Показано с 1 по 17 из 17.

Появился system.exe [Trojan.Win32.Crypt.aby, Trojan-Dropper.Win32.Agent.adbu ] (заявка № 36692)

  1. #1
    Junior Member Репутация
    Регистрация
    30.11.2008
    Сообщений
    42
    Вес репутации
    56

    Exclamation Появился system.exe [Trojan.Win32.Crypt.aby, Trojan-Dropper.Win32.Agent.adbu ]

    Доброго времени суток!
    Опять подхватил вирусы, заражает все дискеты и флэшки. Направляю логи, буду благодарен за совет. (BiPrint - бухгалтерская прога,точно не вирус)
    Последний раз редактировалось Nekromant; 29.09.2009 в 23:23.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Прикрепите недостающий лог...

  4. #3
    Junior Member Репутация
    Регистрация
    30.11.2008
    Сообщений
    42
    Вес репутации
    56
    Не получаецца
    Те же проблемы, что и месяц назад (тема "svchost.exe задолбал"): через десять минут работы KIS или avz комп виснет, показывает синий экран и пишет дамп физической памяти (ровно 1 гиг). Разве что сейчас такие провисания стали редкостью, только при работе антивирусов или крайне редко без них, часа через три работы. Тогда мне посоветовали проверить железо, но оно (железо) вроде в порядке. В сети написано, что подобные вещи "на 99% возникают из-за некорректных драйверов". Видимо, чего-то я тогда потёр безобидное. Вспомнил только некий "uho.dll", который успешно снёс еще до обращения к вам.
    Короче, сейчас скрипт лечения не выполняется, два других лога снова прилагаю. Вирус ведёт себя просто - комп постоянно обращается к флэшам или дискетам, на них появляются файлы autorun.inf и system.exe. Flash_Disinfector что-то стирает, но не всё. Постоянного антивируса не держу, как-то не доверяю я им От Kis-а толку немного
    Последний раз редактировалось Nekromant; 29.09.2009 в 23:23.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
     DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
    ExecuteRepair(9);
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  6. #5
    Junior Member Репутация
    Регистрация
    30.11.2008
    Сообщений
    42
    Вес репутации
    56
    Направил карантин и новые логи. Скрипт лечения так и не выполняется до конца...
    А форум-то тормозит.
    Последний раз редактировалось Nekromant; 29.09.2009 в 23:23.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    Spyware Doctor - удалить , авз обновить логи переделать + лог gmer добавить

  8. #7
    Junior Member Репутация
    Регистрация
    30.11.2008
    Сообщений
    42
    Вес репутации
    56
    Удалил, переделал, добавил... Gmer опять откуда-то system.exe откопал
    Последний раз редактировалось Nekromant; 29.09.2009 в 23:23.

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт
    Код:
    begin
    QuarantineFile(' C:\WINDOWS\system32\svchost.exe.tmp:ext.exe','');
    BC_Importall;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил

  10. #9
    Junior Member Репутация
    Регистрация
    30.11.2008
    Сообщений
    42
    Вес репутации
    56
    Направил карантин

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     ExecuteAVUpdate;
     DeleteFile('C:\WINDOWS\system32\svchost.exe.tmp:ext.exe');
     BC_ImportDeletedList;
     ExecuteSysClean;
     ExecuteRepair(1);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Сделайте новые логи (только п.2 и 3 раздела Диагностика) и лог Gmer.
    Сердце решает кого любить... Судьба решает с кем быть...

  12. #11
    Junior Member Репутация
    Регистрация
    30.11.2008
    Сообщений
    42
    Вес репутации
    56
    Выполнил скрипт, вложил логи. Вчера скачал RegRun5, она нашла ещё штук 10(!) зараз, сразу все пофиксил. На всякий случай прилагаю лог "партизана" (перед снятием логов avz и hij его снёс, комп начал задумываться при загрузке). Собственно, system.exe, похоже, сдох, ничего нового не видно?
    Постепенно привыкаю выходить в сеть с "Гостя"
    Некстати, таинственные BSODы опять участились, "DRIVER_NOT_LESS_EQUAL" и т.д.
    Последний раз редактировалось Nekromant; 29.09.2009 в 23:23.

  13. #12
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,761
    Вес репутации
    2856
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
     QuarantineFile('crypts.dll','');
     QuarantineFile('digeste.dll','');
     QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     DeleteFile('C:\WINDOWS\system32\crypts.dll');
     DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
     DeleteFile('crypts.dll');
     DeleteFile('digeste.dll');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
     DelWinlogonNotifyByKeyName('crypt');
     BC_ImportAll;
     ExecuteSysClean;
     BC_DeleteSvc('systemntmi');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Пришлите карантин согласно приложению 3 правил.
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=36692

    3. Повторите логи.
    Сердце решает кого любить... Судьба решает с кем быть...

  14. #13
    Junior Member Репутация
    Регистрация
    30.11.2008
    Сообщений
    42
    Вес репутации
    56
    Ни хрена ж себе, сколько насобирал...
    Скинул карантин, направил логи...
    Последний раз редактировалось Nekromant; 29.09.2009 в 23:23.

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    что с проблемами ?

  16. #15
    Junior Member Репутация
    Регистрация
    30.11.2008
    Сообщений
    42
    Вес репутации
    56
    Что касается вирусов и прочей заразы, то ничего вроде нет, большое спасибо!

    А скрипт лечения всё равно до конца не доходит, но сегодня BSOD изменился:
    MEMORY_MANAGEMENT
    STOP: 0x0000001A
    (0x00000780, 0x00355800, 0x81588D40, 0xBA248CC2)
    Подскажите, please, когда это кончится, куда ткнуться и чем память проверить
    Хотя в неисправность физ.памяти я не верю, такое ощущение, что затык с файлом подкачки, ни разу проверка его не прошла.

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    сп3 устанавливайте + все остальные обновления ...

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 19
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.Agent.asnr (DrWEB: Trojan.DownLoader.62360)
      2. c:\\program files\\microsoft common\\svchost.exe - Trojan-Dropper.Win32.Agent.adbu (DrWEB: Trojan.Packed.393)
      3. c:\\windows\\system32\\crypts.dll - Trojan-Downloader.Win32.Agent.aymx (DrWEB: Trojan.DownLoad.2671
      4. c:\\windows\\system32\\drivers\\systemntmi.sys - Rootkit.Win32.Agent.fsx (DrWEB: Trojan.DownLoad.24465)
      5. c:\\windows\\system32\\svchost.exe.tmp:ext.exe - Trojan.Win32.Crypt.aby (DrWEB: BackDoor.Bolg.87)


  • Уважаемый(ая) Nekromant, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Появился доступ к System Volume Information
      От Serg в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 06.10.2011, 22:28
    2. Ответов: 1
      Последнее сообщение: 18.11.2010, 22:04
    3. Ответов: 3
      Последнее сообщение: 18.03.2010, 12:00
    4. Ответов: 0
      Последнее сообщение: 23.03.2009, 12:47
    5. Ошибка System Error! Yor system was infected by dangerouse trojan.
      От RusFu3 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 29.05.2008, 00:50

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00070 seconds with 17 queries