Показано с 1 по 10 из 10.

вирус Win32.HLLW.Autoruner.5555 (заявка № 50809)

  1. #1
    Junior Member Репутация
    Регистрация
    27.07.2009
    Сообщений
    16
    Вес репутации
    32

    Thumbs up вирус Win32.HLLW.Autoruner.5555

    Прошу помочь избавить от Win32.HLLW.Autoruner.5555 на машине с ОС windows 2003 server. Инфицированные файлы найдены и удалены при помощи drweb cureit, но после рестарта системы восстанавливаются вновь.

    Буду очень признателен за помощь.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Лог gmer сделайте
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    27.07.2009
    Сообщений
    16
    Вес репутации
    32
    При сканировании утилитой gmer система перегрузилась. Сейчас попробую еще раз.

    Добавлено через 7 минут

    И второй раз перегрузилась система при попытке сканирования утилитой gmer.
    Последний раз редактировалось Vovius; 27.07.2009 в 23:09. Причина: Добавлено

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Platform: Windows 2003 (WinNT 5.02.3790)
    MSIE: Internet Explorer v6.00 (6.00.3790.0000)
    Где Вы были, когда вся страна систему патчила?

    Файрвол/антивирус ПЕРЕД запуском гмера выгрузите.

    AVZ запущен из терминальной сессии
    Логи АВЗ/Hijackthis сделать из локальной сессии, то же касается и гмера.

  6. #5
    Junior Member Репутация
    Регистрация
    27.07.2009
    Сообщений
    16
    Вес репутации
    32
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    Где Вы были, когда вся страна систему патчила?

    Файрвол/антивирус ПЕРЕД запуском гмера выгрузите.

    Логи АВЗ/Hijackthis сделать из локальной сессии, то же касается и гмера.
    насчет обновлений.. где то пробегал видимо.. хост к инету непосредственно не подключен.. только через unix-вый файрволл..

    нету ни антивируса ни файрвола на этом хосте..

    только завтра логи из локальной сессии .. доступался из дома по vpn ..

  7. #6
    Junior Member Репутация
    Регистрация
    27.07.2009
    Сообщений
    16
    Вес репутации
    32
    Логи avz, HjackThis, gmer из локальной сессии. Буду очень признателен за помощь.
    Вложения Вложения

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\mnebjvny.dll','');
    DeleteFile('C:\WINDOWS\system32\mnebjvny.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил, если будет не пуст
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=50809).

    Сохраните следующий код в виде файла runme.bat и поместите в папку с gmer:
    Код:
    gmer.exe -del file "C:\WINDOWS\system32\mnebjvny.dll"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\dxfxcmx"
    gmer.exe -reboot
    Запустите этот файл.
    Компьютер перезагрузится.
    Повторите п.2 Диагностики и лог gmer.

    Добавлено через 1 минуту

    P.S. Срочно обновляйте систему, иначе это не надолго.
    Последний раз редактировалось Bratez; 28.07.2009 в 14:42. Причина: Добавлено
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    27.07.2009
    Сообщений
    16
    Вес репутации
    32
    Выполнено. Логи по п.2 Диагностики прилагаю. Карантина после сбора скрипта avz не было.

    P.S. уже обновляю ОС. Скачал и устанавливаю SP2, а также включил автоматическое обновление. После установки SP2 установлю все критические обновления.
    5 лет эта операционка стояла, таких проблем не возникало. Сервера внутренние под sql, в Инет не смотрят. 11 систем таких в VPN сети моей фирмы, что вот с ними делать. 6 уже проверил, на 5 эта же беда есть. Можно просить Вас помочь с диагностикой ? Буду Вам очень признателен.
    Вложения Вложения

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Здесь чисто

    А по поводу глобальной проверки, посмотрите здесь http://support.kaspersky.ru/wks6mp3/error?qid=208636215
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    27.07.2009
    Сообщений
    16
    Вес репутации
    32
    Большое Вам спасибо. Все хосты доступны мне по VPN терминально, я воспользуюсь Вашей рекомендацией и проверю каждую из них с помощью указанной в ресурсе утилиты. К сожалению выполнить эти процедуры с локальной консоли не возможно, все хосты в разных городах.

  • Уважаемый(ая) Vovius, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирусы Win32.HLLW.Autoruner.5555 и WIN32.HLLW.Shadow.based
      От ShroomHumanoID в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 27.12.2011, 22:07
    2. Все тот же Win32.HLLW.Autoruner.5555
      От RomanoFF в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 07.11.2011, 15:29
    3. win32.hllw.autoruner.5555
      От MaximFran в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 31.03.2009, 13:44
    4. На Server вирус: Win32.HLLW.Autoruner.5555
      От Angell в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.02.2009, 10:03
    5. Win32.HLLW.Autoruner.corrupted / Win32.HLLW.Autoruner.5555 [Net-Worm.Win32.Kido.ih ]
      От heidelberg23 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 09:49

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01105 seconds with 17 queries