Показано с 1 по 5 из 5.

Тормоза+Rootkit.Win32.Agent.aha+куча троянов=Помогите! (заявка № 33742)

  1. #1
    Junior Member Репутация
    Регистрация
    06.06.2007
    Сообщений
    34
    Вес репутации
    39

    Thumbs up Тормоза+Rootkit.Win32.Agent.aha+куча троянов=Помогите!

    Здравствуйте!
    Система стала очень медленно работать, особенно браузеры (IE, Opera). Проверил AVZ с обновленными базами, нашел вот что:
    Код:
     
    ...
    Функция IofCallDriver (804E3D45) - модификация машинного кода. Метод JmpTo. jmp F8ABD8C0 \SystemRoot\system32\DRIVERS\secdrv.sys
    ...
    C:\WINDOWS\system32\drivers\secdrv.sys >>>>> Rootkit.Win32.Agent.aha  успешно удален
    C:\WINDOWS\system32\dllcache\beep.sys >>> подозрение на FraudTool.Win32.UltimateDefender.cm ( 0744B09A 064647B9 0015A547 002869F8 34816)
    C:\WINDOWS\system32\dcsvc32.dll >>> подозрение на Trojan-Dropper.Win32.Crypter.p ( 0A8CA48D 0B04208D 002FA0F4 0027DD5A 39936)
    Прямое чтение C:\WINDOWS\system32\wsnpoem\audio.dll
    C:\Documents and Settings\JO.IO\Local Settings\Temp\Binaries1.zip/{ZIP}/WinReanimator.exe >>>>> FraudTool.Win32.Reanimator.b 
    C:\Documents and Settings\JO.IO\Local Settings\Temp\loader.exe >>>>> Trojan-Downloader.Win32.Mutant.ate  успешно удален
    C:\Documents and Settings\JO.IO\svchosts.exe >>>>> Trojan.Win32.Agent.gmh  успешно удален
    C:\Documents and Settings\JO.IO\S87ekhV.exe >>>>> Trojan-Dropper.Win32.Mutant.k  успешно удален
    ...
    и так далее...
    После перезагрузки тормоза остались и Opera стала вылетать с ошибкой.
    Поэтому я решил попросить помощи у Вас!!!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    На время выполнения 1 и 2 отключите интернет и остановите антивирус.

    1. Пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
    2. Сразу же, не перезагружаясь после фикса, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\dllcache\beep.sys','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Winwc62.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\system32\Drivers\Winwc62.sys');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('C:\WINDOWS\system32\dllcache\beep.sys');
     DeleteFile('C:\Documents and Settings\JO.IO\Local Settings\Temp\Binaries1.zip');
    BC_ImportDeletedList;
    BC_DeleteSvc('Winwc62');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    3. Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=33742).

    4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    06.06.2007
    Сообщений
    34
    Вес репутации
    39
    Карантин отослал согласно правил. Логи правда сделал все, но высылаю те, что нужно.
    Вложения Вложения

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Пофиксить

    Код:
    O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
    Жалобы есть?

  6. #5
    Junior Member Репутация
    Регистрация
    06.06.2007
    Сообщений
    34
    Вес репутации
    39
    Пофиксил. Вроде работает пошустрее. А там посмотрим В любом случае - огромное спасибо!

  • Уважаемый(ая) tequomo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Win32/Rootkit.Agent.ODG Помогите!
      От cybersly в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.08.2009, 19:15
    2. Помогите с Win32/Rootkit.Agent.ODG
      От ArtAndr в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 20.07.2009, 10:00
    3. Win32/Rootkit.Agent.ODG Помогите!
      От E.V.G. в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 02.06.2009, 12:09
    4. Ответов: 4
      Последнее сообщение: 12.03.2009, 14:39
    5. Ответов: 4
      Последнее сообщение: 22.02.2009, 02:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00608 seconds with 17 queries