Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 28.

Следы от руткита (заявка № 49209)

  1. #1
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    17
    Вес репутации
    31

    Question Следы от руткита

    Помогите, пожалуйста, избавиться от следов руткита. Не открываются флэшки и дисковод - доступ запрещен.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    17
    Вес репутации
    31
    Забыл указать что от Rootkit.Agent.ODG.

    Удалял с помощью Unhackme.

    Буду благодарен за оперативность.

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    В логах плохого ничего нет.
    Попробуйте в AVZ Файл -- восст.системы п.6,8 отметить и выполнить.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    17
    Вес репутации
    31
    Выполнил, но не помогло

    Добавлено через 46 секунд

    После первого сканирования системы, еще когда я создавал лог доступ открылся...но тут же закрылся.
    Последний раз редактировалось onDemand; 03.07.2009 в 12:02. Причина: Добавлено

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Сделайте в безопасном режиме лог Gmer. Как -- смотрите в "Чаво".
    Отмечать только системный диск для проверки.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    17
    Вес репутации
    31
    В safemode работает флэшка
    Вложения Вложения

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    выполнить:
    Код:
    begin
    BC_DeleteSvc('hjgruippyvbnyh');
    BC_Activate;
    RebootWindows(true);
    end.
    Повторить лог Гмер.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    17
    Вес репутации
    31
    Так понимаю не удалилась служба... порекомендуете вручную удалить файлы указанные в логе и имеющие отношение к службе hjgruippyvbnyh?
    Вложения Вложения

  10. #9
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    17
    Вес репутации
    31
    Удалять не стал, может нужны. В архиве в папке е это из System32\drivers\ остальное из System32\
    Вложения Вложения
    • Тип файла: 7z 12.7z (147.9 Кб, 3 просмотров)

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Надо все это поместить в карантин AVZ и загрузить через красную ссылку вверху темы.
    Удалять будем после этого. Ват-файл для удаления я или кто-нибудь другой напишем.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  12. #11
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    17
    Вес репутации
    31
    Архив создан, пароль установлен, файл загружен. Жду дальнейших указаний.

    Заранее благодарен. Алексей.

  13. #12
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Сохранить как start.bat в директорию, где лежит Гмер.
    Код:
    gmer.exe -del service hjgruippyvbnyh
    gmer.exe -del file "C:\WINDOWS\drivers\hjgruirk.sys"
    gmer.exe -del file "C:\WINDOWS\system32\hjgruicmd.dll"
    gmer.exe -del file "C:\WINDOWS\system32\hjgruilog.dat"
    gmer.exe -del file "C:\WINDOWS\system32\hjgruilog.dat"
    gmer.exe -del file "C:\WINDOWS\system32\hjgruiwsp.dll"
    gmer.exe -del file "C:\WINDOWS\system32\hjgrui.dat"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\hjgruippyvbnyh"
    gmer.exe -reboot
    Выполнить.
    Повторить лог Гмер.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  14. #13
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    17
    Вес репутации
    31
    Не помогло, флэшка не работает.
    Вложения Вложения

  15. #14
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Теперь нужен будет лог Гмера в обычном режиме.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  16. #15
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    17
    Вес репутации
    31
    Это он
    Вложения Вложения

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2009
    Адрес
    Киев
    Сообщений
    241
    Вес репутации
    51
    Не вижу ничего зловредного в логе. Остались какие-либо проблемы?

  18. #17
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    17
    Вес репутации
    31
    Да, при открытии флэшки - нет доступа

  19. #18
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    17
    Вес репутации
    31
    Не видно по логам ничего больше? Проблема актуальна.

    Мужики, пожалуйста, помогите сделать так, чтобы я видел флэху, вы же волшебники.

    UPD: Если эта информация поможет то скажу, что при входе в систему после включения\перезагрузки, пока еще не загрузились все процессы, открыв проводник можно успеть попасть на флэшку, но потом, естественно что-то загружается и блокирует доступ.
    Последний раз редактировалось onDemand; 06.07.2009 в 08:16.

  20. #19
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Выполнить:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Partizan');
     DeleteFile('C:\WINDOWS\system32\drivers\Partizan.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Сделать логи AVZ
    попробовать поработать с флешкой. На всякий случай, пропустить chkdsk на флешку в безопасном режиме.

    З.Ы. "Мы не волшебники, мы только учимся" (с перефразированный).
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  21. #20
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    17
    Вес репутации
    31
    Цитата Сообщение от PavelA Посмотреть сообщение
    Выполнить:
    Safe Mode?


    Цитата Сообщение от PavelA Посмотреть сообщение
    пропустить chkdsk на флешку в безопасном режиме
    Имеется ввиду проверка диска? Проблема относиться ко всем вставляемым флэшкам, даже телефон при подключении как съемный диск не открывется.


    Цитата Сообщение от PavelA Посмотреть сообщение
    "Мы не волшебники, мы только учимся"
    А вот тут не скромничайте (:

  • Уважаемый(ая) onDemand, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Код руткита в wininet.dll
      От ViVeda в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 06.07.2011, 06:44
    2. все симптомы руткита
      От nkrdbl в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 25.08.2010, 14:41
    3. Следы или rootkit?
      От oldgod в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 05.03.2010, 13:09
    4. Следы....
      От Windows100 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.12.2009, 00:17
    5. Следы зверя
      От Tathagata в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 15.01.2009, 00:39

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00542 seconds with 17 queries