Показано с 1 по 11 из 11.

Need Help II (заявка № 35625)

  1. #1
    Junior Member Репутация Репутация Репутация
    Регистрация
    10.12.2008
    Сообщений
    33
    Вес репутации
    35

    Exclamation Need Help II

    Доброй ночи господа!
    Помогите пожалуйста!
    Если можно сразу лекарством в виде нужного мне скрипта или оных практических манипуляций!
    Вот логи:
    virusinfo_syscure.zip
    http://virusinfo.info/attachment.php...7&d=1229202087
    virusinfo_syscheck.zip (
    http://virusinfo.info/attachment.php...8&d=1229202087
    hijackthis.log
    http://virusinfo.info/attachment.php...9&d=1229202087
    Заранее благодарен!
    Последний раз редактировалось MyxCC; 14.12.2008 в 01:19.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Ничего зловредного в логах нет. А что есть какие-то проблемы?

    Давайте попробуем так:

    1. Выполните скрипт в AVZ:

    Код:
    begin
     SetAVZPMStatus(true);
     RebootWindows(true);
    end.
    2. Повторите логи AVZ.
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация Репутация Репутация
    Регистрация
    10.12.2008
    Сообщений
    33
    Вес репутации
    35
    Доброго времени суток уважаемые!
    Пжалста!
    Вложения Вложения

  5. #4
    Junior Member Репутация Репутация Репутация
    Регистрация
    10.12.2008
    Сообщений
    33
    Вес репутации
    35
    Такая краснота меня одолела:

    Функция NtCreateKey (29) перехвачена (8056E9A9->F750BB3A), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    Функция NtEnumerateKey (47) перехвачена (8056F0B0->F750BC7E), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    Функция NtEnumerateValueKey (49) перехвачена (8057EBEF->F750BFF6), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    Функция NtOpenKey (77) перехвачена (80567EFB->F750BA1, перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    Функция NtQueryKey (A0) перехвачена (8056EDB9->F750C0C0), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    Функция NtQueryValueKey (B1) перехвачена (8056B303->F750BF5, перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    Функция NtSetValueKey (F7) перехвачена (8057516D->F750C14, перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    Функция NtTerminateProcess (101) перехвачена (80584781->B9FD63A0), перехватчик C:\Program Files\Agnitum\Outpost Firewall\kernel\FILTNT.SYS, драйвер опознан как безопасный
    Функция NtWriteVirtualMemory (115) перехвачена (8057F055->B9FD6300), перехватчик C:\Program Files\Agnitum\Outpost Firewall\kernel\FILTNT.SYS, драйвер опознан как безопасный

    \FileSystem\ntfs[IRP_MJ_CREATE] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_CLOSE] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_WRITE] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_EA] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_PNP] = 8974AEB0 -> перехватчик не определен
    \driver\disk[IRP_MJ_CREATE] = 8974A0E8 -> перехватчик не определен
    \driver\disk[IRP_MJ_CLOSE] = 8974A0E8 -> перехватчик не определен
    \driver\disk[IRP_MJ_READ] = 8974A0E8 -> перехватчик не определен
    \driver\disk[IRP_MJ_WRITE] = 8974A0E8 -> перехватчик не определен
    \driver\disk[IRP_MJ_PNP] = 8974A0E8 -> перехватчик не определен




  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Ничего зловредного в логах нет.
    Сердце решает кого любить... Судьба решает с кем быть...

  7. #6
    Junior Member Репутация Репутация Репутация
    Регистрация
    10.12.2008
    Сообщений
    33
    Вес репутации
    35
    Спасибо сударыня!
    Система работает с тормозом =( , после того как Алкохол 120% установил.

    Добавлено через 6 минут

    Удалил, перезагрузил, тормоза остались.
    Последний раз редактировалось MyxCC; 14.12.2008 в 09:42. Причина: Добавлено

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    Цитата Сообщение от MyxCC Посмотреть сообщение
    Удалил, перезагрузил, тормоза остались.
    это вы так думаете , он так просто не сдается .... давайте логи посмотрим де что в действительности ...

  9. #8
    Junior Member Репутация Репутация Репутация
    Регистрация
    10.12.2008
    Сообщений
    33
    Вес репутации
    35
    Доброго Всем времени суток!
    Разъясните мне пожалуйста как реагировать: ,,,,
    на красные строки пунктов:
    1.2 Поиск перехватчиков API, работающих в KernelMode

    Драйвер успешно загружен
    SDT найдена (RVA=082880)
    Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000
    SDT = 80559880
    KiST = 804E26A8 (284)
    Функция NtCreateKey (29) перехвачена (8056E9A9->F750BB3A), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    Функция NtEnumerateKey (47) перехвачена (8056F0B0->F750BC7E), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    Функция NtEnumerateValueKey (49) перехвачена (8057EBEF->F750BFF6), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    Функция NtOpenKey (77) перехвачена (80567EFB->F750BA1, перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    Функция NtQueryKey (A0) перехвачена (8056EDB9->F750C0C0), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    Функция NtQueryValueKey (B1) перехвачена (8056B303->F750BF5, перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    Функция NtSetValueKey (F7) перехвачена (8057516D->F750C14, перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    Функция NtTerminateProcess (101) перехвачена (80584781->BA3B03A0), перехватчик C:\Program Files\Agnitum\Outpost Firewall\kernel\FILTNT.SYS, драйвер опознан как безопасный
    Функция NtWriteVirtualMemory (115) перехвачена (8057F055->BA3B0300), перехватчик C:\Program Files\Agnitum\Outpost Firewall\kernel\FILTNT.SYS, драйвер опознан как безопасный

    1.5 Проверка обработчиков IRP
    \FileSystem\ntfs[IRP_MJ_CREATE] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_CLOSE] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_WRITE] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_EA] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8974AEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_PNP] = 8974AEB0 -> перехватчик не определен
    \driver\disk[IRP_MJ_CREATE] = 8974A0E8 -> перехватчик не определен
    \driver\disk[IRP_MJ_CLOSE] = 8974A0E8 -> перехватчик не определен
    \driver\disk[IRP_MJ_READ] = 8974A0E8 -> перехватчик не определен
    \driver\disk[IRP_MJ_WRITE] = 8974A0E8 -> перехватчик не определен
    \driver\disk[IRP_MJ_PNP] = 8974A0E8 -> перехватчик не определен

    Проверка завершена
    2. Проверка памяти

    Вот логи, успакойте плиз!!!
    Не успокаивают ни сигареты, ни трамал, ни кокс
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    прибьем алкоголь ....
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('sptd');
     DeleteFile('C:\WINDOWS\System32\Drivers\SPTD9693.SYS');
     DeleteFile('C:\WINDOWS\System32\Drivers\sptd.sys');
     BC_DeleteSvc('sptd');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.

  11. #10
    Junior Member Репутация Репутация Репутация
    Регистрация
    10.12.2008
    Сообщений
    33
    Вес репутации
    35
    Здрасть уважаемые хелперы, мальчики и мальчики !
    Сканер отругал программу пунто-свичет.
    Троян или логер.
    Вот собстнно логи:
    Гляньте пожалста, черкните заветный скрипт, битте!
    З.Ы.
    Нелюблю красноту.
    Вложения Вложения

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    589
    Punto Switcher - автоматический переключатель русской и английской раскладок клавиатуры. Это нормально, что AVZ его ругает.
    В AVZ -> файл -> Выполнить скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
     DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Попробуйте программку CCleaner. В ней Реестр- поиск проблем. Тормоза после этого частенько пропадают

  • Уважаемый(ая) MyxCC, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01361 seconds with 16 queries