключить
    3. Перегрузить систему, далее по тексту.

  8. #7
    Junior Member Репутация
    Регистрация
    07.09.2008
    Сообщений
    7
    Вес репутации
    34
    что за команда sfc /scannow? ни через пуск-выполнить, ни через cmd не выполняется.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от sTrIKer Посмотреть сообщение
    что за команда sfc /scannow?
    http://support.microsoft.com/?scid=k...0747&x=12&y=12

  10. #9
    Junior Member Репутация
    Регистрация
    07.09.2008
    Сообщений
    7
    Вес репутации
    34
    вот логи после выключеной автозагрузки
    Вложения Вложения

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    проверка целостности системных файлов (sfc /scannow) выполнялась ?

  12. #11
    Junior Member Репутация
    Регистрация
    07.09.2008
    Сообщений
    7
    Вес репутации
    34
    нет не проверялась, у меня нет дистриба, а через пуск-выполнить команда не выполняется

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    Цитата Сообщение от sTrIKer Посмотреть сообщение
    нет не проверялась, у меня нет дистриба,
    ищите ... можно попробовать установить сразу сп 3 но не советую...
    Цитата Сообщение от sTrIKer Посмотреть сообщение
    а через пуск-выполнить команда не выполняется
    это как ? если нет дистрибутива конечно ... не выполнится

  14. #13
    Junior Member Репутация
    Регистрация
    07.09.2008
    Сообщений
    7
    Вес репутации
    34
    не дождавшись вашего совета успел установить сп3 ща вроде все работает но до повторной проверки авз еще руки не дошли.

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 7
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\misha\\local settings\\application data\\spool.exe - Trojan-Downloader.Win32.Agent.nmi (DrWEB: BackDoor.FireOn.10)
      2. c:\\windows\\system32\\braviax.exe - Hoax.Win32.Renos.vbbl (DrWEB: Trojan.Packed.612)
      3. c:\\windows\\system32\\drivers\\ctfmon.exe - Trojan-Downloader.Win32.Agent.nmi (DrWEB: BackDoor.FireOn.10)
      4. c:\\windows\\system32\\lsass.exe - Trojan.Win32.Patched.cx
      5. c:\\windows\\system32\\spoolsv.exe - Trojan.Win32.Patched.cx
      6. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)


  • Уважаемый(ая) sTrIKer, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Пакость засела в Opera
      От Sisusa в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.12.2009, 16:03
    2. пакость
      От ggR в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 17.08.2009, 04:13
    3. ftpdll.dll, internet32.exe, spool.exe - помогите
      От Igvar в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 05:52
    4. Помогите, пожалуйста, с spool.exe, ctfmon.exe, ftpdll.dll
      От boblopes в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 25.11.2008, 19:08
    5. Пакость от www.ru.errorsafe.com
      От Антон в разделе Помогите!
      Ответов: 27
      Последнее сообщение: 10.11.2006, 10:44

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01327 seconds with 17 queries