Показано с 1 по 16 из 16.

Непонятно, чем заражено (заявка № 40504)

  1. #1
    Junior Member Репутация
    Регистрация
    26.02.2009
    Адрес
    крым
    Сообщений
    25
    Вес репутации
    33

    Thumbs down Непонятно, чем заражено

    после подключения к интернету (изпользуется диал-ап соединение через data-3gmodem) системные файлы начинают лезть на непонятно какие сайты и забивают весь канал. То, что мне выдал netstat, прилагаю. Проверка всевозможными антивирусами этих файлов ничего не дала.
    До этого, машина была заражена Vinrut, NTRootKit, Agent.NVL, но спаренными усилиями КюрИт и Нод32 зараза была излечена.
    Жду советов,
    Спасибо

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    >>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных
    Ваша система поражена файловым вирусом.
    Рекомендации по лечению здесь:
    http://virusinfo.info/showthread.php?t=15927.

    Потом скачайте заново AVZ и HijackThis, обновите базы AVZ,
    пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe
    O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
    O4 - HKLM\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe
    O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [services] C:\WINDOWS\services.exe (User 'Default user')
    перезагрузите компьютер и сделайте логи еще раз.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    26.02.2009
    Адрес
    крым
    Сообщений
    25
    Вес репутации
    33
    собсно, вот. по-моему, ничего не помогло . Оно как забивало канал, так и забивает. Лечился CureIt'ом, записанным на болванку. Завтра попробую все тоже самое, но с LiveCD

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Не нужно LiveCD, теперь все понятно. Файлового вируса больше нет.

    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
     DeleteFile('C:\WINDOWS\services.exe');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=40504).

    У вас подменен драйвер ndis.sys. Надо восстановить его из дистрибутива или скопировать из здоровой системы. Замену производите только в безопасном режиме.

    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    26.02.2009
    Адрес
    крым
    Сообщений
    25
    Вес репутации
    33
    О как повернулась ситуевина. Доберусь до дома - сделаю.
    Вопрос: скопировать ndis.sys ДО или ПОСЛЕ выполнения скрипта авз4?
    И небольшая просьба - не могли бы Вы его (ndis.sys) выложить сюда? Ибо твердо не уверен, нет ли заразы за той машиной, на которой сейчас сижу.
    Заранее спасибо.

    З.Ы. До конца не разобрался со скриптами в авз4. Когда выкладывал первый раз, они были выполнены практически моментально. Во второй же раз довольно таки долго авз сканировала систему. что я делаю не так?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Замену ndis.sys делать после скрипта.
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    26.02.2009
    Адрес
    крым
    Сообщений
    25
    Вес репутации
    33
    /me неистово бьеццо в поклонах

    Спасибо, товарисчи!

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).

    Добавлено через 1 минуту

    И карантина вашего нет!
    А вдруг это новая версия? Внесите свой вклад в наше правое дело!
    Последний раз редактировалось Bratez; 27.02.2009 в 16:43. Причина: Добавлено
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    26.02.2009
    Адрес
    крым
    Сообщений
    25
    Вес репутации
    33
    карантина нет и логов, ибо я только домой добрался а благодарности за помощь приношу
    однако, следующая проблема.
    ndis.sys, присланный Вами находится либо в запароленном архиве, либо битый, ибо при попытке извлечь с помощью Rar'a пишет "Отказано в доступе", при использовании стандартного распаковщика винды - просит пароль. В смятении я...

  11. #10
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Архив рабочий...

  12. #11
    Junior Member Репутация
    Регистрация
    26.02.2009
    Адрес
    крым
    Сообщений
    25
    Вес репутации
    33
    без понятия... скачивал несколько раз, пробовал вытащить из архива в безопасном режиме и обычном. не получается. можете ли скинуть его не в архиве?

  13. #12

  14. #13
    Junior Member Репутация
    Регистрация
    26.02.2009
    Адрес
    крым
    Сообщений
    25
    Вес репутации
    33
    Гриша, спасибо
    не дает доступа для записи файла. Даже при закачке из интернета, если имя файла "ndis.sys" - не закачивает, если же переименовать - то нормально, однако в безопасном режиме не дает ни заменить исходник, ни переименовать.
    Как быть в такой ситуации?

    Добавлено через 8 минут

    ага, нашел - http://virusinfo.info/showpost.php?p=96020&postcount=9. щас я его....

    Добавлено через 10 минут

    никак не могу убить этот ndis.sys...

    Добавлено через 13 минут

    /me ушел в перестановку винды. карантины скинул
    Последний раз редактировалось a_deep; 28.02.2009 в 01:00. Причина: Добавлено

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Зачем переустановка?! Загрузите консоль восстановления и замените этот ndis.sys из дистрибутива. Делов на 5 минут!
    I am not young enough to know everything...

  16. #15
    Junior Member Репутация
    Регистрация
    26.02.2009
    Адрес
    крым
    Сообщений
    25
    Вес репутации
    33
    мы не ищем легких путей ©
    переставил, все работает как часы.
    подозрения на то, что вирус как то пролез через интернет эксплорер.
    как там карантин?

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) a_deep, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Было заражено более 400 файлов
      От BooZ в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 17.12.2010, 18:39
    2. Эпидемия Conflicker.B/Downadup.B: заражено почти 9 миллион
      От SDA в разделе Новости компьютерной безопасности
      Ответов: 12
      Последнее сообщение: 19.01.2009, 07:45
    3. заражено - bolenjx.exe
      От ivklim в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 24.01.2008, 07:56

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00829 seconds with 16 queries