Показано с 1 по 19 из 19.

Подчистить последствия вирусов (заявка № 67721)

  1. #1
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    Салехард ЯНАО
    Сообщений
    70
    Вес репутации
    32

    Thumbs up Подчистить последствия вирусов

    На ПК проверял на вирусы. Вновь установленный в систему AVPTool нашел несколько троянов, убил их. Нашел AutoRun какой то неубиваемый. Что-то долго чистил его. После перезагрузки опять стали появлятьс в корне С неубиваемые папки и ссылки. Прошелся в защищенном режиме CureIT. Убилась кучка троянов.
    Загрузился с WinLiveCD. Прошелся AVPTool. Наконец то он все е убил AutoRun.

    Загрузился в защищенном режиме. Сделал логи.
    Нашел в msconfig строку автозапуска библиотеки NvCpl64.dll (при запуске Пк ругался, что такой файл отсутствует), убрал галочку, нашел строку автозапуска C:\windows\system32\A96014\454B34.exe убрал галку с него.

    В папке system32 есть скрытые папки A96014, 7454B3 и DE1545. По размеру они не пустые.
    Но на ПК не показываются системные файлы (скрытые показываются), AVZ в этот помочь не смог.
    Выкладываю логи с защищенного режима.
    Последний раз редактировалось Lqaz; 25.04.2010 в 12:13.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    Салехард ЯНАО
    Сообщений
    70
    Вес репутации
    32
    Выкладываю также логи с нормального режима.
    Последний раз редактировалось Lqaz; 25.04.2010 в 12:14.

  4. #3
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    Салехард ЯНАО
    Сообщений
    70
    Вес репутации
    32
    Прошу помощи. Неужели все заняты?

    Добавлено через 4 часа 18 минут

    Гуру! Помогите плиз, почти сутки жду ответа, ПК выключен.

    Добавлено через 3 часа 18 минут

    Неужели так никто и не поможет?
    Последний раз редактировалось Lqaz; 19.01.2010 в 14:58. Причина: Добавлено

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Пофиксите в Hijackthis:
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    O2 - BHO: Thunder5BHO - {00000231-1000-0010-8000-00AA006D2EA4} - C:\WINDOWS\system32\WinXP.bmp (file missing)
    O2 - BHO: MS Media Module - {2AA3938C-7F43-43C6-B6A4-87572B678596} - %APPDATA%\msmedia.dll (file missing)
    O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
    O20 - AppInit_DLLs: C:\WINDOWS\system32\IPv6.dll
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Anna\Application Data\msmedia.dll','');
     DelBHO('{2AA3938C-7F43-43C6-B6A4-87572B678596}');
     QuarantineFile('C:\WINDOWS\system32\WinXP.bmp','');
     QuarantineFile('C:\WINDOWS\system32\cryptnet21.dll','');
     QuarantineFile('C:\WINDOWS\system32\IPv6.dll','');
     QuarantineFile('C:\WINDOWS\system32\NvCpl64.dll','');
     QuarantineFile('C:\WINDOWS\system32\A96014\454B34.EXE','');
     DeleteFile('C:\WINDOWS\system32\A96014\454B34.EXE');
     DeleteFile('C:\WINDOWS\system32\IPv6.dll');
     DeleteFile('C:\WINDOWS\system32\WinXP.bmp');
     DeleteFile('C:\Documents and Settings\Anna\Application Data\msmedia.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!!!
    Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

  6. #5
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    Салехард ЯНАО
    Сообщений
    70
    Вес репутации
    32
    Спасибо большое. Завтра на работе проверю....

  7. #6
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    Салехард ЯНАО
    Сообщений
    70
    Вес репутации
    32
    Выполнил все.
    Выкладываю логи и карантин.
    Библиотеку C:\WINDOWS\system32\cryptnet21.dll я вроде убил.
    Последний раз редактировалось Lqaz; 25.04.2010 в 12:14.

  8. #7
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    Салехард ЯНАО
    Сообщений
    70
    Вес репутации
    32
    Гуру! Посмотрите -есть там еще что-нибудь или нет?

  9. #8
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    Салехард ЯНАО
    Сообщений
    70
    Вес репутации
    32
    Ребят! Ну за сутки то кто-нибудь, хоть посмотрите...

  10. #9
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    Салехард ЯНАО
    Сообщений
    70
    Вес репутации
    32
    Неужели никто не поможет?

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    C:\WINDOWS\system32\cryptnet21.dll -Backdoor.Win32.Agent.tpr
    Выполнить скрипт:
    Код:
    begin
    SetAVZGuardStatus(True);
    SearchRootkit(true, true);
     BC_DeleteFile('C:\WINDOWS\system32\cryptnet21.dll');
    BC_Activate;
    RebootWindows(true);
    end.
    Логи повторить.
    после лечения надо СП3 ставить.

    З.Ы. Аврал у нас тут, да еще и выходные. Мы же здесь добровольно работает, а кроме этого д...ма есть еще работа,дом семья.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  12. #11
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    Салехард ЯНАО
    Сообщений
    70
    Вес репутации
    32
    Ок. Спасибо! Понимаю.....

  13. #12
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    Салехард ЯНАО
    Сообщений
    70
    Вес репутации
    32
    Выполнил.
    Логи прикладываю.
    Последний раз редактировалось Lqaz; 25.04.2010 в 12:14.

  14. #13
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    Салехард ЯНАО
    Сообщений
    70
    Вес репутации
    32
    Осталась там какая нить зараза?

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    270
    Ничего плохого.
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Рекомендуется установить Service Pack 3 с последними обновлениями (может потребоваться активация!), также обновите Internet Explorer до 8 версии.

  16. #15
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    Салехард ЯНАО
    Сообщений
    70
    Вес репутации
    32
    ОК.
    Спасибо....
    Убедительная просьба-кто знает где можно гарантированно скачивать отдельно все выходящие обновления Microsoft? Т.к. не все организации богатые, чтобы каждую машину обновлять через Инет.
    (если это оффтоп, то сорри!)

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Я беру здесь: http://www.microsoft.com/technet/security/current.aspx
    Для организаций лучше WSUS поднять.

  18. #17
    Junior Member Репутация
    Регистрация
    19.06.2009
    Адрес
    Салехард ЯНАО
    Сообщений
    70
    Вес репутации
    32
    Спасибо.
    А WSUS будет работать не в домене?
    Есть ли где нибудь почитать о нем по русски нормально? На родном сайте только одна статья на русском и то убогая.
    Нашел на Ру-боард обсудение. Ужаснуло то, что у WSUS делается база двухзыкова и обновления на ось могут достигать более десятки гиг. С нашими скоростями я такое не выкачаю. А если на платном тарифе, то оставлю организации банкротами.
    Последний раз редактировалось Lqaz; 28.01.2010 в 12:33.

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Можно выбрать по минимуму - только критические обновления и обновления безопасности. И не закачивать их все автоматом, а руками одобрять подходящее.

    Вне домена - работает.

  20. #19
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 26
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\cryptnet21.dll - Backdoor.Win32.Agent.tpr ( DrWEB: Trojan.DownLoad.38431, BitDefender: Trojan.Agent.7274, NOD32: Win32/AutoRun.IY worm, AVAST4: Win32:Trojan-gen )


  • Уважаемый(ая) Lqaz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 05.06.2010, 15:26
    2. Ответов: 9
      Последнее сообщение: 01.06.2010, 23:37
    3. Отчистить от остатков вирусов!
      От ZMarat в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 06.03.2010, 15:56
    4. как очистить флешку от вирусов
      От skrip55 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 06.05.2009, 22:46
    5. помогите очистить ПК от вирусов
      От Yufmann в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 30.03.2008, 10:20

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00702 seconds with 16 queries