Показано с 1 по 8 из 8.

Windows заблокирована новая модификация (заявка № 48675)

  1. #1
    Junior Member Репутация
    Регистрация
    25.06.2009
    Адрес
    Samara
    Сообщений
    271
    Вес репутации
    55

    Exclamation Windows заблокирована новая модификация

    Новая модификация данного вируса (отправьте смс), текст на черном фоне. В реестре в userinit был путь на c:\windows\system32\twex.exe отложенное удаление файла не помогло, в безопасном режиме компьютер загружается, еще 3 таких компьютера в сети.
    Последний раз редактировалось SlyAss; 10.07.2009 в 14:40.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3103
    А еще два нужных лога предоставьте
    И логи стоит сделать без работающего CureIt

    С Вами сожительствует еще и Кидо. Такой лог тоже сделайте http://virusinfo.info/showthread.php?t=40118
    Последний раз редактировалось Rene-gad; 25.06.2009 в 12:55. Причина: Карантин убрал :)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    25.06.2009
    Адрес
    Samara
    Сообщений
    271
    Вес репутации
    55

    вот

    вот
    Последний раз редактировалось SlyAss; 10.07.2009 в 14:40.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3103
    Всплыло другое

    Пофиксить в HiJack
    Код:
     R3 - Default URLSearchHook is missing
    F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\drivers\SKYNETjrhkdfbh.sys','');
    DeleteFile('C:\WINDOWS\system32\drivers\SKYNETjrhkdfbh.sys');
    QuarantineFile('C:\WINDOWS\system32\SKYNETcwugbpof.dat','');
    DeleteFile('C:\WINDOWS\system32\SKYNETcwugbpof.dat');
    QuarantineFile('C:\WINDOWS\system32\SKYNETfaxptoru.dll','');
    DeleteFile('C:\WINDOWS\system32\SKYNETfaxptoru.dll');
    QuarantineFile('C:\WINDOWS\system32\SKYNEToucifomk.dat','');
    DeleteFile('C:\WINDOWS\system32\SKYNEToucifomk.dat');
    QuarantineFile('C:\WINDOWS\system32\SKYNETwphbeklk.dll','');
    DeleteFile('C:\WINDOWS\system32\SKYNETwphbeklk.dll');
     QuarantineFile('csrcs.exe','');
     DeleteFile('csrcs.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
    Код:
    gmer.exe -del service SKYNETwotkxhva
    gmer.exe -del file "C:\WINDOWS\system32\drivers\SKYNETjrhkdfbh.sys"
    gmer.exe -del file "C:\WINDOWS\system32\SKYNETwphbeklk.dll"
    gmer.exe -del file "C:\WINDOWS\system32\SKYNEToucifomk.dat"
    gmer.exe -del file "C:\WINDOWS\system32\SKYNETfaxptoru.dll"
    gmer.exe -del file "C:\WINDOWS\system32\SKYNETcwugbpof.dat"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETwotkxhva"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\SKYNETwotkxhva"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\SKYNETwotkxhva"
    gmer.exe -reboot
    И запустите cleanup.bat

    Сделать весь комплект новых логов по правилам + новый лог gmer (по возможности в обычном режиме)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    25.06.2009
    Адрес
    Samara
    Сообщений
    271
    Вес репутации
    55

    логи

    После загрузки в обычном режиме.. Спасибо Вам огромное, компьютер разблокирован... вылечил еще 1 комп. Но, последний пролечить не могу, менял названия файлов в скрипте, на те которые на нем(другие названия ) но не получилось... можно выложить логи с него в эту же тему? что бы темы не плодить..
    Последний раз редактировалось SlyAss; 10.07.2009 в 14:40.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,164
    Вес репутации
    994
    за карантин в теме карточку.
    если от другой системы логи сюда приклеите, ещё одну получите.
    virusinfo_syscure.zip не хватает в теме.
    По второму приложению правил, найдите и пришлите:
    C:\WINDOWS\system32\drivers\mgnt.sys
    C:\Temp\aujasnkj.sys

    P.S. уже не в первый раз замечаю у вас карантин в теме, без карточки видно не понятно.
    Последний раз редактировалось drongo; 25.06.2009 в 15:53.

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3103
    Пофиксить в HiJack
    Код:
     F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    Сделать новый лог HiJack

    Другой компьютер - другая тема
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    25.06.2009
    Адрес
    Samara
    Сообщений
    271
    Вес репутации
    55
    Извините торопился, не прочитал до конца правила(( теперь знаю... по этому компьютеру смогу отправить завтра.

  • Уважаемый(ая) SlyAss, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 28.06.2012, 12:51
    2. Снова WinSpy.440. новая модификация?
      От lacunacoil в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 20.02.2010, 18:11
    3. новая модификация onlinegames
      От jmur в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 05:02
    4. Очевидно новая модификация трояна AutoIt
      От Shalimov в разделе Вредоносные программы
      Ответов: 1
      Последнее сообщение: 17.12.2008, 13:26
    5. Новая модификация вируса Sober.N
      От SDA в разделе Вредоносные программы
      Ответов: 0
      Последнее сообщение: 24.04.2005, 00:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00755 seconds with 17 queries