Показано с 1 по 19 из 19.

вирус блокирует абсолютно все, проблемы (заявка № 64890)

  1. #1
    Junior Member Репутация
    Регистрация
    24.12.2009
    Сообщений
    21
    Вес репутации
    30

    Exclamation вирус блокирует абсолютно все, проблемы

    Доброго времени суток.
    На данном этапе не могу оформить заявку по прравилам, т.к. существуют проблемы с запуском утилит.
    Вирус ( пока ещё не понял какой ) заблокировал SafeMode все утилиты CureIT, AVZ etc. не запускаются. В нормальном режиме компьютер уходит в перехзагрузку.
    В SafeMode при вызове AVZ вылетает окно с отправкой СМС на номер 4460 с текстом K704114200 у Доктор Веба http://news.drweb.com/show/?i=304&c=9&p=0 нет такого номера.

    ПРи загрузке Windows вылетает окно с пробелмой хзагрузки DLL tapi.nfo

    Загрузился Winternals AVZ рабоатет в нем на 30% хватило чтобы просканирвоать вывел следующее

    Abnormal EXE files association
    Abnormal COM files association
    Protocol prefixes are modified

    Прошу помощи, сам и гуглил и форум читал, пока такого не встретил.
    С уважением

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Hijackthis запускается ?

  4. #3
    Junior Member Репутация
    Регистрация
    24.12.2009
    Сообщений
    21
    Вес репутации
    30
    по ссылке из хелпа .msi не запускается, Windows завершает сеанс и выскакивает диалоговое окно приглашения начать работу.
    Забыл уточнить, с Касперсокго была скача утилитка Zbotkiller при запуске были удалены два файла
    # lowsec\\local.ds
    # lowsec\\user.ds
    собственоручно при подключении винчестера к дургому ПК и сканирвоанию, был удален sdra64.exe

    запустилась версия 2.0.2
    проработала с минуту и компьютер перегрузился, запускал с флешки, вот что там осталось:

    В Winternals есть возможность в AVZ вставлять скрипты и наверно выполнять. Не пробовал, какой скрипт испарвит асоциации EXE и COM или это до первой перезагрузки?
    Последний раз редактировалось agga; 24.12.2009 в 12:22.

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Код:
    F2 - REG:system.ini: Shell=explorer.exe rundll32.exe tapi.nfo beforeglav
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
    В AVZ
    Код:
    begin
    ExecuteRepair(1);
    ExecuteRepair(9);
    end.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    24.12.2009
    Сообщений
    21
    Вес репутации
    30
    Павел, выполнил.
    Пропала RUNDLL tapi.nfo
    Утилитки не запускаются, что с флешки что с самого винчестера. Такое ощущение, что я как только захожу в папку с названием AVZ, Hijackthis вирус это видет и ПК отправляется на завершение работы.
    В Safe Mode тоже в завершение уходит. Заблокирвоан так же диспетчер задач.

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    попробуй AVZ из моей подписи.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    24.12.2009
    Сообщений
    21
    Вес репутации
    30
    Спасибо альтернативная версия помогла. Сейчас прогоняю утилитками

  9. #8
    Junior Member Репутация
    Регистрация
    24.12.2009
    Сообщений
    21
    Вес репутации
    30
    логи. После чего не рабоатет резидент NOD32 при попытке установить заново пишет запрещено политикой.

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    выполнить:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\TEMP\aoco.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\glaide32.sys','');
     QuarantineFile('c:\windows\system32\mssrv32.exe','');
     DeleteFile('c:\windows\system32\mssrv32.exe');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteRepair(6);
    ExecuteRepair(8);
    BC_Activate;
    RebootWindows(true);
    end.
    Повторить логи.
    Прислать карантин по Правилам.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Junior Member Репутация
    Регистрация
    24.12.2009
    Сообщений
    21
    Вес репутации
    30
    повторно, карантин отправил

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Запустить файл из приложения. Если создастся drv.sys то прислать.
    Вложения Вложения
    • Тип файла: zip get4.zip (1.2 Кб, 18 просмотров)
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Junior Member Репутация
    Регистрация
    24.12.2009
    Сообщений
    21
    Вес репутации
    30
    drv.sys не создался
    но AVZ при сканирвоании все равно указывает путь до aoco.dll мол загружается скрыто

  14. #13
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Восстановление системы: включено -- долго бороться будем, если не отключите.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  15. #14
    Junior Member Репутация
    Регистрация
    24.12.2009
    Сообщений
    21
    Вес репутации
    30
    отключил
    выполнил get4.exe
    кидаю логи
    Вложения Вложения

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Выполните скрипт в avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\TEMP\aoco.dll','');
    DeleteFile('C:\WINDOWS\TEMP\aoco.dll');
     DeleteService('glaide32');
     DeleteFile('C:\WINDOWS\system32\drivers\glaide32.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.

  17. #16
    Junior Member Репутация
    Регистрация
    24.12.2009
    Сообщений
    21
    Вес репутации
    30
    Карантин сегодняшний пустой, отправляю вчерашний
    и логи

  18. #17
    Junior Member Репутация
    Регистрация
    24.12.2009
    Сообщений
    21
    Вес репутации
    30
    Снова привет!
    В прошлый раз не долечили, сегодня снова таже беда, только уже окошко другое для отправки СМС и что самое обидное не запускается полиморфный AVZ
    P.S. В какой-то теме читал, вы подменяли userinit etc. от туда уже лечили, что-то делали. Может и мне поможете?
    Hijackthis запускается через раз, опять же sdra64 но он его не фиксит.

    Добавлено через 34 минуты

    Добавлю, что просит отправить sms на номер 4460 с текстом К704113200 у доктора веба такого текста нет
    Последний раз редактировалось agga; 30.12.2009 в 11:34. Причина: Добавлено

  19. #18
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,683
    Вес репутации
    3028
    Цитата Сообщение от agga Посмотреть сообщение
    Добавлю, что просит отправить sms на номер 4460 с текстом К704113200
    Попробуйте подобрать код http://support.kaspersky.ru/viruses/deblocker
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #19
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 12
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) agga, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. авторан с абсолютно новой флешки
      От donk1 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 01.06.2012, 07:06
    2. Абсолютно новый Winlock
      От K.A.I в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.06.2011, 21:06
    3. вирус блокирует абсолютно все!помогите
      От Ярослав14 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 05.06.2010, 22:10
    4. Ответов: 2
      Последнее сообщение: 17.10.2009, 14:08
    5. Ответов: 6
      Последнее сообщение: 02.07.2008, 23:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01390 seconds with 17 queries