Показано с 1 по 6 из 6.

Очень большой зоопарк (заявка № 70111)

  1. #1
    Junior Member Репутация Репутация
    Регистрация
    05.06.2008
    Сообщений
    59
    Вес репутации
    0

    Exclamation Очень большой зоопарк

    Уважаемые эксперты прошу помочь с такой проблемой. Попросили вылечить машину побывавший всего один раз в интернете. После этого на ней пропал /перестал загружаться/ НОД32 и кроме этого было еще много чего нехорошего. Пробежавшись Доктор Вебом в Безопасном режиме нашел ооочень большой зоопарк зверей. Примерно половина которых находилась в системе остальные программы юзера были заражены WOW Stub/ Могу с формулировкой имени ошибиться. Проверял АВЗ но он только находит много подозрений говорит, что исправлены нехорошие вещи от руткитов но после перезагрузки системы чувствуется осталось зараженной.
    Основная проблема в том, что не запускается служба сетевых подключений и нет возможности копировать файлы через проводник

    Попытался поставь Малваре Байт Но при установки выплевывает ошибку о плохой ocx библиотеке
    Прикрепил отчет тот что последний. Но отчет снят под самымым новым юзером. котрго я создал дабы поставить МалвариБАЙТ
    Последний раз редактировалось sunic; 18.09.2010 в 20:39.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    429
    virusinfo_cure.zip уберите из вложений и загрузите по красной ссылке вверху темы "Прислать запрошенный карантин".

    Пофиксите в HijackThis:
    Код:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.9348.cn/?205438
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.9348.cn/?205438
    F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
    Отключите интернет.
    Выгрузите/отключите антивирус/файрволл.

    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     StopService('qrgvzfg');
     StopService('mtlrd');
     StopService('VMservices');
     QuarantineFile('C:\WINDOWS\system32\winhelp32.exe','');
     QuarantineFile('C:\WINDOWS\system32\winhelp.exe','');
     QuarantineFile('C:\WINDOWS\system32\scvhost.exe','');
     QuarantineFile('C:\WINDOWS\Tasks\conime.exe','');
     QuarantineFile('C:\WINDOWS\system32\enumrunsrv.dll','');
     QuarantineFile('C:\WINDOWS\system32\0bbd.exe','');
     QuarantineFile('C:\Documents and Settings\NetworkService\Application Data\WDK64.Sys','');
     QuarantineFile('C:\WINDOWS\system32\panp.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\lgkvr.sys','');
     QuarantineFile('C:\WINDOWS\system32\XEzF.dll','');
     QuarantineFile('C:\WINDOWS\system32\sysldr.cak','');
     DeleteService('VMservices');
     DeleteService('qrgvzfg');
     DeleteService('mtlrd');
     DeleteFile('C:\WINDOWS\system32\sysldr.cak');
     DeleteFile('C:\WINDOWS\system32\XEzF.dll');
     DeleteFile('C:\WINDOWS\system32\Drivers\lgkvr.sys');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys');
     DeleteFile('C:\WINDOWS\system32\panp.exe');
     DeleteFile('C:\Documents and Settings\NetworkService\Application Data\WDK64.Sys');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks','{AC3E068F-A80D-43FB-B09B-081B73CCFAC9}');
     DeleteFile('C:\WINDOWS\system32\0bbd.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\MediaServ','EventMessageFile');
     DeleteFile('C:\WINDOWS\system32\enumrunsrv.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\EnumSrv\Parameters','ServiceDll');
     DeleteFile('C:\WINDOWS\Tasks\conime.exe');
     DeleteFile('C:\WINDOWS\system32\scvhost.exe');
     DeleteFile('C:\WINDOWS\system32\winhelp.exe');
     DeleteFile('C:\WINDOWS\system32\winhelp32.exe');
     DelCLSID('YMS03AB-B707-11d2-9CBD-0000F87A369E');
     BC_DeleteSvc('VMservices');
     BC_DeleteSvc('qrgvzfg');
     BC_DeleteSvc('mtlrd');
    BC_ImportAll;
     ExecuteRepair(6);
    ExecuteWizard('TSW', 2, 2, true);
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки выполните скрипт в AVZ:
    Код:
     begin
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     end.
    Запустите/включите антивирус/файрволл.
    Подключите интернет.

    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

    Повторите пункт "Диагностика" правил и приложите получившиеся логи в теме.
    Последний раз редактировалось Nikkollo; 03.02.2010 в 15:44.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  4. #3
    Junior Member Репутация Репутация
    Регистрация
    05.06.2008
    Сообщений
    59
    Вес репутации
    0
    Цитата Сообщение от Nikkollo Посмотреть сообщение
    virusinfo_cure.zip уберите из вложений и загрузите по красной ссылке вверху темы "Прислать запрошенный карантин".

    Пофиксите в HijackThis:
    Код:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.9348.cn/?205438
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.9348.cn/?205438
    F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
    Отключите интернет.
    Выгрузите/отключите антивирус/файрволл.

    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
    Повторите пункт "Диагностика" правил и приложите получившиеся логи в теме.[/QUOTE]
    Уважаемый Хелпер хотел бы добавить что Пофиксите в HijackThis те что Вы указали были мной произведены до обращения /действия в безопасном режиме/ но после перезагрузки результат сканирования оставался тем же самым /тот же самый список который фиксил/
    Завтра попробую еще раз
    PS прошу прощения прикрепил не тот архив /сбило авделение красным в пунктах правил/

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    589
    Цитата Сообщение от sunic Посмотреть сообщение
    Уважаемый Хелпер хотел бы добавить что Пофиксите в HijackThis те что Вы указали были мной произведены до обращения /действия в безопасном режиме/ но после перезагрузки результат сканирования оставался тем же самым /тот же самый список который фиксил/
    Честно говоря, лично я не понял, что вы хотели сказать....

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Типа что не фиксится. Или восстанавливается.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    429
    Если не фиксится, то сначала выполните скрипт в AVZ (с отключением антивируса и т.д.), а затем пофиксите в HijackThis.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  • Уважаемый(ая) sunic, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. маленький зоопарк
      От Чижъ в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 08.12.2009, 23:11
    2. зоопарк вирусов
      От shtormish в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.08.2009, 23:52
    3. Зоопарк
      От Alex_kaa в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 05.03.2009, 12:44
    4. Зоопарк :)
      От NStorm в разделе Помогите!
      Ответов: 26
      Последнее сообщение: 22.02.2009, 02:57
    5. зоопарк троянов
      От Rogoff в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 01.08.2007, 07:44

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00959 seconds with 16 queries