вообщем прилигаю логи какие смог собрать...
самый главный лог собрать не могу( комп закрывает программу avz внезапно...
вообщем прилигаю логи какие смог собрать...
самый главный лог собрать не могу( комп закрывает программу avz внезапно...
Последний раз редактировалось joniscoolkz; 29.07.2010 в 18:32.
Не волнуйтесь, информации пока достаточно.
1. Вы пользуетесь Radmin?
2. Скачайте полиморфную версию AVZ.
3. Выполните скрипт:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\Администратор.SVS\Шаблоны\WowTumpeh.com',''); QuarantineFile('C:\WINDOWS\system32\digiwet.dll',''); QuarantineFile('C:\WINDOWS\Installer\{32230531-F971-468F-9BD4-7C3369F3468B}\iconVCAdvertised.exe',''); QuarantineFile('C:\Program Files\QIP.Online\qiponline.exe',''); QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys',''); QuarantineFile('C:\WINDOWS\System32\UTSCSI.EXE',''); QuarantineFile('C:\WINDOWS\system32\accesso.exe',''); QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys',''); QuarantineFile('C:\Documents and Settings\Администратор.SVS\Администратор.exe',''); DeleteFile('c:\documents and settings\Администратор.svs\Администратор.exe'); DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys'); DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys'); DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys'); DeleteFile('C:\WINDOWS\system32\accesso.exe'); DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys'); DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys'); DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys'); DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys'); DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys'); DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys'); DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys'); DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys'); DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys'); DeleteFile('C:\Program Files\QIP.Online\qiponline.exe'); DeleteFile('C:\WINDOWS\system32\digiwet.dll'); DeleteFile('C:\Documents and Settings\Администратор.SVS\Шаблоны\WowTumpeh.com'); DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}'); BC_ImportAll; ExecuteSysClean; BC_DeleteSvc ('wuauservThemes'); ExecuteRepair(9); SetAVZPMStatus(true); BC_Activate; RebootWindows(true); end.
4. Сразу после перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи с помощью полиморфного AVZ согласно Правил (Диагностика). Внимательно прочитайте Правила: восстановление системы следует отключить!
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно Правил (Приложение 3).
- Прикрепите новые логи к новому сообщению в этой ветке.
Последний раз редактировалось gjf; 10.06.2009 в 18:49.
привет коллега.
радмин раньше использовался, сейчас нет. А что драйвер остался?
Щас выполню все твои инструкции.
Добавлено через 2 минуты
еще вопрос, зачем мне нужно было качать полиморфную если я мог просто с .exe на .com переименовать?)
Последний раз редактировалось joniscoolkz; 11.06.2009 в 13:31. Причина: Добавлено
1. Радмин деинсталлирован штатными средствами? В "Установка и удаление" его нет?
2. Выполняйте и высылайте логи. Лечение ещё не окончено - будут ещё рекомендации, которые зависят от Ваших логов.
3. Вы лог и так получили с переименованием exe в com, при этом жаловались, что программа вылетает. Полиморфик в этом плане надёжнее.
Вообщем ситуация такая... AVZ опять закрывается примерно на том же месте
Закрывается при лечении или при сканировании?
Какие-то логи удалось получить?
при сканировании. Лечение прошло нормально, при сборе лога.
Щас загружу что есть.
Логи так и не могут собраться до конца. Что смог то и выкладываю. Он ещё ошибку выдаёт, когда второй скрипт делаю. Карантин не смог выложить из-за этой ошибки.
Последний раз редактировалось joniscoolkz; 29.07.2010 в 18:32.
1. В меню Пуск выберите "Выполнить..." и введите "cmd". В открывшемся окне введите следующую команду и нажмите Enter;
2. У Вас в том месте, где Вы взяли логи нет папки Quarantine? Если есть - заархивируйте её и пришлите по ссылке "Прислать запрошенный карантин".Код:at /delete
3. Перезагрузите систему.
4. Попробуйте сделать повторный лог только согласно пункта 2 Правил (Диагностика)
virusinfo_syscheck.zip
P.S. Вы не ответили на счёт Радмина.
Радмин удалён через пункт Установка удаление программ. Карантин вроде тот что надо, число по крайней мере то. Логи сделал нормально.
Последний раз редактировалось joniscoolkz; 29.07.2010 в 18:32.
Хорошо. Подождём ответ вирлаба по Вашему карантину.
А пока - восстановите функции Windows Update с помощью regedit.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 55
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\drivers\i386si.sys - Trojan.Win32.Inject.adkq ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )
- c:\windows\system32\drivers\port135sik.sys - Trojan.Win32.Inject.adkq ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )
- c:\windows\system32\drivers\securentm.sys - Trojan.Win32.Inject.adkq ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )
- c:\windows\system32\drivers\ws2_32sik.sys - Trojan.Win32.Inject.adkq ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )
Уважаемый(ая) joniscoolkz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.