Показано с 1 по 14 из 14.

проверте логи после лечения (заявка № 48041)

  1. #1
    Junior Member Репутация
    Регистрация
    07.07.2008
    Сообщений
    156
    Вес репутации
    36

    Exclamation проверте логи после лечения

    комп просил активацию винды через смс.
    Последний раз редактировалось sergb; 16.06.2009 в 16:24.
    Мало опыта, но быстро учусь

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Отключите восстановление системы!!!!!Очистите темп-папки.
    Пофиксите строчки в Hijackthis
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
    04 - Startup: is-J8G8K.lnk = ?
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('sysdrv32');
     QuarantineFile('exodpt.dll','');
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
     QuarantineFile('C:\WINDOWS\system32\exodpt.sys','');
     QuarantineFile('\\?\globalroot\systemroot\system32\kungsfmnavxewb.dll','');
     DeleteFile('\\?\globalroot\systemroot\system32\kungsfmnavxewb.dll');
     BC_DeleteFile('\\?\globalroot\systemroot\system32\kungsfmnavxewb.dll');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     BC_DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     DeleteFile('C:\Documents and Settings\1\Local Settings\Temp\17.exe');
     BC_DeleteFile('C:\Documents and Settings\1\Local Settings\Temp\17.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
     BC_DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('sysdrv32');
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузиться!!!
    Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы
    Повторите логи по правилам.

  4. #3
    Junior Member Репутация
    Регистрация
    07.07.2008
    Сообщений
    156
    Вес репутации
    36
    вот они логи, карантин тоже загрузил
    Последний раз редактировалось sergb; 16.06.2009 в 16:24.
    Мало опыта, но быстро учусь

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Лог Gmer сделайте. Как - смотрите в "Чаво".
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Карантин получен. Сказано же "Отключить восстановление системы"!!!
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     SetServiceStart('exodpt', 4);
     DeleteService('exodpt');
     DeleteFile('C:\WINDOWS\system32\exodpt.sys');
     BC_DeleteFile('C:\WINDOWS\system32\exodpt.sys');
     DeleteFile('exodpt.dll');
     BC_DeleteFile('exodpt.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('exodpt');
    BC_Activate;
    SetAVZPMStatus(true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузиться!!!
    Также пришлите лог virusinfo_syscure и hijackthis
    Последний раз редактировалось DefesT; 16.06.2009 в 14:43.

  7. #6
    Junior Member Репутация
    Регистрация
    07.07.2008
    Сообщений
    156
    Вес репутации
    36
    повторил
    Последний раз редактировалось sergb; 26.08.2009 в 13:11.
    Мало опыта, но быстро учусь

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Выполните скрипт в .АВЗ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('\systemroot\system32\drivers\aliserv3.sys');
     BC_DeleteFile('\systemroot\system32\drivers\aliserv3.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
     BC_DeleteFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\kungsfnvxaewxu.sys');
     BC_DeleteFile('C:\WINDOWS\system32\drivers\kungsfnvxaewxu.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\kungsfayycxtkp.sys');
     BC_DeleteFile('C:\WINDOWS\system32\drivers\kungsfayycxtkp.sys');
     DeleteFile('C:\WINDOWS\system32\kungsfwfhgfpeb.dll');
     BC_DeleteFile('C:\WINDOWS\system32\kungsfwfhgfpeb.dll');
     DeleteFile('C:\WINDOWS\system32\kungsfpfqtmdxv.dat');
     BC_DeleteFile('C:\WINDOWS\system32\kungsfpfqtmdxv.dat');
     DeleteFile('C:\WINDOWS\system32\kungsfsrifwnbp.dll');
     BC_DeleteFile('C:\WINDOWS\system32\kungsfsrifwnbp.dll');
     DeleteFile('C:\WINDOWS\system32\kungsfmnavxewb.dll');
     BC_DeleteFile('C:\WINDOWS\system32\kungsfmnavxewb.dll');
     DeleteFile('C:\WINDOWS\system32\kungsfesysxbfv.dat');
     BC_DeleteFile('C:\WINDOWS\system32\kungsfesysxbfv.dat');
     DeleteFile('C:\WINDOWS\system32\kungsfrieyptjp.dll');
     BC_DeleteFile('C:\WINDOWS\system32\kungsfrieyptjp.dll');
     BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер, как Вы уже поняли, перезагрузиться!!!
    Сделайте заново лог Gmer(полный скан). Также пришлите лог АВЗvirusinfo_syscure

  9. #8
    Junior Member Репутация
    Регистрация
    07.07.2008
    Сообщений
    156
    Вес репутации
    36
    вот логи , но Сделайте заново лог Gmer(полный скан). не получается ругается. и вырубается
    Последний раз редактировалось sergb; 26.08.2009 в 13:11.
    Мало опыта, но быстро учусь

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    \SystemRoot\system32\DRIVERS\12666400.sys - вот этого в Gmer удалите.
    После этого лог Гмера попробуйте сделать.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Junior Member Репутация
    Регистрация
    07.07.2008
    Сообщений
    156
    Вес репутации
    36
    сейчас дальше прошло, но сругался теперь один раз
    Последний раз редактировалось sergb; 26.08.2009 в 13:11.
    Мало опыта, но быстро учусь

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,347
    Вес репутации
    3019
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
    Код:
    gmer.exe -del service kungsfqpfvkbsm
    gmer.exe -del service kungsfqtnkrijl
    gmer.exe -del file "C:\WINDOWS\system32\drivers\kungsfayycxtkp.sys"
    gmer.exe -del file "C:\WINDOWS\system32\kungsfwfhgfpeb.dll"
    gmer.exe -del file "C:\WINDOWS\system32\kungsfpfqtmdxv.dat"
    gmer.exe -del file "C:\WINDOWS\system32\kungsfreavsbsi.dat"
    gmer.exe -del file "C:\WINDOWS\system32\kungsfsrifwnbp.dll"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kungsfqpfvkbsm"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kungsfqtnkrijl"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kungsfqpfvkbsm"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kungsfqtnkrijl"
    gmer.exe -reboot
    И запустите cleanup.bat

    Сделать новый лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    07.07.2008
    Сообщений
    156
    Вес репутации
    36
    вроде прошло удачно
    Последний раз редактировалось sergb; 26.08.2009 в 13:11.
    Мало опыта, но быстро учусь

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,347
    Вес репутации
    3019
    В логе чисто.

    Установите SP3 (может потребоваться активация) + все новые заплатки
    Установите Internet Explorer 8
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 15
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\1\local settings\temp\17.exe - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
      2. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.wpu ( DrWEB: Trojan.PWS.Panda.114, BitDefender: Gen:Trojan.Heur.Dropper.D097686868 )
      3. \\?\globalroot\systemroot\system32\kungsfmnavxewb. dll - Trojan.Win32.Agent.clui ( DrWEB: BackDoor.Tdss.214, BitDefender: Trojan.Generic.1999470 )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) sergb, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Логи после лечения
      От mag-kamenka в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.09.2010, 23:30
    2. Логи после лечения
      От tehnik34 в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 04.08.2010, 16:03
    3. проверте после лечения
      От lexanic в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 14.01.2010, 11:08
    4. логи после лечения
      От Ironfist_k в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 17.08.2009, 14:32
    5. проверте после лечения
      От sergb в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 27.02.2009, 15:22

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00756 seconds with 16 queries