Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 33.

Kryptik (заявка № 63636)

  1. #1
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    21
    Вес репутации
    30

    Thumbs up Kryptik

    Здравствуйте.
    Проблема в следующем. Антивирус нашел криптик, однако не удалить не вылечить не смог. После выключения компьютера, запустить его уже не удалось. Во время загрузки выпадает в синий экран. По этой же причине не могу предоставить Вам логи. Во всех вариантах безопасного режима тоже самое.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Цитата Сообщение от MVV Посмотреть сообщение
    Во время загрузки выпадает в синий экран
    Код ошибки на синем экране?
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    21
    Вес репутации
    30
    Вобщем удалось запустить машину. Прогонял AVPTool - ничего не нашел.
    Теперь Нод ругается на Win32/Protector.C, как в теме: http://virusinfo.info/showthread.php...ht=Protector.c
    Логи

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    RegKeyResetSecurity( 'HKLM', 'SYSTEM\CurrentControlSet\Services\zyfpoham');
     SetServiceStart('zyfpoham', 4);
     QuarantineFile('C:\WINDOWS\System32\Drivers\axc2ccjw.SYS','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\alq2lsjd.SYS','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\zyfpoham.sys','');
     QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
     QuarantineFile('C:\Documents and Settings\Администратор\CsimPlayer.exe','');
     DeleteFile('C:\Documents and Settings\Администратор\CsimPlayer.exe');
     DeleteFile('C:\WINDOWS\system32\regedit.exe');
     DeleteFile('C:\WINDOWS\system32\Drivers\zyfpoham.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\alq2lsjd.SYS');
     DeleteFile('C:\WINDOWS\System32\Drivers\axc2ccjw.SYS');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=63636).
    Сделайте новые логи.
    Сделайте дополнительно лог gmer.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    21
    Вес репутации
    30
    Лог Gmer собирается, а пока выкладываю логи...
    Карантин пустой. Кстати, забыл сказать, что AVPTool тоже находил CsimPlayer.exe в системных папках и вроде удалил их. Может поэтому его теперь нет в карантине... Что это за плеер я не знаю, я его не устанавливал.

  7. #6
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    21
    Вес репутации
    30
    Лог Gmer

  8. #7
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    21
    Вес репутации
    30
    Жду дальнейших рекомендаций!!!

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится sh7irt0s.exe (gmer)
    Код:
    sh7irt0s.exe -del service zyfpoham
    sh7irt0s.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zyfpoham"
    sh7irt0s.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\zyfpoham"
    sh7irt0s.exe -reboot
    И запустите cleanup.bat
    Компьютер перезагрузится

    Сделать новый лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    21
    Вес репутации
    30
    Новый лог Gmer
    При выполненинии придыдущего выскакивали ошибки типа: "Не удалось найти" Видимо не все удалило. Компьютер перезагрузился.

  11. #10
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    21
    Вес репутации
    30
    Лог

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)
    Код:
    sh7irt0s.exe -del service zyfpoham 
    sh7irt0s.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\zyfpoham"
    sh7irt0s.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zyfpoham"
    sh7irt0s.exe -reboot
    Сделайте новый лог gmer.

  13. #12
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    21
    Вес репутации
    30
    Дважды выскочила ошибка: "Не найден указанный модуль"
    Делаю новый лог

  14. #13
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    21
    Вес репутации
    30
    Лог

  15. #14
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    21
    Вес репутации
    30
    Помогите пожалуйста.
    Жду Ваших дальнейших рекомендаций.

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится sh7irt0s.exe (gmer)
    Код:
    sh7irt0s.exe -del service zyfpoham
    sh7irt0s.exe -del file "C:\WINDOWS\system32\Drivers\zyfpoham.sys"
    sh7irt0s.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zyfpoham"
    sh7irt0s.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\zyfpoham"
    sh7irt0s.exe -reboot
    И запустите cleanup.bat
    Компьютер перезагрузится

    Сделать новый лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    21
    Вес репутации
    30
    Лог

  18. #17
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    21
    Вес репутации
    30
    Посмотрите пожалуйста лог.

  19. #18
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Попробуйте провериться так http://virusinfo.info/showpost.php?p=306441&postcount=2
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #19
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    21
    Вес репутации
    30
    Сегодня снова не смог запустить машину. Снова выпадает в синий экран с кодом ошибки
    Код:
    0x0000001A (0x00041785, 0xC0C00000, 0x00042796,0x00000000)
    затем, при перезагрузке:
    Код:
    0x0000000A (0x00000028, 0x00000002, 0x00000000, 0x804F362F)
    Так как первая ошибка связана с MEMORY_MANAGEMENT, то сейчас провожу тест с помощью Memtest86, который нашел на том же LiveCD. Или это лишнее? Потом прогоню вебом.
    Да еще... Один раз удалось запустить машину и вчера скачаное с обновлениями "Средство удаления вредоносных програм" сообщило, что найдена вредоносная програма и частично удалена, а для полного удаления требуется полная проверка. Запустил полную проверку и надо же было в этот момент пропасть свету... Больше машина не запустиласть, снова синий экран.

    Добавлено через 41 минуту

    Тест памяти ошибок не нашел. Сканирую DrWeb-ом.
    Последний раз редактировалось MVV; 18.12.2009 в 13:17. Причина: Добавлено

  21. #20
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    21
    Вес репутации
    30
    Протестировал DrWeb с LiveCD, нашел два трояна в atapi.sys и cdrom.sys, удалил их. После этого машина запустится по прежнему не могла. С LiveCD зашел в реестр и вручную удалил ключи на которые ругался Gmer. Atapi.sys и cdrom.sys взял с чистой машины и через тот же LiveCD добавил в свою.
    Выкладываю новый лог gmer. Вроде уже чистый.
    Делаем новые логи?

  • Уважаемый(ая) MVV, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. kryptik.ebk.gen и kryptik.eim
      От Mironchik в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 24.05.2010, 14:31
    2. Kryptik.ABX
      От hartec в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 13.12.2009, 22:26
    3. Kryptik.ANE
      От Jackil в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 30.09.2009, 14:13
    4. Kryptik.BF
      От MAKEDON в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 03.08.2009, 22:02
    5. kryptik.cf
      От loa в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 18.12.2008, 23:05

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00731 seconds with 16 queries