Показано с 1 по 9 из 9.

Неизвестный вирус блокирует антивирусы + куча интересного. (заявка № 50483)

  1. #1
    Junior Member Репутация
    Регистрация
    22.07.2009
    Сообщений
    5
    Вес репутации
    32

    Thumbs up Неизвестный вирус блокирует антивирусы + куча интересного.

    Попал в руки комп с букетом вирусов.
    Изначально загрузка windows была заблокирована СМС вымогателем.
    После загрузки с bootCD и чистки всех временных папок винда загрузилась.
    Наисвежайший Dr.Web Cureit нашел и удалил кучу вирусов, но
    При повторной проверке Cureit Выругался на C:\Windows\System32\ crypt.dll, который был заражен BackDoor.Siggen.503.
    Лечим и снова проверяем C:\Windows\System32\ - crypt.dll снова заражен BackDoor.Siggen.503. и так бесконечно.
    кроме этого
    crypt.dll Cureit ничего не нашел.

    Также выявлено следующее:
    1. все антивирусные сайты блокировались через файл hosts - исправлено
    2. запуск наиболее популярных антивирусов блокировались через реестр по путям:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\Safer\CodeIdentifiers\0\Paths
    Исправлена удалением всего в указанной ветке реестра.
    3. на флешке, которой пользовались во время процесса, появлялись файлы (к сожалению не осталось экземпляров) autorun.inf + куча скрытых .exe со случайными именами. эти файлы не определялись как вирусы обновленным KAV for workstation 6.0. файлы тупо удалял ручками, чтобы глаза не мазолили.

    После процедуры, указанно в п.2 удалось запустить утсановку KIS 2009, которая до этого обрывалась на середине по причине блокировки установщика. KIS стал, но почти все компонены не запущены из-ща различных ошибок во время запуска компонентов. обновиление до актуальных баз проходит нормально, но толку никакого, т.к. компоненны не работают. Полная принудительная проверка вирусов не выявила.

    После всех этих действиях файлы с автораном перестали появляться на флешке.

    Прошу помощи, надо добить неизвестного зловреда.

    Логи прилагаю.
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 22.07.2009 в 19:49.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    589
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\system32\drivers\geyekrripmnvxt.sys','');
     DeleteFile('c:\windows\system32\drivers\geyekrripmnvxt.sys');
    BC_Importall;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин, как написано в правилах по ссылке "Прислать запрошенный карантин".

    Сделайте лог gmer, как написано тут http://virusinfo.info/showthread.php?t=40118
    Повторите логи AVZ.

    При создании логов AVZ и Gmer, выгрузите ваш антивирус!!!!

  4. #3
    Junior Member Репутация
    Регистрация
    22.07.2009
    Сообщений
    5
    Вес репутации
    32
    Новые логи после выполнения скрипта:

    virusinfo_syscure.zip

    virusinfo_syscheck.zip

    gmer.log

  5. #4
    Junior Member Репутация
    Регистрация
    22.07.2009
    Сообщений
    5
    Вес репутации
    32
    Запрошенный Карантин загрузил.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\system32\drivers\geyekrripmnvxt.sys','');
     DeleteFile('c:\windows\system32\drivers\geyekrripmnvxt.sys');
     QuarantineFile('c:\windows\system32\geyekrurqptkyf.dll','');
     DeleteFile('c:\windows\system32\geyekrurqptkyf.dll');
     QuarantineFile('c:\windows\system32\geyekrviqjtbym.dat','');
     DeleteFile('c:\windows\system32\geyekrviqjtbym.dat');
     QuarantineFile('c:\windows\system32\geyekrphweecpc.dll','');
     DeleteFile('c:\windows\system32\geyekrphweecpc.dll');
     QuarantineFile('c:\windows\system32\geyekrfmnkhhiq.dat','');
     DeleteFile('c:\windows\system32\geyekrfmnkhhiq.dat');
    BC_Importall;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
    Код:
    gmer.exe -del file "c:\windows\system32\drivers\geyekrripmnvxt.sys"
    gmer.exe -del file "c:\windows\system32\geyekrurqptkyf.dll"
    gmer.exe -del file "c:\windows\system32\geyekrviqjtbym.dat"
    gmer.exe -del file "c:\windows\system32\geyekrphweecpc.dll"
    gmer.exe -del file "c:\windows\system32\geyekrfmnkhhiq.dat"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\geyekroewflxbn"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\geyekroewflxbn"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\geyekroewflxbn"
    gmer.exe -reboot
    И запустите cleanup.bat
    Компьютер перезагрузится

    Сделать новый лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    22.07.2009
    Сообщений
    5
    Вес репутации
    32
    Итоговый лог gmer:

    gmer.log

    P.S. KIS 2009 после проведенных операций переустановил. Все компоненты работают нормально.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    589
    не вижу ничего плохого.

  9. #8
    Junior Member Репутация
    Регистрация
    22.07.2009
    Сообщений
    5
    Вес репутации
    32
    Согласен. Все симптомы ушли. Проблем не вижу.

    Спасибо за помощь.

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\geyekrphweecpc.dll - Trojan.Win32.Tdss.akzw ( DrWEB: BackDoor.Tdss.310, BitDefender: Trojan.CryptRedol.Gen.2 )
      2. \\?\globalroot\systemroot\system32\geyekrphweecpc. dll - Trojan.Win32.Tdss.akzw ( DrWEB: BackDoor.Tdss.310, BitDefender: Trojan.CryptRedol.Gen.2 )


  • Уважаемый(ая) Evgaver, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 19
      Последнее сообщение: 28.09.2011, 21:21
    2. Вирус блокирует антивирусы
      От Yanny в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 08.10.2010, 17:21
    3. Вирус блокирует антивирусы
      От *S* в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 26.09.2010, 20:03
    4. вирус блокирует антивирусы
      От mac в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 25.08.2010, 09:17
    5. вирус блокирует антивирусы
      От wowadrummer в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.12.2009, 00:35

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01482 seconds with 17 queries