Показано с 1 по 14 из 14.

Проверьте, плиз, на наличие остатковот вируса (заявка № 76681)

  1. #1
    Junior Member Репутация
    Регистрация
    10.10.2008
    Сообщений
    52
    Вес репутации
    35

    Question Проверьте, плиз, на наличие остатковот вируса

    Логи прилагаются

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    271
    Почему логи сделали в безопасном режиме?
    Скачайте "OSAM" (Online Solutions Autorun Manager). В меню драйверов правой кнопкой по phkphwx и выберите "Turn Run Off". Подтвердите перезагрузку.
    После закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\Drivers\phkphwx.sys','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-1258565869-1372703035-646835151-1147\Dc138.sys','');
     DeleteFile('C:\RECYCLER\S-1-5-21-1258565869-1372703035-646835151-1147\Dc138.sys');
     DeleteFile('C:\WINDOWS\system32\Drivers\phkphwx.sys');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам в нормальном режиме

  4. #3
    Junior Member Репутация
    Регистрация
    10.10.2008
    Сообщений
    52
    Вес репутации
    35
    новые логи

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    271
    Ничего плохого не вижу.

  6. #5
    Junior Member Репутация
    Регистрация
    10.10.2008
    Сообщений
    52
    Вес репутации
    35
    Но опять лезет... что за черт!!!

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    271
    Пофиксите в Hijackthis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system32\wuaucldt.exe');
     QuarantineFile('C:\WINDOWS\system32\drivers\cdrom.sys','');
     QuarantineFile('C:\WINDOWS\system32\dllcache\cdrom.sys','');
     QuarantineFile('c:\documents and settings\spartak\wuaucldt.exe','');
     QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
     QuarantineFile('C:\Documents and Settings\Spartak\Главное меню\Программы\Автозагрузка\monxga32.exe','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrom.sys','');
     QuarantineFile('c:\program files\common files\securit\zservice14.exe','');
     QuarantineFile('c:\windows\system32\wuaucldt.exe','');
     QuarantineFile('C:\Documents and Settings\Spartak\Local Settings\Application Data\vma.exe','');
     DeleteFile('C:\Documents and Settings\Spartak\Local Settings\Application Data\vma.exe');
     DeleteFile('c:\windows\system32\wuaucldt.exe');
     DeleteFile('C:\Documents and Settings\Spartak\Главное меню\Программы\Автозагрузка\monxga32.exe');
     DeleteFile('C:\WINDOWS\system32\regedit.exe');
     DeleteFile('c:\documents and settings\spartak\wuaucldt.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','syncman');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','syncman');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    ExecuteWizard('TSW',2,2,true);
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам. Я с бадуна подозреваю, что у Вас заражен системный файл.

  8. #7
    Junior Member Репутация
    Регистрация
    10.10.2008
    Сообщений
    52
    Вес репутации
    35
    Стало ещё хужее :-(

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    271
    Пофиксите в Hijackthis:
    Код:
    O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\documents and settings\localservice\local settings\application data\vma.exe');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrom.sys','');
     QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
     QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\vma.exe','');
     QuarantineFile('c:\documents and settings\localservice\local settings\application data\vma.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-1258565869-1372703035-646835151-1147\Dc4.sys','');
     DeleteFile('C:\RECYCLER\S-1-5-21-1258565869-1372703035-646835151-1147\Dc4.sys');
     DeleteFile('c:\documents and settings\localservice\local settings\application data\vma.exe');
     DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\vma.exe');
     DeleteFile('C:\WINDOWS\system32\regedit.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
    C:\WINDOWS\system32\DRIVERS\cdrom.sys - замените чистым с дистрибутива. Подробнее здесь
    Сделайте новые логи по правилам

  10. #9
    Junior Member Репутация
    Регистрация
    10.10.2008
    Сообщений
    52
    Вес репутации
    35
    вот

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Архив с файлами карантина надо через AVZ создавать. Вы 2 последних прислали с непонятно каким паролем. Пришлите карантин как следует.

    Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
    Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
    Перезагрузите компьютер.
    Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

  12. #11
    Junior Member Репутация
    Регистрация
    10.10.2008
    Сообщений
    52
    Вес репутации
    35
    пароль был - virus

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Цитата Сообщение от visahouse Посмотреть сообщение
    пароль был - virus
    Не подходит.

  14. #13
    Junior Member Репутация
    Регистрация
    10.10.2008
    Сообщений
    52
    Вес репутации
    35
    AndreyKa, я удалил уже те карантины... но попробую сейчас восстановить.

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\phkphwx.sys - Rootkit.Win32.Bubnix.s ( DrWEB: Trojan.WinSpy.713, BitDefender: Trojan.Generic.3834966, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) visahouse, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Проверьте на наличие зловредов
      От Mr_Kiss в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 18.10.2011, 08:59
    2. Проверьте на наличие вирусов
      От mr.GoodKat в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 31.12.2009, 15:30
    3. Проверьте на наличие вирусов
      От Bedronka в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 28.05.2009, 18:32
    4. Ответов: 1
      Последнее сообщение: 10.03.2009, 19:09
    5. Проверьте пожалуйста на наличие вирусов
      От donelf в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 02.07.2008, 17:55

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00540 seconds with 16 queries