Показано с 1 по 16 из 16.

Проблемы после лечения системы (заявка № 62547)

  1. #1
    Junior Member Репутация
    Регистрация
    05.12.2009
    Адрес
    Москва
    Сообщений
    20
    Вес репутации
    31

    Thumbs up Проблемы после лечения системы

    Ситуация с ПК с самого начала.
    1. Пропало доверие к сертификаиам KryptoPro CSP, стойкость шифра -0 байт (должно 256) Переустановка CSP - результата никакого
    2. Пропала возможность загрузки безопасного режима (на неадекватность системы обратили внимание только после возмущения КриптоПРО), с поддержкой ком. строки или с поддержкой сети в безопасном режиме ПК грузился без вопросов, но очень долго.
    3. На попытку войти в зону Https Сбербанка с включеным KIS сбер отвечал отказом и отключался (если отключить KIS то все нормально)
    4. Антивирусные сайты перестали грузиться.
    -------------------
    Предпринятые действия
    1. LiveCD CireIt -ничего нет
    2.AVZ лечение, удалено несколько троянов.
    3.Восстановление системных файлов (появился безопасный режим и заработали сертификаты)
    4. Проверка системы KIS, AVZ, CureIt в разных режимах и нещадное удаление даже с подозрением на зловред.
    --------------------------
    В результате
    1.Система грузится непростительно долго ~8-10 мин.
    2.При загрузке показывает доступных пользователей и около 1 мин не дает возможности выбора нужного.
    3.При работе прикладных программ тормозит очень сильно (раньше выполнение макроса в Exel занимало 1-2 мин, то сейчас может и 10 минут (макрос сложный - анализ и обработка данных в 8 книгах по 13 листов))
    4.Не загружаются службы ICF, IPSEC, HASPNT ссылаясь на недопустимое имя либо отсутствие файла (файлы IpSec в наличии и на месте, остальные не проверял- не знаю где)

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,696
    Вес репутации
    3028
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe','');
     DeleteFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    05.12.2009
    Адрес
    Москва
    Сообщений
    20
    Вес репутации
    31
    Компьтер автоматически в перезагрузку не учодит
    AVZ останавливается с сообщением "Invalid data type for DllName
    Во вложении лог работы AVZ

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Перезагрузите ПК ,cделайте новые логи

  6. #5
    Junior Member Репутация
    Регистрация
    05.12.2009
    Адрес
    Москва
    Сообщений
    20
    Вес репутации
    31
    Высылаю новые логи.
    Независимо от перезагрузки указанный скрипт до конца не выполняется. В карантине пусто

  7. #6
    Junior Member Репутация
    Регистрация
    05.12.2009
    Адрес
    Москва
    Сообщений
    20
    Вес репутации
    31
    Как и просили в правилах (реакции на вопрос нет сутки) напоминаю о себе

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,696
    Вес репутации
    3028
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe','');
     DeleteService('ICF');
     DeleteFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    05.12.2009
    Адрес
    Москва
    Сообщений
    20
    Вес репутации
    31
    Результат тот же:
    Invalid Data type for DllName
    Автоматически не перезагружается.
    В карантине пусто.
    Логи AVZ после принудительной перезагрузки смогу сделать после 9-00 МСК

  10. #9
    Junior Member Репутация
    Регистрация
    05.12.2009
    Адрес
    Москва
    Сообщений
    20
    Вес репутации
    31
    Логи ни чем не отличаются от предыдущих.
    Служба ICF не запущена и не запускается.
    Файла ICF.* в каталогах Win., Sys..32, drivers нет.
    Система долго загружалась возможно из за большого ко-ва прог. в автозагрузке. Все знакомое, но не используемое безжалостно удалено. Тормоз перед вводом пароля из-за VipNet Монитор (очень похоже).
    Если в предыдущих логах нет подозрений на наличие вирусов - тему можно закрывать.

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.03.2009
    Адрес
    Ставрополь
    Сообщений
    1,355
    Вес репутации
    132
    Цитата Сообщение от mitriy Посмотреть сообщение
    Если в предыдущих логах нет подозрений на наличие вирусов - тему можно закрывать
    Есть. Лог МВАМ сделайте (см. в моей подписи)
    The Truth is Out There

  12. #11
    Junior Member Репутация
    Регистрация
    05.12.2009
    Адрес
    Москва
    Сообщений
    20
    Вес репутации
    31
    Запрошеный лог.
    Извиняюсь за задержку. Электричество кончилось
    на сколько я понял из лога
    1. ICF из реестра выкорчевать
    2. MyCentria - фиг его знает что это за информер (удален) - остатки выкорчевать
    3. Dreamweaver -если действительно заразный - не жалко
    4. HKLM....Security Center ?????

    Возможно я ошибаюсь

  13. #12
    Junior Member Репутация
    Регистрация
    05.12.2009
    Адрес
    Москва
    Сообщений
    20
    Вес репутации
    31
    Еще вопрос к специалистам, возможно не в тему
    VipNet в режиме полной блокировки открытой фиксирует большое количество исходящих пакетов (в основном по UDP)
    Существует ли возможность определить кто шлет эти пакетики (в VipNete такой возможности нет)

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.03.2009
    Адрес
    Ставрополь
    Сообщений
    1,355
    Вес репутации
    132
    Пофиксите МВАМ
    Код:
    Заражено ключей реестра:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{fffc57db-1de3-4303-b24d-cee6dcdd3d86} (Adware.MyCentria) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{fffc57db-1de3-4303-b24d-cee6dcdd3d86} (Adware.MyCentria) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mycentria (Adware.MyCentria) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> No action taken.
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ICF (Rootkit.Agent) -> No action taken.
    Заражено папок:
    C:\Program Files\MyCentria (Adware.MyCentria) -> No action taken.
    C:\Program Files\MyCentria\InfoBar (Adware.MyCentria) -> No action taken.
    Заражено файлов:
    D:\Дистрибутивы\WEB\macromedia_dreamweaver_8.0.2_rus\MDW8rus.exe (Malware.Packer) -> No action taken.
    C:\Program Files\MyCentria\MyCentriaUninstall.exe (Adware.MyCentria) -> No action taken.
    C:\Documents and Settings\Mitriy\Application Data\wiaserva.log (Malware.Trace) -> No action taken.
    Лог МВАМ повторите и лог Gmer сделайте (см. в моей подписи)
    The Truth is Out There

  15. #14
    Junior Member Репутация
    Регистрация
    05.12.2009
    Адрес
    Москва
    Сообщений
    20
    Вес репутации
    31
    Запршеные логи
    Сорри лог гмеры не влез по размеру - пришлось рарить

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,696
    Вес репутации
    3028
    Порядок. Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    05.12.2009
    Адрес
    Москва
    Сообщений
    20
    Вес репутации
    31
    Как я писал раньше к системе претензий нет. Работает.
    Если в логах чисто - то выходит happy end.
    Спасибо всем кто откликнулся.

  • Уважаемый(ая) mitriy, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Восстановление системы после лечения...
      От aka.buryl в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.06.2011, 11:40
    2. Ответов: 2
      Последнее сообщение: 16.10.2010, 13:05
    3. Ответов: 2
      Последнее сообщение: 04.10.2010, 12:16
    4. Проблемы после лечения
      От lot121 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 05.09.2010, 08:14
    5. Дочистка системы после самолечения
      От Алексей Дёменко в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 30.08.2009, 13:27

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01079 seconds with 16 queries