Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 34.

Ничего не понимаю, прошу помочь!!! (заявка № 8192)

  1. #1
    Junior Member Репутация
    Регистрация
    04.02.2007
    Сообщений
    61
    Вес репутации
    41

    Question Ничего не понимаю, прошу помочь!!!

    Сидит вирус, похоже brantok. AVZ однако не видит. HT не открывает - сразу сворачивает. AVZ пишет:
    Функция NtClose (19) перехвачена (80581355->F77CE81, перехватчик UP55bus.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtCreateKey (29) перехвачена (8057AA2E->F77CE7D0), перехватчик UP55bus.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtCreatePagingFile (2D) перехвачена (805AB7A0->F77C2A20), перехватчик UP55bus.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtEnumerateKey (47) перехвачена (8057D323->F77C32A, перехватчик UP55bus.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtEnumerateValueKey (49) перехвачена (8056A5F7->F77CE910), перехватчик UP55bus.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtOpenKey (77) перехвачена (8058272F->F77CE794), перехватчик UP55bus.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtQueryKey (A0) перехвачена (80573460->F77C32C, перехватчик UP55bus.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtQueryValueKey (B1) перехвачена (805833FB->F77CE866), перехватчик UP55bus.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtSetSystemPowerState (F1) перехвачена (80642B4C->F77CE0B0), перехватчик UP55bus.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Проверено функций: 284, перехвачено: 9, восстановлено: 9
    Однако после перезагрузки все встает на свои места!!!!
    И главное AVZ докладывает, что
    Проверка завершена
    Просканировано файлов: 258, извлечено из архивов: 0, найдено вредоносных программ 0
    Все хорошо прекрасная маркиза!!!!
    HT-лог был сделан после отключения процессов.

    Прошу помочь разобраться!!!
    С уважением.
    Вложение 7262

    Вложение 7263
    Последний раз редактировалось Vilur; 01.03.2007 в 09:34.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    367
    выполните скрипт компьютер перезагрузиться

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\n4695\sv71887430r.exe','');
     QuarantineFile('C:\WINDOWS\j6194522.exe','');
     QuarantineFile('C:\WINDOWS\o4194527.exe','');
     QuarantineFile('c:\windows\us9822\ib4425.exe','');
     QuarantineFile('c:\windows\system32\n4695\winlogon.exe','');
     QuarantineFile('c:\windows\system32\n4695\services.exe','');
     QuarantineFile('c:\windows\system32\n4695\lsass.exe','');
     QuarantineFile('c:\windows\system32\n4695\b4425.exe','');
     QuarantineFile('c:\windows\system32\n4695\csrss.exe','');
     DeleteFile('c:\windows\system32\n4695\csrss.exe'); 
     DeleteFile('C:\WINDOWS\j6194522.exe');
     DeleteFile('c:\windows\system32\n4695\b4425.exe');
     DeleteFile('c:\windows\system32\n4695\lsass.exe');
     DeleteFile('c:\windows\system32\n4695\services.exe');
     DeleteFile('c:\windows\system32\n4695\winlogon.exe');
     DeleteFile('C:\WINDOWS\o4194527.exe');
     DeleteFile('C:\WINDOWS\System32\n4695\sv71887430r.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    после перезагрузке папку AVZ-Quarantine-сегодняшнее число заархевировать и закачать как указано в правилах..

    возможно пропадёт рабочий стол, через диспетчер задач, откроете AVZ - во вкладке файл найдёте востановление системы, отметите галочкой 5 и 13 пункт и выполните..

    и повторите логи AVZ..
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Один из советов - прогнать Cure-it от Dr.Web, ссылка в Правилах.
    Если Винда лицензионная, то поставить SP2.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    04.02.2007
    Сообщений
    61
    Вес репутации
    41
    Спасибо. Пробовал это сделать: все осталось по-прежнему

  6. #5
    Junior Member Репутация
    Регистрация
    04.02.2007
    Сообщений
    61
    Вес репутации
    41
    "отметите галочкой 5 и 13 пункт и выполните.."
    увидел только пукты от1-12, 13 нет!!!

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    367
    хм у меня что особеный AVZ с 15ю пунктами, вы вобще его перед сканирование обновляли?

    логи повторите..
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  8. #7
    Junior Member Репутация
    Регистрация
    04.02.2007
    Сообщений
    61
    Вес репутации
    41
    Тото и оно, что при прогоне Cure-it от Dr.Web, AVZ распазнает как инфицированный, а насчет обновления самый последний от 29.12.06!

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    кнопку обновления в самой AVZ надо нажимать иногда , у меня помогло и тоже 15 пунктов

  10. #9
    Junior Member Репутация
    Регистрация
    04.02.2007
    Сообщений
    61
    Вес репутации
    41
    Вот, пожалуйста, логи...
    Последний раз редактировалось Vilur; 01.03.2007 в 09:35.

  11. #10
    Junior Member Репутация
    Регистрация
    04.02.2007
    Сообщений
    61
    Вес репутации
    41
    При попытке обновления вывешивает "Ошибка в ходе автоматического обновления..." Пробовал неоднократно.

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    367
    Ну вроде всё пофиксите в HijackThis

    Код:
    F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\o4194527.exe"
    F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\j6194522.exe
    O4 - HKLM\..\Run: [A3003r] "C:\WINDOWS\j6194522.exe"
    O4 - HKCU\..\Run: [y1398Use] "C:\WINDOWS\System32\n4695\sv71887430r.exe"
    ну и сами файл hosts почистите, или обновите AVz и в востановлении пункт 13 отметьте,
    отключите востановление системы, почистите планировщик заданий, думаеться не вы этот файл туда ставили (C:\Documents and Settings\User\Local Settings\Application Data\jalak-93887415-bali.com)..
    и вот эти четыре файла удалите C:\WINDOWS\system32\c_19452k.com
    C:\WINDOWS\_default19452.pif
    C:\Documents and Settings\User\Local Settings\Application Data\dv688740x\yesbron.com
    C:\Documents and Settings\User\Local Settings\Application Data\jalak-93887415-bali.com
    Последний раз редактировалось Ego1st; 28.02.2007 в 23:45.
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  13. #12
    Junior Member Репутация
    Регистрация
    04.02.2007
    Сообщений
    61
    Вес репутации
    41
    Brontok жил, жив и будет видать жить ссс...ка!!!!
    Все востанавливает подлец!
    Что делать???

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    367
    что он востанавливает..
    повторите логи АВЗ..
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  15. #14
    Junior Member Репутация
    Регистрация
    04.02.2007
    Сообщений
    61
    Вес репутации
    41
    Значит так:
    - просто открыть HijackThis и профиксить не удается - программа сворачивается и все.
    Я делаю так: открываю в AVZ диспетчер процессов, удаляю те в которых видно следы brontok и только после этого можно выполнить "фикс", при этом вылетает окно предупреждения. Но после перезагрузки все встает на свои места.

  16. #15
    Junior Member Репутация
    Регистрация
    04.02.2007
    Сообщений
    61
    Вес репутации
    41
    Вот логи. Их загрузить удалось тоже после удаления brontok-файлов из процесса
    Последний раз редактировалось Vilur; 24.06.2007 в 13:41.

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Свежие базы AVZ тут: http://z-oleg.com/secur/avz_up/avzbase.zip
    Файл virusinfo_cure.zip зря на форум выложили.
    Службу восстановления системы отключили?
    И может вам какой-нибудь антивирус установить?

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    367
    перед выполнение отключите востановление системы, потом выполняете скрипт.. после перезагрузке чист
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('c:\windows\system32\n4695\csrss.exe');
     DeleteFile('c:\windows\system32\n4695\b4425.exe');
     DeleteFile('c:\windows\us9822\ib4425.exe');
     DeleteFile('c:\windows\system32\n4695\lsass.exe');
     DeleteFile('c:\windows\system32\n4695\services.exe');
     DeleteFile('c:\windows\system32\n4695\winlogon.exe');
     DeleteFile('C:\WINDOWS\j6194522.exe');
     DeleteFile('C:\WINDOWS\System32\n8127\sv711917030r.exe');
     DeleteFile('C:\WINDOWS\System32\n4695\sv71887430r.exe');
     DeleteFile('C:\WINDOWS\o4194527.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Application Data\jalak-93887415-bali.com');
     DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\dv6191700x\yesbron.com');
     DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\jalak-931917015-bali.com');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Application Data\dv688740x\yesbron.com');
     DeleteFile('C:\WINDOWS\system32\c_19452k.com');
     DeleteFile('C:\WINDOWS\system32\cdshell.bak');
    ClearHostsFile;
    BC_ImportDeletedList; 
    ExecuteSysClean;  
    BC_LogFile(GetAVZDirectory + 'boot_clr.log'); 
    BC_Activate;
    end.
    потом фиксите в HijackThis то что я сверху написал, делаете новые логи AVZ и прикладываете файл boot_clr.log из папки AVZ
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  19. #18
    Junior Member Репутация
    Регистрация
    04.02.2007
    Сообщений
    61
    Вес репутации
    41
    Уважаемый Ego1st!
    Спасибо за терпение с которым Вы помогаете мне в моих проблемах!!!
    Скрипт выполнил, перегрузил, но HijackThis сразу сворачивается при попытке открыть его. При просмотре Диспетчера процессов файлы с brontok на месте.
    Выполнение инструкций невозможно.

  20. #19
    Junior Member Репутация
    Регистрация
    04.02.2007
    Сообщений
    61
    Вес репутации
    41
    HijackThis не сворачивается после прогона Cure-it от Dr.Web.
    Последний раз редактировалось Vilur; 24.06.2007 в 13:41.

  21. #20
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    367
    CureIt находит что-нибудь?
    Nod детектит как D:\avz00019.dta Win32/Pazetus.J червь
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  • Уважаемый(ая) Vilur, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Прошу помочь
      От m4ch1n3 в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 03.01.2012, 21:12
    2. Прошу помочь.
      От berz в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 27.05.2011, 00:01
    3. Прошу помочь!
      От -xaos- в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 11.01.2010, 02:05
    4. очень прошу помочь
      От morale в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 08.10.2008, 12:56
    5. Ответов: 1
      Последнее сообщение: 08.11.2006, 17:18

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01574 seconds with 16 queries