Показано с 1 по 13 из 13.

NTAuthoruty\System перезагружает компьютер (заявка № 34322)

  1. #1
    Junior Member Репутация
    Регистрация
    21.11.2008
    Сообщений
    6
    Вес репутации
    34

    Thumbs up NTAuthoruty\System перезагружает компьютер

    ну вот прошу помочь с такой проблемой: после включения интернета через некоторое время(разное) выскакивает окошко с ошибкой NTAuthority\System и пояснением, что неожиданно завершен процесс services.exe и поэтому система будет перезагружена
    поискал подобные случаи в интернете - все они старые и связаны с Blast или Sasser, скачал несколько утилит для удаления таких вирусов, но они не нашли ничего
    мой антивирус nod32 с последними обновлениями не справился с данной проблемой
    скачал в соответствии с правилами утилиту Касперского и она нашла 61 вирус: трояны и один вирус, которые я вручную удалил,так как ждать 9 часов пока весь жесткий диск будет проверен нет сил, то остановил после проверки С:\
    кстати удалил в том числе 35 найденных нод32 трояна, которые он не успел удалить, так как комп перезагрузился во время скана

    насчет прикрепленных файлов: почему то avz не сделал лог после первого стандартного скрипта(то есть Скрипт лечения\карантина и сбора информации, хотя довольно долго сканировал диск С:\ и даже перевел в карантин 3 трояна, которые я до этого удалил касперским)
    2 других лога тут
    ОС Windows XP SP2
    еще раз сделал сканирование avz, но лога все равно нет, хотя опять нашел 3 трояна, в папке лог только virusinfo_syscheck
    Вложения Вложения
    Последний раз редактировалось AskoLd; 22.11.2008 в 02:02.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1815
    AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить. Система перезагрузится.

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\ipv6monl.dll','');
     QuarantineFile('C:\WINDOWS\iedrives.dll','');
     QuarantineFile('sys32.dll','');
     QuarantineFile('c005CFAB.mat','');
     QuarantineFile('WinCtrl32.dll','');
     QuarantineFile('C:\WINDOWS\system32\rpcc1.dll','');
     QuarantineFile('C:\WINDOWS\system32\a3dxx.dll','');
     QuarantineFile('C:\Documents and Settings\Владимир\Application Data\Microsoft\Windows\lsass.exe','');
     QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\winsys2f.dll','');
     QuarantineFile('C:\WINDOWS\system32\windev-62a2-cbe.sys','');
     QuarantineFile('C:\WINDOWS\system32\wincom32.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Nty41.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Kqv05.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Hns62.sys','');
     QuarantineFile('C:\Program Files\SuperUtility\Fxdrv.sys','');
     QuarantineFile('C:\WINDOWS\system32\msdrives\driverpp.sys','');
     QuarantineFile('C:\Program Files\sXe Injected\ddsxei.sys','');
     DeleteFile('C:\WINDOWS\system32\msdrives\driverpp.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winbg73.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winbh62.sys');
     DeleteFile('C:\WINDOWS\system32\wincom32.sys');
     DeleteFile('C:\WINDOWS\system32\windev-62a2-cbe.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Windj16.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winej63.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winek62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winfl27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winfl62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winhn05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winjp05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlr27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winmr17.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winms27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winou84.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winrx62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winub38.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winxe30.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winxe73.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winyf62.sys');
     DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\winsys2f.dll');
     DeleteFile('C:\Documents and Settings\Владимир\Application Data\Microsoft\Windows\lsass.exe');
     DeleteFile('C:\WINDOWS\system32\a3dxx.dll');
     DeleteFile('C:\WINDOWS\system32\rpcc1.dll');
     DeleteFile('WinCtrl32.dll');
     DeleteFile('sys32.dll');
     DeleteFile('c005CFAB.mat');
     DeleteFile('C:\WINDOWS\iedrives.dll');
     DeleteFile('C:\WINDOWS\system32\ipv6monl.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Hns62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Kqv05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Nty41.sys');
     BC_ImportALL;
     BC_DeleteSvc('Winyf62');
     BC_DeleteSvc('Winxe73');
     BC_DeleteSvc('Winxe30');
     BC_DeleteSvc('Winub38');
     BC_DeleteSvc('Winrx62');
     BC_DeleteSvc('Winou84');
     BC_DeleteSvc('Winms27');
     BC_DeleteSvc('Winmr17');
     BC_DeleteSvc('Winlr27');
     BC_DeleteSvc('Winjp05');
     BC_DeleteSvc('Winhn05');
     BC_DeleteSvc('Winfl62');
     BC_DeleteSvc('Winfl27');
     BC_DeleteSvc('Winek62');
     BC_DeleteSvc('Winej63');
     BC_DeleteSvc('Windj16');
     BC_DeleteSvc('windev-62a2-cbe');
     BC_DeleteSvc('wincom32');
     BC_DeleteSvc('Winbh62');
     BC_DeleteSvc('Winbg73');
     BC_DeleteSvc('Nty41');
     BC_DeleteSvc('Kqv05');
     BC_DeleteSvc('Hns62');
     BC_DeleteSvc('driverpp');
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки пришлите полученный карантин в соответствии с правилами.

    У вас есть брандмауэр, или стоит только антивирус?
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  4. #3
    Junior Member Репутация
    Регистрация
    21.11.2008
    Сообщений
    6
    Вес репутации
    34
    сделал, прислал, надеюсь правильно

    насчет брандмауера - как такового отдельного нет, но я рассчитывал на Eset Nod32, у него в модулях кроме антивируса по вызову нод32 есть другие модули, которые сканят как я думаю всё(это модули AMON,IMON,DMON,EMON)
    дело в том,что нод32 всё время обновляется и он здорово меня выручил год назад, когда Аваст и несколько других не могли ничего сделать
    кроме того где-то валяются файлы от Symantec,который я снес давным-давно, но не до конца возможно

    то что нет первого лога у меня это нормально?

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Повторите логи...

  6. #5
    Junior Member Репутация
    Регистрация
    21.11.2008
    Сообщений
    6
    Вес репутации
    34
    сделал всё еще раз, но опять нет 1-го лога от avz, он сканирует и по окончании просто закрывается, по-моему программа не должна так себя вести?
    остальное тут
    и спасибо за помощь
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{36DBC179-A19F-48F2-B16A-6A3E19B42A87}');
     QuarantineFile('C:\WINDOWS\system32\ipv6monl.dll','');
     QuarantineFile('C:\WINDOWS\iedrives.dll','');
     DelBHO('{366B2151-E1C7-44a3-86A3-E5686C2A3D2F}');
     DeleteFile('C:\WINDOWS\iedrives.dll');
     DeleteFile('C:\WINDOWS\system32\ipv6monl.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    активируйте AVZPM повторите логи

  8. #7
    Junior Member Репутация
    Регистрация
    21.11.2008
    Сообщений
    6
    Вес репутации
    34
    к сожалению, я не удалил прошлый карантин, поэтому у меня перемешался прошлый с новым и названия файлов старого совпадают с новым(это означает что они не удалились?), отличить не могу
    прислал файлы с указанными именами и такие, и такие

  9. #8
    Junior Member Репутация
    Регистрация
    21.11.2008
    Сообщений
    6
    Вес репутации
    34
    логи
    Вложения Вложения

  10. #9
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    В логах чисто...

  11. #10
    Junior Member Репутация
    Регистрация
    21.11.2008
    Сообщений
    6
    Вес репутации
    34
    это значит что всё вылечено?
    после работы Касперского перезагрузок не было
    но остается вопрос что это было?
    очень странно похоже на Бласт, такое же окошко
    Спасибо за оперативную работу

  12. #11
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Все не все, а в логах чисто Много чего было...

  13. #12
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1815
    О количестве того, что у вас было, вы можете приблизительно судить по длине написанного мной скрипта.

    Приглашаем вас ознакомиться с темой http://virusinfo.info/showthread.php?t=30339

    Желаем вам чистого Интернета.
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 42
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\виталий.home-9bdea9dc92\\local settings\\temp\\17exhmunmlcl24.exe - not-a-virus:NetTool.Win32.Delf.sd (DrWEB: Win32.HLLW.Medbod.69)
      2. c:\\documents and settings\\виталий.home-9bdea9dc92\\local settings\\temp\\62exhmunmlcl24.exe - not-a-virus:NetTool.Win32.Delf.sd (DrWEB: Win32.HLLW.Medbod.69)
      3. c:\\documents and settings\\виталий.home-9bdea9dc92\\local settings\\temp\\80exhmunmlcl24.exe - not-a-virus:NetTool.Win32.Delf.sd (DrWEB: Win32.HLLW.Medbod.69)


  • Уважаемый(ая) AskoLd, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 19.09.2010, 15:57
    2. Ответов: 12
      Последнее сообщение: 17.09.2010, 23:22
    3. Компьютер перезагружается NT AUTHORITY\SYSTEM
      От Zahnradchen в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 07.01.2010, 17:39
    4. Вирус перезагружает компьютер
      От mangoose в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 06:42
    5. Ответов: 17
      Последнее сообщение: 22.02.2009, 02:21

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01137 seconds with 17 queries