Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 29.

Посмотрите, пожалуйста, логи. (заявка № 68339)

  1. #1
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    104
    Вес репутации
    29

    Thumbs up Посмотрите, пожалуйста, логи.

    Добрый день.
    В процессе работы компьютера регулярно наблюдались зависания системы и разрывы соединения с интернетом. Было произведено сканирование CureIt'ом, результат - 33 трояна было удалено. Сейчас вроде все ровно.
    Пожалуйста, посмотрите логи на предмет оставшихся хвостов.
    Последний раз редактировалось Суббота; 09.07.2010 в 12:51.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    429
    Добрый день.
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\Get-Styles 2.0\ie\tdataprotocol.dll','');
    BC_ImportAll;
    ExecuteWizard('TSW', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки выполните скрипт в AVZ:
    Код:
     begin
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

    Сделайте лог gmer (не забыв поставить галочку на диск C и нажав Scan):
    http://virusinfo.info/showthread.php?t=40118
    и приложите его в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  4. #3
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    104
    Вес репутации
    29
    GMER подвешивает систему в момент сохранения лога.
    Карантин закачал
    Файл сохранён как 100123_163203_quarantine_4b5afa53d6c32.zip
    Размер файла 242242
    MD5 67f0e2d3f3b0e2142a43e9b105cbe4c5

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    429
    Выполните скрипт в AVZ:
    Код:
    Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
    var
    i : integer;
    KeyList : TStringList;
    KeyName : string;
    begin
    RegKeyResetSecurity(ARoot, AName);
    KeyList := TStringList.Create;
    RegKeyEnumKey(ARoot, AName, KeyList);
    for i := 0 to KeyList.Count-1 do
     begin
     KeyName := AName+'\'+KeyList[i];
     RegKeyResetSecurity(ARoot, KeyName);
     RegKeyResetSecurityEx(ARoot, KeyName);
     end;
    KeyList.Free;
    end;
    Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
    var
     i : integer;
     KeyList : TStringList;
     KeyName : string;
    begin
     Result := 0;
     if StopService(AServiceName) then Result := Result or 1;
     if DeleteService(AServiceName,  not(AIsSvcHosted)) then Result := Result or 2;
     KeyList := TStringList.Create;
     RegKeyEnumKey('HKLM','SYSTEM', KeyList);
     for i := 0 to KeyList.Count-1 do
      if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
       KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;
       if RegKeyExistsEx('HKLM', KeyName) then begin
        Result := Result or 4;
        RegKeyResetSecurityEx('HKLM', KeyName);
        RegKeyDel('HKLM', KeyName);
        if RegKeyExistsEx('HKLM', KeyName) then
         Result := Result or 8;
       end;
      end;
     if AIsSvcHosted then
      BC_DeleteSvcReg(AServiceName)
     else
      BC_DeleteSvc(AServiceName);
     KeyList.Free;
    end;
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     AddToLog(inttostr(BC_ServiceKill('bcqhey')) );
     SaveLog(GetAVZDirectory+'avz_log.txt');
     BC_Activate;
     RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Повторите лог virusinfo_syscheck.zip и приложите в теме.

    Попробуйте еще раз сделать лог gmer.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  6. #5
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    104
    Вес репутации
    29
    Скрипт не выполняется. Сразу после запуска вылетает ошибка.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Сделайте так, закройте/выгрузите все программы кроме AVZ .
    Отключите:
    - ПК от интернета/локалки;
    - антивирус и файрвол;
    - восстановление системы;
    - выполните скрипт

  8. #7
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    104
    Вес репутации
    29
    Так все получилось.
    Последний раз редактировалось Суббота; 09.07.2010 в 12:51.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Отключите:
    - ПК от интернета/локалки;
    - антивирус и файрвол;
    - восстановление системы;
    - выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('vtfwjtcq');
     QuarantineFile('F:\autorun.inf','');
     QuarantineFile('J:\autorun.inf','');
     DeleteFile('J:\autorun.inf');
     DeleteFile('F:\autorun.inf');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Затем сделайте лог Gmer
    После выполнить:
    - включите антивирус и файрволл
    - подключите ПК к интернету/локалке
    - закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

    Лог Gmer прикрепите к новому сообщению

  10. #9
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    104
    Вес репутации
    29
    Карантин залил.
    Файл сохранён как 100124_142536_virus_4b5c2e308a958.zip
    Размер файла 61650
    MD5 ca4bb5b6937efa545d169eb9a5ea8ab5
    Лог GMER прилагаю.
    Последний раз редактировалось Суббота; 09.07.2010 в 12:51.

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится i4xd0qd6.exe (gmer)
    Код:
    i4xd0qd6.exe -del service  vtfwjtcq     
    i4xd0qd6.exe -del file "C:\WINDOWS\system32\izflii.dll"
    i4xd0qd6.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vtfwjtcq"
    i4xd0qd6.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\vtfwjtcq"
    i4xd0qd6.exe -reboot
    И запустите cleanup.bat Компьютер перезагрузится. Сделать новый лог gmer

  12. #11
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    104
    Вес репутации
    29
    После запуска cleanup.bat выскакивает сообщение "не найден указанный модуль"
    Запустился с работающим gmer-ом. Сейчас лог сделаю.
    Последний раз редактировалось Суббота; 24.01.2010 в 18:17.

  13. #12
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    104
    Вес репутации
    29
    Новый лог gmer
    Последний раз редактировалось Суббота; 09.07.2010 в 12:51.

  14. #13

  15. #14
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    104
    Вес репутации
    29
    Спасибо, вроде как все ровно. Если возможно, не закрывайте, пожалуйста, тему денек-другой.

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Хорошо. Понаблюдайте за системой, если будут проблемы-- сделайте комплект логов.

  17. #16
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    104
    Вес репутации
    29
    Добрый день.
    После лечения системы восстановилась нормальная работа системы и сети. НО...
    Не могу зайти на сайт Майкрософта, соответственно не могу загрузить обновления винды, не открывается Вконтакте и еще некоторые сайты. Свежеустановленный NIS 2010 ругается на mmc.exe, предлагает его удалить, ссылаясь на его подозрительное поведение. Посмотрите, пожалуйста, новые логи.
    Последний раз редактировалось Суббота; 09.07.2010 в 12:51.

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    Executerepair(6);
    Executerepair(8);
    Executerepair(13); 
    ExecuteWizard('TSW', 2, 2, true);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policie s\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Сделайте новый лог virusinfo_syscheck.zip и лог MBAM

  19. #18
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    104
    Вес репутации
    29
    Скрипт выполнил.
    Новые логи
    Последний раз редактировалось Суббота; 09.07.2010 в 12:51.

  20. #19

  21. #20
    Junior Member Репутация
    Регистрация
    09.01.2010
    Сообщений
    104
    Вес репутации
    29
    Изначальная проблема решена полностью. Вот только такое ощущение, что во время лечения (перед началом я снес Авиру, после - поставил НИС) я что-то хапнул. В целом - все стабильно, но рассылка спама - раз, невозможность работать с IE - два (он заходит не туда, куда его просят, а на какие-то левые поисковики).

  • Уважаемый(ая) Суббота, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Посмотрите логи, пожалуйста
      От lazy в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 26.11.2009, 20:02
    2. Посмотрите пожалуйста логи
      От Андр76 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.07.2009, 15:25
    3. посмотрите пожалуйста логи
      От mak83 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 14.07.2009, 19:16
    4. Посмотрите логи пожалуйста?
      От SlyAss в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 10.07.2009, 13:12
    5. Посмотрите пожалуйста логи
      От pcsoft в разделе Помогите!
      Ответов: 28
      Последнее сообщение: 05.05.2008, 14:04

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00682 seconds with 16 queries