-
Junior Member
- Вес репутации
- 53
Проблемы после лечения системы
Ситуация с ПК с самого начала.
1. Пропало доверие к сертификаиам KryptoPro CSP, стойкость шифра -0 байт (должно 256) Переустановка CSP - результата никакого
2. Пропала возможность загрузки безопасного режима (на неадекватность системы обратили внимание только после возмущения КриптоПРО), с поддержкой ком. строки или с поддержкой сети в безопасном режиме ПК грузился без вопросов, но очень долго.
3. На попытку войти в зону Https Сбербанка с включеным KIS сбер отвечал отказом и отключался (если отключить KIS то все нормально)
4. Антивирусные сайты перестали грузиться.
-------------------
Предпринятые действия
1. LiveCD CireIt -ничего нет
2.AVZ лечение, удалено несколько троянов.
3.Восстановление системных файлов (появился безопасный режим и заработали сертификаты)
4. Проверка системы KIS, AVZ, CureIt в разных режимах и нещадное удаление даже с подозрением на зловред.
--------------------------
В результате
1.Система грузится непростительно долго ~8-10 мин.
2.При загрузке показывает доступных пользователей и около 1 мин не дает возможности выбора нужного.
3.При работе прикладных программ тормозит очень сильно (раньше выполнение макроса в Exel занимало 1-2 мин, то сейчас может и 10 минут (макрос сложный - анализ и обработка данных в 8 книгах по 13 листов))
4.Не загружаются службы ICF, IPSEC, HASPNT ссылаясь на недопустимое имя либо отсутствие файла (файлы IpSec в наличии и на месте, остальные не проверял- не знаю где)
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe','');
DeleteFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
Компьтер автоматически в перезагрузку не учодит
AVZ останавливается с сообщением "Invalid data type for DllName
Во вложении лог работы AVZ
-
Перезагрузите ПК ,cделайте новые логи
-
-
Junior Member
- Вес репутации
- 53
Высылаю новые логи.
Независимо от перезагрузки указанный скрипт до конца не выполняется. В карантине пусто
-
Junior Member
- Вес репутации
- 53
Как и просили в правилах (реакции на вопрос нет сутки) напоминаю о себе
-
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe','');
DeleteService('ICF');
DeleteFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
Результат тот же:
Invalid Data type for DllName
Автоматически не перезагружается.
В карантине пусто.
Логи AVZ после принудительной перезагрузки смогу сделать после 9-00 МСК
-
Junior Member
- Вес репутации
- 53
Логи ни чем не отличаются от предыдущих.
Служба ICF не запущена и не запускается.
Файла ICF.* в каталогах Win., Sys..32, drivers нет.
Система долго загружалась возможно из за большого ко-ва прог. в автозагрузке. Все знакомое, но не используемое безжалостно удалено. Тормоз перед вводом пароля из-за VipNet Монитор (очень похоже).
Если в предыдущих логах нет подозрений на наличие вирусов - тему можно закрывать.
-
Сообщение от
mitriy
Если в предыдущих логах нет подозрений на наличие вирусов - тему можно закрывать
Есть. Лог МВАМ сделайте (см. в моей подписи)
-
-
Junior Member
- Вес репутации
- 53
Запрошеный лог.
Извиняюсь за задержку. Электричество кончилось
на сколько я понял из лога
1. ICF из реестра выкорчевать
2. MyCentria - фиг его знает что это за информер (удален) - остатки выкорчевать
3. Dreamweaver -если действительно заразный - не жалко
4. HKLM....Security Center ?????
Возможно я ошибаюсь
-
Junior Member
- Вес репутации
- 53
Еще вопрос к специалистам, возможно не в тему
VipNet в режиме полной блокировки открытой фиксирует большое количество исходящих пакетов (в основном по UDP)
Существует ли возможность определить кто шлет эти пакетики (в VipNete такой возможности нет)
-
Пофиксите МВАМ
Код:
Заражено ключей реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{fffc57db-1de3-4303-b24d-cee6dcdd3d86} (Adware.MyCentria) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{fffc57db-1de3-4303-b24d-cee6dcdd3d86} (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mycentria (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ICF (Rootkit.Agent) -> No action taken.
Заражено папок:
C:\Program Files\MyCentria (Adware.MyCentria) -> No action taken.
C:\Program Files\MyCentria\InfoBar (Adware.MyCentria) -> No action taken.
Заражено файлов:
D:\Дистрибутивы\WEB\macromedia_dreamweaver_8.0.2_rus\MDW8rus.exe (Malware.Packer) -> No action taken.
C:\Program Files\MyCentria\MyCentriaUninstall.exe (Adware.MyCentria) -> No action taken.
C:\Documents and Settings\Mitriy\Application Data\wiaserva.log (Malware.Trace) -> No action taken.
Лог МВАМ повторите и лог Gmer сделайте (см. в моей подписи)
-
-
Junior Member
- Вес репутации
- 53
Запршеные логи
Сорри лог гмеры не влез по размеру - пришлось рарить
-
Порядок. Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
Как я писал раньше к системе претензий нет. Работает.
Если в логах чисто - то выходит happy end.
Спасибо всем кто откликнулся.