Показано с 1 по 8 из 8.

Найден Win32/Olmarik в оперативной памяти. ПОМОГИТЕ удалить! (заявка № 55336)

  1. #1
    Junior Member Репутация
    Регистрация
    22.09.2009
    Сообщений
    5
    Вес репутации
    31

    Exclamation Найден Win32/Olmarik в оперативной памяти. ПОМОГИТЕ удалить!

    На компьютере установлен НОД32 4
    в оперативной памяти постоянно обнаруживается Win32/Olmarik а на экран выпадают картинки различного интимного содержания
    ПЛИЗ ХЕЛП. Боюсь за ребёнка такое рано видеть
    все необходимые логи прилагаются.
    ЗАранее благодарен

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    204
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\twex.exe','');
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     QuarantineFile('C:\WINDOWS\system32\01.tmp','');
     DeleteService('ttquwif');
     QuarantineFile('c:\windows\system32\drivers\port_nt.sys','');
     QuarantineFile('c:\windows\system32\mssrv32.exe','');
     DeleteService('msupdate');
     DeleteFile('c:\windows\system32\mssrv32.exe');
     DeleteFile('C:\WINDOWS\system32\01.tmp');
     DeleteFile('C:\WINDOWS\system32\02.tmp');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     DeleteFile('C:\WINDOWS\system32\twex.exe');
     BC_ImportAll;
     ExecuteSysClean;
     BC_DeleteSvc('ttquwif');
     BC_DeleteSvc('msupdate');
     ExecuteRepair(16);
     SetAVZPMStatus(true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

    Сделайте лог GMER по правилам - http://virusinfo.info/showthread.php?t=40118

    Пофиксить в HJT (строки могут отсутствовать):
    Код:
    F2 - REG:system.ini: Shell=
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
    R3 - URLSearchHook: (no name) -  - (no file)
    O2 - BHO: MyCentria Internet Mate v2.0 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
    Готовьте также новые логи AVZ.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  4. #3
    Junior Member Репутация
    Регистрация
    22.09.2009
    Сообщений
    5
    Вес репутации
    31
    итак:

    1. Скрипт выполнен.
    2. Перезагрузка компьютера выполнена.
    3. Файлы карантина отосланы.
    4. А вот лог GMER создать не удалось. после запуска программы начинается скан, и выпадает окошко с предупреждением "ваша система модифицирована" и на фоне видно подсвеченые красные строки:

    Service C:\WINDOWS\system32\svchost.exe (*** hidden *** ) [AUTO] kgzrjmvwj <-- ROOTKIT !!!
    Service C:\WINDOWS\system32\svchost.exe (*** hidden *** ) [AUTO] kwuatlfg <-- ROOTKIT !!!
    Service C:\WINDOWS\system32\svchost.exe (*** hidden *** ) [AUTO] nuzurvohd <-- ROOTKIT !!!
    Service C:\WINDOWS\system32\svchost.exe (*** hidden *** ) [AUTO] oqbhfax <-- ROOTKIT !!!
    Service C:\WINDOWS\system32\svchost.exe (*** hidden *** ) [AUTO] qpszlfx <-- ROOTKIT !!!
    Service C:\WINDOWS\system32\svchost.exe (*** hidden *** ) [AUTO] selprgqcz <-- ROOTKIT !!!
    Service C:\WINDOWS\system32\drivers\TDSSmxwt.sys (*** hidden *** ) [SYSTEM] TDSSserv.sys <-- ROOTKIT !!!
    Service C:\WINDOWS\system32\svchost.exe (*** hidden *** ) [AUTO] tfjdvghpn <-- ROOTKIT !!!

    и и спрашивает "продолжить полное сканирование?" отвечаю да. начинается сканирование. Проходит буквально 20-30 секнд сканирования и данное приложение не отвечает, затем через 10 сек подвисает курсор мышки, в общем ступор всей системы. только ресет. Пробовал это процедуру - 8 раз. Результат - или подвисаем - или синий экран.


    5. пофиксены строки в HJT. строки F2 отсутствовали.
    6. сделаны новые логи AVZ и HijackThis.
    Последний раз редактировалось deline; 22.09.2009 в 15:45.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\drivers\TDSSmxwt.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\TDSSmxwt.sys');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Попробуйте теперь сделать лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    22.09.2009
    Сообщений
    5
    Вес репутации
    31
    Итак.

    1. Скрипт выполнен.
    2. Перегрузились
    3. Карантин отправлен вам.
    4. Лог gmer так и не удается зделать. те же грабли.

    Ну и самое главное - НОД32 уже не показывает Олмарика в оперативе и скан по файлам тоже в порядке.
    Я Вам очень признателен и благодарен господа

    Есть необходимость делать AVZ логи и присылать вам?

    ПС. Но при запуске gmer выскакивает всё тоже окно, и написаны всё те же красные строки...

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    204
    Попробуйте воспользоваться этой программой.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1362
    + пролечитесь от кидо.
    Лог гмера после вышеозначенных процедур сделайте без сканирования файловой системы.

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 14
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.rua ( DrWEB: Trojan.Packed.366, BitDefender: Trojan.Generic.1460556, AVAST4: Win32:Falder [Trj] )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) deline, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 10
      Последнее сообщение: 07.02.2011, 00:18
    2. Ответов: 1
      Последнее сообщение: 22.09.2009, 10:57
    3. Ответов: 1
      Последнее сообщение: 20.09.2009, 22:39
    4. И снова Win32/Olmarik в оперативной памяти
      От Win32/Olmarik в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.09.2009, 15:08
    5. Win32/Olmarik trojan в оперативной памяти
      От Gogi в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 12.09.2009, 17:35

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01610 seconds with 16 queries