Показано с 1 по 20 из 20.

Кучка троянов и COMres.dll (заявка № 43428)

  1. #1
    Junior Member Репутация
    Регистрация
    20.08.2008
    Сообщений
    13
    Вес репутации
    57

    Thumbs up Кучка троянов и COMres.dll

    Прошу помочь справиться с последствиями вирусной атаки.
    С помощью Касперского троянов пару десятков вроде повыловил, но есть подозрение, что не всех. К тому же после лечения появилась проблема - при запуске практически любого приложения всплывает окно с таким текстом: "Приложению не удалось запуститься, поскольку COMres.dll не был найден. Повторная установка приложения может исправить эту проблему". После десятка щелчков по кнопке "закрыть" этого сообщения приложения все же запускаются. Насколько я помню, именно в этом файле Каспер нашел один из вирусов и снес его при перезагрузке. Как эту проблему решить - непонятно...
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{7242A763-6114-4045-9970-07C545D72C45}');
     QuarantineFile('C:\WINDOWS\system32\wS0GWMZ.dll','');
     QuarantineFile('C:\WINDOWS\system32\XR5nPhu9.dll','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\systemxx.sys','');
     DeleteFile('C:\WINDOWS\system32\XR5nPhu9.dll');
     DeleteFile('C:\WINDOWS\system32\wS0GWMZ.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    20.08.2008
    Сообщений
    13
    Вес репутации
    57
    Все сделал, логи и карантин прилагаю. Обратите внимание на файл в карантине javaloader.uno.dll. Его AVZ в который раз подозревает и помещает в карантин, но он все равно постоянно в папке open office присутствует. Это все-таки безвредный файл или нет?
    Проблема с ошибкой COMres.dll пока никуда не делась.
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    20.08.2008
    Сообщений
    13
    Вес репутации
    57
    Оффтоп - привет землякам! Я тоже из Дуста

  6. #5
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    По файлам подождем ответа аналитиков...

    А вы пока установите SP3+all updates...

    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Это самоубийство...

  7. #6
    Junior Member Репутация
    Регистрация
    20.08.2008
    Сообщений
    13
    Вес репутации
    57
    Я на этой платформе уже несколько лет сижу, и особых проблем никогда не возникало. Может быть, потому, что в качестве браузера обычно Firefox использую...
    В данном случае проблема возникла как раз после захода IE на сайт, который Firefox обозвал неблагонадежным.
    SP3 поставить, конечно, пора, вот только вопрос - можно ли его ставить поверх SP1, а не SP2?

  8. #7
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Можно, после это напишите что получилось+ мы ответ уже получим...

  9. #8
    Junior Member Репутация
    Регистрация
    20.08.2008
    Сообщений
    13
    Вес репутации
    57
    Пишут, что без установленного SP2 ставить SP3 все же не рекомендуется.
    Так что пока от этого воздержусь, поставлю лучше потом сразу чистую систему с SP3, как только руки дойдут...

  10. #9
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Кто пишет тетя Мотя на заборе? SP3 нельзя ставить на систему без паков, остальное можно...

    Добавлено через 25 минут

    javaloader.uno.dll

    Вредоносный код в файле не обнаружен.

    systemxx.sys - Trojan-GameThief.Win32.OnLineGames.uvdn

    Детектирование файла будет добавлено в следующее обновление.

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;    
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('bbbb');
     DeleteService('aaaa');
     DeleteFile('C:\WINDOWS\System32\Drivers\systemd.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\systemxx.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('bbbb');
    BC_DeleteSvc('aaaa');    
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите логи AVZ...
    Последний раз редактировалось Гриша; 08.04.2009 в 12:33. Причина: Добавлено

  11. #10
    Junior Member Репутация
    Регистрация
    20.08.2008
    Сообщений
    13
    Вес репутации
    57
    Новые логи прилагаю.
    Когда полез за логом HijackThis в папку Program Files, Каспер нашел трояна Trojan-GameThief.Win32.OnLineGames.blto в файле
    C:\Program Files\q13.exe, файл удалил. В той же папке есть файлы:
    q02.exe
    q08.exe
    q24.exe
    Явно тоже вири, но Каспер на них не реагирует.

    Среагировал после сноса файлов в корзину, откуда удалил.
    Вложения Вложения
    Последний раз редактировалось Serpent; 08.04.2009 в 15:14. Причина: Добавил реакцию Касперского

  12. #11
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Ничего плохого, хост файл сами правили?

    Ставьте SP3+all updates...

  13. #12
    Junior Member Репутация
    Регистрация
    20.08.2008
    Сообщений
    13
    Вес репутации
    57
    Из хост файла удалил всякие левые адреса с помощью HijackThis еще до обращения сюда.
    Делать нечего, поставлю сервис пак...
    Как быть с ошибкой COMres.dll?

  14. #13
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    В AVZ, Файл, Восстановление системы, пункт 13 отметьте и выполните...

    Как быть с ошибкой COMres.dll?
    После установки поговорим

  15. #14
    Junior Member Репутация
    Регистрация
    20.08.2008
    Сообщений
    13
    Вес репутации
    57
    Поставил, хотя и с траблами.
    После установки и перезагрузки все то же окно "Приложению не удалось запуститься, поскольку COMres.dll не был найден. Повторная установка приложения может исправить эту проблему", для приложения migrate.exe. После примерно 5000 (это не шутка!) нажатий на "Ок" систему ребутнул, загрузился в Safe mode, потом в обычном режиме - на этот раз понадобилось всего лишь около сотни кликов...
    Так можно ли что-то сделать с этой задолбавшей ошибкой? Может быть, попробовать sfc /scannow?

  16. #15
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    COMres.dll есть в system32?

    Код:
    попробовать sfc /scannow?
    У вас дистрибутив с SP3?, если да, то сделайте...

  17. #16
    Junior Member Репутация
    Регистрация
    20.08.2008
    Сообщений
    13
    Вес репутации
    57
    В system32 такого файла нет, его, видимо, Каспер снес в самом начале этой эпопеи.
    Нет, дистрибутив SP1. SP3 я отдельно качал и ставил.
    Последний раз редактировалось Serpent; 08.04.2009 в 16:34. Причина: Добавлено

  18. #17
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Сделать интеграцию http://www.oszone.net/2750

    А потом sfc /scannow

  19. #18
    Junior Member Репутация
    Регистрация
    20.08.2008
    Сообщений
    13
    Вес репутации
    57
    Проблема решилась.
    Помогло скачивание comres.dll из сети.
    Большое спасибо за помощь!

  20. #19
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Остальные апдейты после SP3 установите...

  21. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\systemxx.sys - Trojan-GameThief.Win32.OnLineGames.uvdn


  • Уважаемый(ая) Serpent, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. COMres.dll
      От _FeaR_ в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 19.05.2011, 11:02
    2. COMRes.dll не был найден
      От lixtear в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 09.06.2010, 00:36
    3. comres.dll не был найден
      От Teoma в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.03.2010, 10:43
    4. COMRes.dll
      От светоч в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 10.01.2010, 04:07
    5. CoMRes.dll...........
      От Takar в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.09.2009, 18:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00527 seconds with 20 queries