Показано с 1 по 12 из 12.

Подцепил червя... (заявка № 7357)

  1. #1
    Junior Member Репутация
    Регистрация
    11.12.2006
    Сообщений
    10
    Вес репутации
    44

    Thumbs up Подцепил червя...

    не работает клавиатура (кроме кнопок быстрого запуска), не запускается половина екзешников, даже антивирус касперского (устанавливается,но после перезагрузке компьютера не запускается). долгая загрузка системы при экране "приветствие".
    вроде всё. надеюсь на вашу помощь.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    551
    Угу Варезов с сотоварищями

    АВЗ - "Файл"->"Выполнить скрипт"
    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('vb5dmspo.dll','');
     QuarantineFile('e1.dll','');
     QuarantineFile('confbrw.dll','');
     QuarantineFile('brwstat.dll','');
     QuarantineFile('brwmgr32.dll','');
     QuarantineFile('C:\WINDOWS\СТFМОN.EXE','');
     QuarantineFile('C:\WINDOWS\userinit.exe','');
     QuarantineFile('C:\WINDOWS\system32\slbipsch.dll','');
     QuarantineFile('C:\WINDOWS\system32\mmx19g.sys','');
     QuarantineFile('C:\WINDOWS\system32\xmm13g.dll','');
     QuarantineFile('c:\windows\system32\svchost.exe:exe.exe:$DATA','');
     QuarantineFile('c:\windows\system32\svchost.exe:exe.exe','');
     DeleteFile('C:\WINDOWS\system32\xmm13g.dll');
     DeleteFile('C:\WINDOWS\system32\mmx19g.sys');
     DeleteFile('C:\WINDOWS\system32\slbipsch.dll');
     DeleteFile('C:\WINDOWS\userinit.exe');
     DeleteFile('C:\WINDOWS\СТFМОN.EXE');
     DeleteFile('brwmgr32.dll');
     DeleteFile('brwstat.dll');
     DeleteFile('confbrw.dll');
     DeleteFile('e1.dll');
     DeleteFile('vb5dmspo.dll');
     DeleteFile('c:\windows\system32\svchost.exe:exe.exe:$DATA');
     DeleteFile('c:\windows\system32\svchost.exe:exe.exe');
     ExecuteSysClean;
     RebootWindows(true);
    end.
    После перезагрузки пофиксите в Hijack -
    Код:
    O4 - HKLM\..\Run: [C:\WINDOWS\СТFМОN.EXE] C:\WINDOWS\СТFМОN.EXE
    O4 - HKLM\..\Run: [C:\WINDOWS\userinit.exe] C:\WINDOWS\userinit.exe
    O20 - AppInit_DLLs:  vb5dmspo.dll e1.dll confbrw.dll brwstat.dll
    O20 - Winlogon Notify: brwmgr - brwmgr32.dll (file missing)
    O20 - Winlogon Notify: slbipsch - C:\WINDOWS\system32\slbipsch.dll (file missing)
    O20 - Winlogon Notify: xmm13g - C:\WINDOWS\SYSTEM32\xmm13g.dll
    Пришлите карантин AVZ как написано в правилах и повторите все логи.

  4. #3
    Junior Member Репутация
    Регистрация
    11.12.2006
    Сообщений
    10
    Вес репутации
    44
    Пофиксить в hijack неудалось, так как указанных выше строк я не нашел, карантин отправил.
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    551
    AVZ - ещё скрипт -
    Код:
    begin
     SetAVZGuardStatus(True);
     DelWinlogonNotifyByKeyName('brwmgr');
     DelWinlogonNotifyByKeyName('slbipsch');
     DelWinlogonNotifyByKeyName('xmm13g');
     QuarantineFile('C:\Documents and Settings\Шаокляк\Local Settings\Temp\{ea61ce20-860c-11d3-a05d-00104b6909d0}.exe','');
     QuarantineFile('C:\WINDOWS\system32\qz.sys','');
     QuarantineFile('C:\WINDOWS\system32:svchost.exe:$DATA','');
     QuarantineFile('C:\WINDOWS\system32:svchost.exe','');
     DeleteFile('C:\WINDOWS\system32\qz.sys');
     DeleteFile('C:\WINDOWS\system32:svchost.exe:$DATA');
     DeleteFile('C:\WINDOWS\system32:svchost.exe');
     DeleteFile('C:\Documents and Settings\Шаокляк\Local Settings\Temp\{ea61ce20-860c-11d3-a05d-00104b6909d0}.exe');
     ExecuteSysClean;
     RebootWindows(true);
    end.
    пришлите ещё раз содержимое карантина и повторите логи.

  6. #5
    Junior Member Репутация
    Регистрация
    11.12.2006
    Сообщений
    10
    Вес репутации
    44
    Готово
    Вложения Вложения

  7. #6
    Geser
    Guest
    Все 3 лога

  8. #7
    Junior Member Репутация
    Регистрация
    11.12.2006
    Сообщений
    10
    Вес репутации
    44
    Остальные логи:
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.08.2005
    Адрес
    Узбекистан, Ташкент
    Сообщений
    2,117
    Вес репутации
    1801
    По-моему, в логах все чисто.

  10. #9
    Junior Member Репутация
    Регистрация
    11.12.2006
    Сообщений
    10
    Вес репутации
    44
    С экзэшниами теперь вроде ве нормально, а вот клавиатура до сих пор не работает, в диспетчере устройств указанна следующая ошибка с usb портами: "Запуск этого устройства невозможен. (Код 10)"

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    551
    Цитата Сообщение от qwert Посмотреть сообщение
    в диспетчере устройств указанна следующая ошибка с usb портами: "Запуск этого устройства невозможен. (Код 10)"
    Обновите/переустановите драйвера на клавиатуру, если таковые имеются и возможно ещё на материнскую плату.

    Может ещё помочь просто перетыкание клавиатуры в соседний разьём USB, обычно в таком случае Windows переустанавливает или обновляет драйвера на переключаемое устройство.
    Последний раз редактировалось RiC; 03.01.2007 в 01:34.

  12. #11
    Junior Member Репутация
    Регистрация
    11.12.2006
    Сообщений
    10
    Вес репутации
    44
    Проблема решена, спасибо за помощь

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,302
    Вес репутации
    956

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 14
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\шаокляк\\local settings\\temp\\{ea61ce20-860c-11d3-a05d-00104b6909d0}.exe - Backdoor.Win32.Haxdoor.kd (DrWEB: BackDoor.Haxdoor.361)
      2. c:\\windows\\system32\\brwstat.dll - Email-Worm.Win32.Warezov.hx (DrWEB: Win32.HLLM.Limar)
      3. c:\\windows\\system32\\confbrw.dll - Email-Worm.Win32.Warezov.ra (DrWEB: Win32.HLLM.Limar)
      4. c:\\windows\\system32\\e1.dll - Email-Worm.Win32.Warezov.et (DrWEB: Win32.HLLM.Limar)
      5. c:\\windows\\system32\\vb5dmspo.dll - Email-Worm.Win32.Warezov.et (DrWEB: Win32.HLLM.Limar)
      6. c:\\windows\\userinit.exe - Backdoor.Win32.Haxdoor.jr (DrWEB: Trojan.MulDrop.5041)
      7. c:\\windows\\стfмоn.exe - Trojan-Dropper.Win32.Microjoin.cs (DrWEB: Trojan.MulDrop.5040)


  • Уважаемый(ая) qwert, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирусы или червячки
      От Jeanne в разделе Помогите!
      Ответов: 23
      Последнее сообщение: 22.02.2009, 08:11
    2. Подозрение на червя
      От Venom4eG в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 22.02.2009, 03:10
    3. Подозрение на червя!
      От sowool в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 02:00
    4. Как удалить червя
      От Santei в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.03.2007, 10:26
    5. Подцеил червя...
      От qwert в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 11.12.2006, 22:34

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00153 seconds with 17 queries