Показано с 1 по 7 из 7.

Помогите (win32/Daonol.O троян) ИСПРАВЛЕНИЕ (заявка № 74955)

  1. #1
    Junior Member Репутация
    Регистрация
    30.03.2010
    Сообщений
    20
    Вес репутации
    29

    Thumbs up Помогите (win32/Daonol.O троян) ИСПРАВЛЕНИЕ

    Уважаемые форумчане!
    На досуге обнаружил, что перестали запускаться некоторые программы (нажимая на exe-файл появлялись часики на несколько секунд и все...). Позже обнаружил что и нод32 тоже не запускается, переустановил нашел базы. Проверил на вирусы глубокий анализ дал два вируса, их он удалил, но вот Amon (не знаю его роли) ежесекундно удаляет некий файл под названием uok.dat из папки Docum../Admin/Local.../Temp указывая что это вирус (название которого указано в теме).
    Так вроде все работает но это меня беспокоит.
    ПОМОГИТЕ!!!! Как разрешить эту задачу. Как удалить его окончательно

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    30.03.2010
    Сообщений
    20
    Вес репутации
    29

    Question Помогите (win32/Daonol.O троян) ИСПРАВЛЕНИЕ

    Извиняюсь впервый раз оформил не корректно. Исправляю ошибку.
    Как ранее сказал все началось с того, что с ехе файлов перестали запускаться программы. Решил воспользоваться НОД 32 в. 2.7 он тоже не включается, я его переустановил обновил базы и провел глубокий анализ с полными настройками два вируса были удалены, но AMON постоянно находит и выводит экран предупреждения о вирусе (название которого указано в теме) я говорю удалить, он удаляет, но примерно через сек. 5 вновь тоже окно. По прошествию времени в лог файле вирусов показывает инфицировано ХХХ удалено ХХХ и цифры растут ежесекундно (файл под названием uok.dat постоянно генерируется после удаления, пользователь NT ATHOURITY\SYSTEM).
    Впринципе сейчас все проги стали запускаться, но беспокоят цифры которые постоянно растут. КАК ИЗБАВИТЬСЯ ОТ ЭТОЙ ЗАРАЗЫ? ПОМОГИТЕ.

    Простите но вирус помножился теперь указывается несколько пользователей не только NT ATHOURITY\SYSTEM, но и MICROSOF-67432D/ADMIN название вируса и файла тоже. ПОМОГИТЕ
    Вложения Вложения

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Пофиксите в HiJack
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: Shell=Explorer.exe, C:\Documents and Settings\All Users\systems.exe
    F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\1ab39168.exe,D:\WINDOWS\system32\d4763131.exe,D:\WINDOWS\system32\23f5cff8.exe,D:\WINDOWS\system32\41f828a0.exe,
    O20 - AppInit_DLLs: winmm.dll
    O21 - SSODL: UpdateCheck - {4E78682F-4625-4FFD-AC81-0AEA01B0EA5D} - (no file)
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\documents and settings\all users\systems.exe','');
    DeleteFile('c:\documents and settings\all users\systems.exe');
     QuarantineFile('D:\WINDOWS\system32\~.exe','');
     DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
     QuarantineFile('D:\WINDOWS\system32\d4763131.exe','');
     QuarantineFile('D:\WINDOWS\system32\41f828a0.exe','');
     QuarantineFile('D:\WINDOWS\system32\23f5cff8.exe','');
     QuarantineFile('D:\WINDOWS\system32\1ab39168.exe','');
     QuarantineFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\uok.bak 2nAKBHPPHH','');
     QuarantineFile('C:\Dst\4n7z789w.exe','');
     DeleteFile('C:\Dst\4n7z789w.exe');
     DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\uok.bak 2nAKBHPPHH');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
     DeleteFile('D:\WINDOWS\system32\1ab39168.exe');
     DeleteFile('D:\WINDOWS\system32\23f5cff8.exe');
     DeleteFile('D:\WINDOWS\system32\41f828a0.exe');
     DeleteFile('D:\WINDOWS\system32\d4763131.exe');
     DeleteFile('D:\Program Files\Ask.com\GenericAskToolbar.dll');
     DeleteFile('D:\Program Files\Ask.com\UpdateTask.exe');
     DeleteFile('D:\WINDOWS\system32\~.exe');
    DeleteFileMask('D:\Program Files\Ask.com', '*.*', true);
    DeleteDirectory('D:\Program Files\Ask.com');
    DeleteFile('D:\Windows\Tasks\Scheduled Update for Ask Toolbar.job');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    30.03.2010
    Сообщений
    20
    Вес репутации
    29

    Ответ на запрос

    В соответствие с требованиями за 30.03.10 (23.36) высылаю новые логи

    ЗАРАНЕЕ ВАМ СПАСИБО ЗА РАБОТУ

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    У Вас был Катес. Как можно быстрее смените все пароли

    Пофиксите в Hijack
    Код:
    O20 - AppInit_DLLs: winmm.dll
    Больше плохого не видно

    Установите Internet Explorer 8
    Установите Adobe Acrobat 9.3 или удалите старый
    Обновите JavaRE
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    30.03.2010
    Сообщений
    20
    Вес репутации
    29

    Благодарность

    Уважаемый странствующий хелпер!
    Премного Вам благодарен за оказанную Вами услугу. Побольше бы таких как Вы и поменьше уродов творящих вирус. Искренне надеюсь что мы с Вами более не встретимся по вопросам уничтожения вируса, а в дружеской беседе.
    С уважением, Максим

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 21
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\windows\system32\d4763131.exe - Trojan.Win32.Agent.dqpr ( DrWEB: Trojan.Packed.19855, AVAST4: Win32:Rootkit-gen [Rtk] )
      2. d:\windows\system32\1ab39168.exe - Trojan.Win32.Agent.dqpr ( DrWEB: Trojan.Packed.19855, AVAST4: Win32:Rootkit-gen [Rtk] )
      3. d:\windows\system32\23f5cff8.exe - Trojan.Win32.Agent.dqpr ( DrWEB: Trojan.Packed.19855, AVAST4: Win32:Rootkit-gen [Rtk] )
      4. d:\windows\system32\41f828a0.exe - Trojan.Win32.Agent.dqpr ( DrWEB: Trojan.Packed.19855, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) maximus31986, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 02.04.2010, 00:44
    2. Троян win32/Daonol.O (NT ATHORITY\SYSTEM) ПОМОГИТЕ
      От maximus31986 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 30.03.2010, 22:20
    3. вирус Win32/Daonol.AK троян
      От Serganoid в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 23.12.2009, 21:38
    4. Помогите троян Daonol.F
      От Kirillstar в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.10.2009, 18:41
    5. win32/daonol.F троян. Помогите найти и победить.
      От gsnake в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 17.10.2009, 13:42

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00958 seconds with 17 queries