Показано с 1 по 10 из 10.

Порнобаннер и Get Accelerator заблокировали выполнение программ (заявка № 62114)

  1. #1
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    5
    Вес репутации
    30

    Thumbs up Порнобаннер и Get Accelerator заблокировали выполнение программ

    Помогите пожалуйста!
    Вначале в компьютер проник порнобаннер: не запускается ни одна программа через 30-60 сек. после включения компьютера, затем при попытке запустить любую программу на середину экрана выскакивает порнобаннер. Также вирус убрал кнопку отключения компьютера в меню "пуск". Через день появился баннер с Get Accelerator.
    В безопасный режим выйти не могу - вирус отключает компьютер. АВЗ удалось запустить в переименованном виде (переименовал в 1.com), также как и hijackthis.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Пофиксить в Hijack следующие строки:
    Код:
    O20 - AppInit_DLLs: C:\WINDOWS\system32\ZySNU.dll
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\ezShellStart.exe,C:\WINDOWS\system32\sdra64.exe,
    O21 - SSODL: WebCheck - {FF4EC53A-CA51-9A39-6CDD-5FFB26FB445C} - overlapp32.dll (file missing)
    Перезагрузите ПК
    Выполнить скрипт
    Код:
    begin
     SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     QuarantineFile('I:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\knqnjvfs.SYS','');
     QuarantineFile('C:\DOCUME~1\Anna\LOCALS~1\Temp\kwlcqpow.sys','');
     QuarantineFile('C:\WINDOWS\system32\ZySNU.dll','');
     QuarantineFile('C:\WINDOWS\system32\overlapp32.dll','');
     QuarantineFile('70.103.101.103\aekgoprn.dll','');
     QuarantineFile('i:\distrib\1.com','');
     QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
     TerminateProcessByName('i:\distrib\1.com');
    QuarantineFile('C:\WINDOWS\system32\overlapp32.dll','');
     DeleteFile('C:\WINDOWS\system32\overlapp32.dll');
     DeleteFile('i:\distrib\1.com');
     DeleteFile('70.103.101.103\aekgoprn.dll');
     DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
     DeleteFile('C:\WINDOWS\system32\overlapp32.dll');
     DeleteFile('C:\WINDOWS\system32\ZySNU.dll');
     DeleteFile('C:\DOCUME~1\Anna\LOCALS~1\Temp\kwlcqpow.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\knqnjvfs.SYS');
     DeleteFile('I:\autorun.inf');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(1);
    Executerepair(6);
    Executerepair(8);
    Executerepair(10);
    Executerepair(11);
    Executerepair(16);
    Executerepair(17);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится
    Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

  4. #3
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    5
    Вес репутации
    30
    i:\distrib\1.com - это я так переименовал avz.exe - она сама себя как вирус определила . Я могу удалить строчки с 1.com из скрипта?

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,564
    Вес репутации
    3022
    Цитата Сообщение от salex68 Посмотреть сообщение
    Я могу удалить строчки с 1.com из скрипта?
    Можете
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    5
    Вес репутации
    30
    Профксил, выполнил скрипты, высылаю логи. Вроде вирусы исчезли?

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,138
    Вес репутации
    929
    1. Выполните скрипт в AVZ:
    Код:
    begin
     DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\smss.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
     DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
     DeleteFile('C:\smss.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','act0');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
     RenameFile('C:\WINDOWS\System32\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.bak');
     CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
     DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    2. Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы

    3. Сделайте новые логи

  8. #7
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    5
    Вес репутации
    30
    Выполнил скрипты, высылаю логи.

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,138
    Вес репутации
    929
    Чисто. Что с проблемой?

  10. #9
    Junior Member Репутация
    Регистрация
    01.12.2009
    Сообщений
    5
    Вес репутации
    30
    Проблемы больше нет! Большое спасибо!

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\knqnjvfs.sys - Rootkit.Win32.Thost.a ( DrWEB: Trojan.Winlock.508, NOD32: Win32/Sirefef.A trojan, AVAST4: Win32:FakeAlert-FC [Trj] )
      2. c:\windows\system32\overlapp32.dll - Trojan-Banker.Win32.Delf.ap ( DrWEB: Trojan.KeyLogger.4260, BitDefender: Trojan.Generic.2775233, NOD32: Win32/Spy.Delf.OAH trojan, AVAST4: Win32:Malware-gen )
      3. c:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.440, AVAST4: Win32:Patched-KP [Trj] )
      4. c:\windows\system32\zysnu.dll - Trojan.Win32.Agent.dcou ( DrWEB: BackDoor.Siggen.3863, BitDefender: Trojan.Generic.2819874, NOD32: Win32/Agent.QJR trojan, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) salex68, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Сперва порнобаннер, затем Get Accelerator
      От An-irk в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 06.12.2009, 00:54
    2. Get Accelerator и черный порнобаннер
      От VitSPb в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 04.12.2009, 00:51
    3. Ответов: 9
      Последнее сообщение: 30.11.2009, 02:13
    4. Ответов: 6
      Последнее сообщение: 02.11.2009, 20:19
    5. Вирус блокирует выполнение программ
      От Streletz в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.02.2009, 11:55

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01020 seconds with 16 queries