Показано с 1 по 15 из 15.

File Downloader - BSOD (заявка № 64727)

  1. #1
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    14
    Вес репутации
    30

    Question File Downloader - BSOD

    Добрый день, поймал вирус File Downloader, запустил по инструкции файл get2.exe, окошко исчезло, работает ли интернет, проверить не могу, потому что система грузится только в безопасном режиме.
    Обычный режим и безопасный с поддержкой сетевых драйверов вызывают появление BSOD, а после установки GET2 и сам безопасный режим выдавал синий экран,запустился с третьей попытки. Логи прилагаются.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Выполните скрипт в avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('E:\autorun.inf','');
     QuarantineFile('E:\yxvAsW.exe','');
     QuarantineFile('E:\yxVAsw.ExE','');
     QuarantineFile('C:\WINDOWS.0\system32\csrcs.exe','');
     DeleteFile('C:\WINDOWS.0\system32\csrcs.exe');
     DeleteFile('E:\yxVAsw.ExE');
     DeleteFile('E:\yxvAsW.exe');
     DeleteFile('E:\autorun.inf');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    профиксить:
    Код:
    F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
    F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    14
    Вес репутации
    30
    Всё выполнил, однако синий экран всё появляется. в обычный режим никак не входит, в безопасный с 4й попытки. Карантин отправил,логи приложил.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    Лог gmer сделайте
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    14
    Вес репутации
    30
    сделал

  8. #7
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    14
    Вес репутации
    30
    по наводке удалил файл SPTD.SYS и система стала загружаться, сделал в обычном режиме логи, проверьте, пожалуйста.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Выполните скрипт в avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS.0\innounp.exe','');
     QuarantineFile('C:\WINDOWS.0\system32\myokent.dll','');
     QuarantineFile('C:\WINDOWS.0\0\system32\drivers\TDI.SYS','');
     QuarantineFile('c:\windows.0\temp\xrxtfhxnmd.tmp','');
     TerminateProcessByName('c:\windows.0\temp\xrxtfhxnmd.tmp');
     DeleteFile('c:\windows.0\temp\xrxtfhxnmd.tmp');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте еще такой лог:
    http://virusinfo.info/showthread.php?t=40118

    Сделайте новые логи.

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    + к snifer67

    Сохраните текст ниже как cleanup.bat в ту же папку, где находится vdkxn3ie.exe (gmer)
    Код:
    vdkxn3ie.exe -del service vjlhn
    vdkxn3ie.exe -del file "C:\WINDOWS.0\system32\rjajq.dll"
    vdkxn3ie.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vjlhn"
    vdkxn3ie.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\vjlhn"
    vdkxn3ie.exe -reboot
    И запустите cleanup.bat
    Компьютер перезагрузится!

    Сделайте новый лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    14
    Вес репутации
    30
    Пока пытался побороть имеющуюся проблему, товарищ схватил мне на комп новый вирус. Проблема такая же, оформление окошка вируса другое и при запуске любого EXEшника, система либо перезагружается,либо перезагружается explorer. Что теперь делать?

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Какой код на какой номер для активации чего?

  13. #12
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    14
    Вес репутации
    30
    Сорри,что сразу не написал: " лицензионное соглашение программного продукта Download Master" со счетчиком на три часа и СМС с кодом К704413100 на номер 4460.

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

    2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к своему сообщению
    Последний раз редактировалось thyrex; 04.04.2010 в 21:43.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    14
    Вес репутации
    30
    thyrex, не помогает, не дает запустить ехе'шник, сразу выпрыгивает окошко вируса, а любые попытки запуска программ только открывают новые окна, которых не видно. В том смысле,что внизу они есть - ярлыки открытых программ без названий, Alt+Tab не работает, окон как таковых нету.

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows.0\system32\csrcs.exe - Worm.Win32.AutoIt.tc ( DrWEB: Win32.HLLW.Autohit.10972, BitDefender: Gen:Trojan.Heur.AutoIT.Pq3@baswKUpO )
      2. e:\autorun.inf - Trojan.Win32.AutoRun.su ( BitDefender: Trojan.AutorunINF.Gen )
      3. e:\yxvasw.exe - Worm.Win32.AutoIt.tc ( DrWEB: Win32.HLLW.Autohit.10972, BitDefender: Gen:Trojan.Heur.AutoIT.Pq3@baswKUpO )


  • Уважаемый(ая) Ddscreamed, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. ПО File Downloader
      От nphonix в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 24.12.2009, 22:19
    2. File Downloader
      От XuLigan в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 20.12.2009, 19:54
    3. ПО File Downloader
      От asedov в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 18.12.2009, 15:59
    4. file downloader
      От vadim_84 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.12.2009, 15:56
    5. ПО File Downloader
      От devola в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 18.12.2009, 12:30

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00506 seconds with 16 queries