Показано с 1 по 12 из 12.

полно всякой бяки, не могу собрать логи (заявка № 47641)

  1. #1
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    63

    Exclamation полно всякой бяки, не могу собрать логи

    вообщем прилигаю логи какие смог собрать...
    самый главный лог собрать не могу( комп закрывает программу avz внезапно...
    Последний раз редактировалось joniscoolkz; 29.07.2010 в 18:32.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    809
    Не волнуйтесь, информации пока достаточно.
    1. Вы пользуетесь Radmin?
    2. Скачайте полиморфную версию AVZ.
    3. Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Администратор.SVS\Шаблоны\WowTumpeh.com','');
     QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
     QuarantineFile('C:\WINDOWS\Installer\{32230531-F971-468F-9BD4-7C3369F3468B}\iconVCAdvertised.exe','');
     QuarantineFile('C:\Program Files\QIP.Online\qiponline.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
     QuarantineFile('C:\WINDOWS\System32\UTSCSI.EXE','');
     QuarantineFile('C:\WINDOWS\system32\accesso.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
     QuarantineFile('C:\Documents and Settings\Администратор.SVS\Администратор.exe','');
     DeleteFile('c:\documents and settings\Администратор.svs\Администратор.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
     DeleteFile('C:\WINDOWS\system32\accesso.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
     DeleteFile('C:\Program Files\QIP.Online\qiponline.exe');
     DeleteFile('C:\WINDOWS\system32\digiwet.dll');
     DeleteFile('C:\Documents and Settings\Администратор.SVS\Шаблоны\WowTumpeh.com');
     DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
    BC_ImportAll;
    ExecuteSysClean;
     BC_DeleteSvc ('wuauservThemes');
     ExecuteRepair(9);
     SetAVZPMStatus(true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    4. Сразу после перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи с помощью полиморфного AVZ согласно Правил (Диагностика). Внимательно прочитайте Правила: восстановление системы следует отключить!
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log
    - Включите Антивирус и Файрволл
    - Подключите ПК к интернету/локальной сети
    - Загрузите карантин согласно Правил (Приложение 3).
    - Прикрепите новые логи к новому сообщению в этой ветке.

  4. #3
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    63
    привет коллега.
    радмин раньше использовался, сейчас нет. А что драйвер остался?
    Щас выполню все твои инструкции.

    Добавлено через 2 минуты

    еще вопрос, зачем мне нужно было качать полиморфную если я мог просто с .exe на .com переименовать?)
    Последний раз редактировалось joniscoolkz; 11.06.2009 в 13:31. Причина: Добавлено

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    809
    1. Радмин деинсталлирован штатными средствами? В "Установка и удаление" его нет?
    2. Выполняйте и высылайте логи. Лечение ещё не окончено - будут ещё рекомендации, которые зависят от Ваших логов.
    3. Вы лог и так получили с переименованием exe в com, при этом жаловались, что программа вылетает. Полиморфик в этом плане надёжнее.

  6. #5
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    63
    Вообщем ситуация такая... AVZ опять закрывается примерно на том же месте

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    809
    Закрывается при лечении или при сканировании?
    Какие-то логи удалось получить?

  8. #7
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    63
    при сканировании. Лечение прошло нормально, при сборе лога.
    Щас загружу что есть.

  9. #8
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    63
    Логи так и не могут собраться до конца. Что смог то и выкладываю. Он ещё ошибку выдаёт, когда второй скрипт делаю. Карантин не смог выложить из-за этой ошибки.
    Последний раз редактировалось joniscoolkz; 29.07.2010 в 18:32.

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    809
    1. В меню Пуск выберите "Выполнить..." и введите "cmd". В открывшемся окне введите следующую команду и нажмите Enter;
    Код:
    at /delete
    2. У Вас в том месте, где Вы взяли логи нет папки Quarantine? Если есть - заархивируйте её и пришлите по ссылке "Прислать запрошенный карантин".

    3. Перезагрузите систему.

    4. Попробуйте сделать повторный лог только согласно пункта 2 Правил (Диагностика)
    virusinfo_syscheck.zip

    P.S. Вы не ответили на счёт Радмина.

  11. #10
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    63
    Радмин удалён через пункт Установка удаление программ. Карантин вроде тот что надо, число по крайней мере то. Логи сделал нормально.
    Последний раз редактировалось joniscoolkz; 29.07.2010 в 18:32.

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    809
    Хорошо. Подождём ответ вирлаба по Вашему карантину.
    А пока - восстановите функции Windows Update с помощью regedit.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 55
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\i386si.sys - Trojan.Win32.Inject.adkq ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )
      2. c:\windows\system32\drivers\port135sik.sys - Trojan.Win32.Inject.adkq ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )
      3. c:\windows\system32\drivers\securentm.sys - Trojan.Win32.Inject.adkq ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )
      4. c:\windows\system32\drivers\ws2_32sik.sys - Trojan.Win32.Inject.adkq ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )


  • Уважаемый(ая) joniscoolkz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Помогите избавиться от бяки
      От deremick в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 23.01.2010, 00:29
    2. Полно всякой заразы.
      От Renni в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 06.01.2010, 15:37
    3. Ответов: 10
      Последнее сообщение: 14.12.2009, 22:24
    4. не могу собрать логи
      От captcha в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 09.10.2009, 13:29
    5. Ответов: 12
      Последнее сообщение: 11.06.2009, 20:25

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00688 seconds with 17 queries