Показано с 1 по 10 из 10.

Подозрение на Руткит (заявка № 73121)

  1. #1
    Junior Member Репутация
    Регистрация
    20.06.2007
    Сообщений
    20
    Вес репутации
    39

    Thumbs up Подозрение на Руткит

    Здравствуйте! На компьютере регулярно отваливается служба GenericHostProcess. Иногда исчезают из общего доступа расшаренные папки. Иногда становится недоступным сетевой принтер. Изредка Avast сообщает об обнаруженном RootKit и предлагает его удалить, что будто бы успешно делает. Недавно стала теряться мышь.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    Базы AVZ обновить, логи переделать!

  4. #3
    Junior Member Репутация
    Регистрация
    20.06.2007
    Сообщений
    20
    Вес репутации
    39
    Извините, пропустил.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    786
    - Закройте/выгрузите все программы кроме Internet Explorer.
    Отключите
    - ПК от интернета/локальной сети.
    - Антивирус и Файрвол.
    - Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); {ClearQuarantine;}
     StopService('MEMSWEEP2');
     QuarantineFile('D:\Uzveri\Lav.rov','');
     QuarantineFile('C:\WINDOWS\system32\1.tmp','');
     DeleteFile('C:\WINDOWS\system32\1.tmp');
     DeleteFileMask('C:\WINDOWS\TEMP\', '*.*', true);
     DeleteFileMask(GetEnvironmentVariable ('Temp'), '*.*', true);
     BC_ImportAll;
    ExecuteSysClean;
     BC_DeleteSvc('MEMSWEEP2');
     SetAVZPMStatus(true);
     BC_Activate;
     RebootWindows(true);
    end.
    Система перезагрузится.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи согласно Правил (Диагностика)
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log

    - Включите Антивирус и Файрвол
    - Подключите ПК к интернету/локальной сети
    - Загрузите карантин согласно Правил (Приложение 3).
    - Прикрепите новые логи к новому сообщению в этой ветке.

  6. #5
    Junior Member Репутация
    Регистрация
    20.06.2007
    Сообщений
    20
    Вес репутации
    39
    Теперь при перезагрузке Винда находит какое-то новое оборудование и запускает мастер его установки. (Пока жал отмена, спеша сделать новые логи, поэтому не знаю, чего она там найти собиралась).

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    786
    Выполните скрипт:
    Код:
    begin
     ExecuteStdScr(6); 
     RebootWindows(false);
    end.
    Система перезагрузится.
    Что с проблемами?

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    Новое оборудование удалите из диспетчера задач.
    Вам известны эти файлы\папки:
    C:\Program Files\TROIK@\info.exe
    D:\Uzveri\Lav.rov
    D:\server
    D:\progs\Reminder\Reminder.exe
    ?

  9. #8
    Junior Member Репутация
    Регистрация
    20.06.2007
    Сообщений
    20
    Вес репутации
    39
    При последней перезагрузке никакого оборудование не находил. В диспетчере устройств всё чисто. Только там есть Jungo/WinDriver - я не обращал внимания, было ли это раньше, но что это такое, я не знаю.
    По ссылкам:
    C:\Program Files\TROIK@\info.exe - биржевой клиент.
    D:\Uzveri\Lav.rov - просто папка с пользовательскими файлами
    D:\server - папка расшаренная, в т.ч. на запись.
    D:\progs\Reminder\Reminder.exe - программа-напоминалка.

    В целом всё сейчас работает, GenericHostProcess давно не вылетал (раньше это происходило довольно быстро после включения). Надеюсь, у меня всё хорошо! Спасибо!

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    786
    Миссия выполнена
    Вы можете отблагодарить хелперов, которые Вам помогли, нажав им на кнопку "Спасибо", а также и весь проект VirusInfo вот тут.
    Рекомендуется изменить все используемые пароли, поскольку теоретически зловред мог их отправить злоумышленникам. Также, рекомендуется провести полную проверку системы антивирусом.
    Установите все последние обновления системы Windows и используемых программ. И вообще, постарайтесь выполнить все советы, указанные здесь - это максимально отдалит время нашей следующей с Вами встречи

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) AlexanderL, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Подозрение на руткит
      От sazmir в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 23.12.2011, 13:02
    2. Подозрение на руткит
      От loser3000 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 12.07.2010, 10:45
    3. Подозрение на руткит
      От Caterpillar в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.06.2010, 14:25
    4. Подозрение на руткит
      От TJDimas в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 28.04.2010, 05:04
    5. Подозрение на руткит
      От Hazard163 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 15.12.2008, 23:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01506 seconds with 16 queries