Показано с 1 по 14 из 14.

NOD32 сетует на трояны, при этом компьютер ругается и глючит (заявка № 61306)

  1. #1
    Junior Member Репутация
    Регистрация
    25.11.2009
    Сообщений
    7
    Вес репутации
    30

    Exclamation NOD32 сетует на трояны, при этом компьютер ругается и глючит

    Установлен НОД32. Время от времени всплывает красное окошечко с названиями троянов - пишет, что отправлено на карантин, но после перезагрузки все повторяется.

    При этом обнаружено три глюка.

    1.Визуально нижняя полоска в виндовс (там где кнопка "Пуск") теряет свой стиль и с красивой XP-шной превращается в белую, как по умолчанию в 98 винде.

    2. Через раз в системе пропадает звук. Включаю фильмы - они идут без звука, а некоторые проги ругаются, что нет кодека. Но при этом стоит перезагрузить комп и звук с 90% вероятностью появляется.

    3. Не могу настроить wi-fi доступ ad-hoc к ноутбуку. Я использую компьютер, который сейчас пытаюсь вылечить, как шлюз к интернету. На него поступает интернет по кабелю, а уже с него идет на ноутбук (через адаптер D-link). В настройках просто пропадает вкладка: создать сетевое подключение.

    Чего только не пробовал. Даже переустанавливал систему, форматируя при этом системный диск (С). Но трояны снова полезли. Помогите пожалуйста. Буду очень и очень вам благодарен, так как уже не знаю, что и делать. Раньше все было нормально. А сейчас вот такая вот ....

    Сделал все по правилам. Логи во вложении. Заранее благодарен!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    Anti Trojan Elite, Malwarebytes' Anti-Malware - деинсталлировать!
    Обновите базы в AVZ, логи переделайте.

  4. #3
    Junior Member Репутация
    Регистрация
    25.11.2009
    Сообщений
    7
    Вес репутации
    30
    Во вложении новые логи после обновления базы AVZ. Спасибо за помощь.

  5. #4
    Junior Member Репутация
    Регистрация
    25.11.2009
    Сообщений
    7
    Вес репутации
    30
    Прошу прощения, наверное невнимательно читал предыдущее сообщение. Теперь удалил все указанные вами программы.

    Виндовс время от времени выдает алерт:

    С:\WINDOWS\System32\05.exe
    Процессор NTVDM обнаружил недопустимую инструкцию.
    CS:0538 IP:fffe OP:ff ff 00 00 00 Для завершения работы приложения нажмите кнопку "Закрыть".

    И еще несколько идентичных ошибок с разными номерами екзешников.

    Новые логи во вложении.

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    Просканируйте систему на предмет файловых вирусов, вариант с LiveCD предпочтительнее
    http://virusinfo.info/showthread.php?t=15927
    + сделайте лог Gmer
    зы. программы как то не до конца удалились.

  7. #6
    Junior Member Репутация
    Регистрация
    25.11.2009
    Сообщений
    7
    Вес репутации
    30
    Наконец все сделал. Проверка LiveCD нашла 4 зараженых файла во временных файлах Temporary Internet Files и все удалила. Но после перезагрузки Нод начал снова ругатся на трояны (всплывают красные окошечка).

    Лог Gmer во вложении (ксати, после него как-то нужно чистить регистр?).

    В Windows почему-то не включается брандмаузер. Просто неактивна функция "включить". Думаю, может тоже из-за вирусов.

    Что делать дальше?

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    Попробуйте эту утилиту http://www.esagelab.com/files/tdss_remover_latest.rar
    или эту http://support.kaspersky.ru/viruses/...?qid=208636926
    с первой ссылкой проблемы какие-то(но она предпочтительнее) скорее всего будет доступна скоро.
    Файл C:\WINDOWS\system32\drivers\atapi.sys замените на чистый из дистрибутива загрузившись с LiveCD.
    http://virusinfo.info/showthread.php?t=51654
    Повторите лог gmer.

  9. #8
    Junior Member Репутация
    Регистрация
    25.11.2009
    Сообщений
    7
    Вес репутации
    30
    Проверил компьютер программой из первой ссылки. На всякий случай лог во вложении.

    Заменил atapi.sys

    Сделал повторно лог gmer (тоже во вложении).

    Нод буквально сразу после загрузки выдает красное окошечко: мол, какойто kryptik троян. Пишет, что отправил на карантин и удалит после перезагрузки но после перезагрузки все повторяется.

    Кроме того набросало каких-то левых файлов на диск С
    Даже не знаю удалять их или нет. Пробовал удалять - через некоторое время снова появляются. Файлы в основном екзешники.

    Никогда не думал, что "война" с троянами может быть настолько сложным. Но готов сделать все, чтобы избавиться от них.

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.

    В AVZ выполните скрипт:

    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\drivers\rk_remover.sys','');
     DeleteService('rk_remover');
     DeleteFile('C:\WINDOWS\system32\drivers\rk_remover.sys');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин quarantine.zip (если он окажется не пустой) по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи по правилам + лог gmer.

  11. #10
    Junior Member Репутация
    Регистрация
    25.11.2009
    Сообщений
    7
    Вес репутации
    30
    Все запрошенные логи во вложении. Файл карантина выслал по красной ссылке вверху темы.

    Нод продолжает ругаться.

    Пишет, что заблокировал чтото типа

    zonetech.info/68.exe
    zonetech.info/61.exe
    и разные подобные екзешники

    плюс еще ругается красным окошечком на Wigon.MK троян

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('\\?\globalroot\systemroot\system32\ntfs_ext7.exe','');
     TerminateProcessByName('c:\windows\wind7upd.exe');
     QuarantineFile('c:\windows\wind7upd.exe','');
     DeleteFile('c:\windows\wind7upd.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
     DeleteFile('\\?\globalroot\systemroot\system32\ntfs_ext7.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    25.11.2009
    Сообщений
    7
    Вес репутации
    30
    Логи во вложении. Карантин отправлен по красной ссылки.

    После выполнения скрипта система начала находить какое-то новое оборудование, но не может его установить. Периодически компьютер виснет (синий екран) и перезагружается.

    Нод начал находить какой-то trojanproxy.small trojan
    Вложения Вложения

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Выполните скрипт в avz
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\services.exe','');
     TerminateProcessByName('c:\windows\services.exe');
     DeleteFile('c:\windows\services.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteWizard('TSW',2,2,true);
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\wind7upd.exe - Net-Worm.Win32.Kolab.ffo ( DrWEB: Win32.HLLW.MyBot, BitDefender: Worm.Generic.103687, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) jarofed, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. nod32 ругается на ip 91.207.4.146
      От Max710 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 18.03.2010, 15:06
    2. Ответов: 14
      Последнее сообщение: 25.12.2009, 22:40
    3. nod32 ругается на conficker AE
      От syt в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 09.11.2009, 16:47
    4. Ругается NOD32
      От TU-134 в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 24.07.2009, 16:13
    5. Nod32 ругается но не чистит
      От propp в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 09:58

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00814 seconds with 17 queries