Показано с 1 по 10 из 10.

Помогите разобраться. Букет вирусов. (заявка № 77460)

  1. #1
    Junior Member Репутация
    Регистрация
    01.05.2010
    Сообщений
    5
    Вес репутации
    28

    Thumbs up Помогите разобраться. Букет вирусов.

    Недавно при входе в систему начало появляться предупреждение: "RUNDLL: ошибка при загрузке thxr.wgo; не найден указанный модуль". Порнобаннера не было, видимо его сразу убил ESET. Одновременно Internet Explorer стал грузить ЦП на 100%.

    После лечения ESETом, CureIT! и AVZ предупреждение при входе в систему пропало, Internet Explorer стал нормально работать, но через какое-то время обнаружил, что ESET перестал обновляться, и на этот раз стала тормозить Opera, которой я в основном пользуюсь, в ней пропал звук, и невозможно зайти на сайти антивирусов. Переустановил Opera, Flash player, звук не появился. При попытке печати страницы в Opera стали появляться предупреждения об ошибке setupapi.dll, печать невозможна. Выполнил команду route -f, обновил ESET.

    Сейчас CureIT! находит и вылечивает Trojan.WinSpy.663 в sfcfiles.dll (C:\WINDOWS\system32).

    ESET за сегодня нашел и вылечил:
    1. "C:\WINDOWS\system32\drivers\sfc.sys модифицированный Win32/Rootkit.Agent.NSY троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\system32\winlogon.exe".

    2. "C:\Program Files\Opera\setupapi.DLL Win32/Agent.ODX троянская программа очищен удалением - изолирован HOME1954\Sergey Событие произошло при попытке запуска файла следующим приложением: C:\Program Files\Opera\opera.exe". + еще 2 этих трояна в других папках

    3. "C:\DOCUME~1\Sergey\LOCALS~1\Temp\avz_3320_raw .tmp Win32/Spy.Shiz.NAO троянская программа очищен удалением - изолирован HOME1954\Sergey Событие произошло в новом файле, созданном следующим приложением: C:\Documents and Settings\Sergey\Рабочий стол\avz4\avz4\avz.exe". + еще 3 этих же трояна по другим адресам.

    4. Только что обнаружил Win32/Kryptik.DYI троянская программа очищен удалением - изолирован

    Помогите, пожалуйста, разобраться, осталось ли у меня что-то после лечения. Сейчас все, вроде, работает нормально - звук в Opera появился, ничего не тормозит явно, но что-то подсказывает, что это не конец.
    Последний раз редактировалось Sergeich84; 01.05.2010 в 13:25.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.09.2009
    Сообщений
    619
    Вес репутации
    138
    Здравствуйте.
    Закройте все программы, выгрузите антивирус, фаерволл
    Отключите ПК от интеренета, локальной сети.
    пофиксите В Хиджаке:
    Код:
    F2 - REG:system.ini:  UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\13365033.exe,C:\WINDOWS\system32\84502c11.exe,\\?\globalroot\systemroot\system32\XmRSvvC.exe,\\?\globalroot\systemroot\system32\mUexrPz.exe,\\?\globalroot\systemroot\system32\Jx4K2vG.exe,
    Выполните в АВЗ скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\XmRSvvC.exe','');
    QuarantineFile('C:\WINDOWS\system32\Jx4K2vG.exe','');
     QuarantineFile('C:\WINDOWS\system\iyvu9.dll','');
     QuarantineFile('C:\WINDOWS\system\ir41.dll','');
     QuarantineFile('C:\WINDOWS\system\ir32.dll','');
     QuarantineFile('C:\WINDOWS\system32\84502c11.exe','');
     QuarantineFile('C:\WINDOWS\system32\13365033.exe','');
    QuarantineFile('C:\WINDOWS\system32\mUexrPz.exe','');
    DeleteFile('C:\WINDOWS\system32\mUexrPz.exe');
     DeleteService('msupdate');
     QuarantineFile('c:\windows\system32\vhosts.exe','');
     DeleteFile('c:\windows\system32\vhosts.exe');
     DeleteFile('C:\WINDOWS\system32\13365033.exe');
     DeleteFile('C:\WINDOWS\system32\84502c11.exe');
    DeleteFile('C:\WINDOWS\system32\XmRSvvC.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер сам перезагрузится.
    Выполните после перезагрузки такой скрипт:

    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'virus.zip');
    end.
    Пришлите virus.zip по красной ссылке вверху темы.
    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    01.05.2010
    Сообщений
    5
    Вес репутации
    28
    Спасибо за быстрый ответ!

    Файл и логи загрузил.

    Отключал инет, локалку, все программы кроме браузера + не знаю, как выгрузить eset, поэтому просто отключил сканирование на время.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.09.2009
    Сообщений
    619
    Вес репутации
    138
    Поищите в C:\WINDOWS\system32\ файл sfcfiles.dll.
    Если не найдете, скопируйте его туда из папки c:\WINDOWS\system32\dllcache\

    В логах все чисто. Что с проблемами?

  6. #5
    Junior Member Репутация
    Регистрация
    01.05.2010
    Сообщений
    5
    Вес репутации
    28
    polar_owl, файл в папке C:\WINDOWS\system32\ есть.

    Проблем сейчас никаких не заметно. Получается, все вылечили?
    Вообще, изначально какие проблемы в логах и virus.zip были выявлены? Мало что в них понимаю...

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.09.2009
    Сообщений
    619
    Вес репутации
    138
    Цитата Сообщение от Sergeich84 Посмотреть сообщение
    файл в папке C:\WINDOWS\system32\ есть.
    Проверьте его на всякий случай на VirusTotal.com

    C:\WINDOWS\system32\13365033.exe -- Trojan.Win32.Scar.camf
    C:\WINDOWS\system32\84502c11.exe -- Trojan.Win32.Scar.camf

    Остальное -- мусор, оставшийся от вирусов.

  8. #7
    Junior Member Репутация
    Регистрация
    01.05.2010
    Сообщений
    5
    Вес репутации
    28
    Цитата Сообщение от polar_owl Посмотреть сообщение
    C:\WINDOWS\system32\13365033.exe -- Trojan.Win32.Scar.camf
    C:\WINDOWS\system32\84502c11.exe -- Trojan.Win32.Scar.camf
    Это то, что было? Восстановление системы можно включать?

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.09.2009
    Сообщений
    619
    Вес репутации
    138
    Да, это то, что из зловредного было обнаружено.
    Восстановление можно включить

  10. #9
    Junior Member Репутация
    Регистрация
    01.05.2010
    Сообщений
    5
    Вес репутации
    28
    Цитата Сообщение от polar_owl Посмотреть сообщение
    Да, это то, что из зловредного было обнаружено.
    Восстановление можно включить
    На VirusTotal.com файл sfcfiles.dll проверил. Результат: 0/41 (0%)

    Спасибо огромное за помощь! надеюсь, все будет работать.

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 23
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\13365033.exe - Trojan.Win32.Scar.camf ( AVAST4: Win32:Rootkit-gen [Rtk] )
      2. c:\windows\system32\84502c11.exe - Trojan.Win32.Scar.camf ( AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) Sergeich84, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Букет вирусов
      От brutal_ в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 10.05.2012, 20:34
    2. Помогите букет вирусов
      От slavasimpex в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 19.07.2011, 16:05
    3. Букет вирусов
      От Ulja в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.07.2010, 19:15
    4. Букет вирусов
      От Brothers13 в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 13.01.2010, 21:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00219 seconds with 16 queries