Показано с 1 по 15 из 15.

Помогите побороть Virtumod (заявка № 8292)

  1. #1
    Junior Member Репутация
    Регистрация
    06.03.2007
    Сообщений
    7
    Вес репутации
    40

    Thumbs up Помогите побороть Virtumod

    Люди добрые!
    Помогите убить злого Virtumoda.0
    Гад распознается NOD32, но им не удаляется и не чистится.
    AVZ зараженный файл не распознает.
    При попытке удалить AVZ или отложенно удалить им же, опять ничего не получается. Зараженный файл jkhii.dll все равно остается.
    Последний раз редактировалось leha72; 07.03.2007 в 20:49.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Geser
    Guest
    Код:
    begin
     QuarantineFile('D:\WINDOWS\system32\stmadsl.cpl','');
     QuarantineFile('D:\WINDOWS\system32\kaclayaf.dll','');
     QuarantineFile('D:\WINDOWS\system32\jguyswyr.dll','');
     QuarantineFile('D:\WINDOWS\system32\stmctrl.dll','');
     QuarantineFile('D:\WINDOWS\system32\jkhff.dll','');
     QuarantineFile('D:\WINDOWS\system32\jguyswyr.dll','');
     QuarantineFile('D:\WINDOWS\system32\gebcyab.dll','');
    end.
    Выполните скрипт, содержимое карантина пришлите по правилам

  4. #3
    Junior Member Репутация
    Регистрация
    06.03.2007
    Сообщений
    7
    Вес репутации
    40

    карантин

    Уважаемый Gesser!
    шлю карантин, как Вы просили

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    По присланным файлам:
    D:\WINDOWS\system32\gebcyab.dll - Trojan.Virtumod
    D:\WINDOWS\system32\jguyswyr.dll - Trojan.Virtumod
    И похоже, не вредосносные:
    D:\WINDOWS\system32\stmctrl.dll
    D:\WINDOWS\system32\stmadsl.cpl

    Рекомендаций по лечению дать не могу в связи с отсутствием логов.

  6. #5
    Junior Member Репутация
    Регистрация
    06.03.2007
    Сообщений
    7
    Вес репутации
    40

    возвращаю логи

    удалил их для экономии места,
    (думал что это поможет уместить карантин...)
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Для лечения необходимо скачать новую версию AVZ 4.24

    Закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
     SetAVZGuardStatus(True);
     DeleteFile('D:\WINDOWS\system32\gebcyab.dll');
     DeleteFile('D:\WINDOWS\system32\jguyswyr.dll');
     BC_ImportDeletedList; 
     ExecuteSysClean;
     BC_QrFile('D:\WINDOWS\system32\jkhff.dll');
     BC_DeleteFile('D:\WINDOWS\system32\jkhff.dll');
     BC_LogFile(GetAVZDirectory + 'boot_clr.log'); 
     BC_Activate; 
     RebootWindows(True);
    end.
    Компьютер перезагрузится.
    Загрузите файл D:\WINDOWS\system32\jkhff.dll из карантина AVZ.
    Сделайте новые логи начиная с 10-го пункта Правил и приложите их к своей теме вместе с файлом boot_clr.log из папки AVZ.

  8. #7
    Junior Member Репутация
    Регистрация
    06.03.2007
    Сообщений
    7
    Вес репутации
    40

    Сделал

    Уважаемый АндрейКа!

    Сделал все как Вы просили.
    Вашу просьбу Загрузить файл D:\WINDOWS\system32\jkhff.dll из карантина AVZ, понял как восстановить файл из карантина.
    Если ошибся, прошу извинить и проинструктировать.

    Спасибо огромное за Ваше время и готовность помочь!!!
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Под "загрузить" я имел ввиду - прислать через форму: http://virusinfo.info/upload_virus.php?tid=8292

    PS.
    Пофиксте в HijackThis следующие строки:
    O2 - BHO: (no name) - {2D81C3CA-5A42-4D14-B119-CCFD483CAE09} - D:\WINDOWS\system32\gebcyab.dll (file missing)
    O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
    O2 - BHO: (no name) - {C44D59B3-696B-4C65-BF36-87778B7EEC20} - D:\WINDOWS\system32\jkhff.dll (file missing)
    O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - (no file)
    O4 - HKLM\..\Run: [DllRunning] rundll32.exe "D:\WINDOWS\system32\kaclayaf.dll",setvm
    O20 - AppInit_DLLs: Нsockspy.dll
    O20 - Winlogon Notify: gebcyab - gebcyab.dll (file missing)
    O20 - Winlogon Notify: jkhff - D:\WINDOWS\system32\jkhff.dll (file missing)
    O20 - Winlogon Notify: jkhff- - D:\WINDOWS\
    PPS Так файл jkhff.dll в карантин попал или нет?
    Последний раз редактировалось AndreyKa; 09.03.2007 в 21:46. Причина: PPS

  10. #9
    Junior Member Репутация
    Регистрация
    06.03.2007
    Сообщений
    7
    Вес репутации
    40

    Загрузил

    Он попал в карантин.
    Загрузил.
    Профиксил.

    Что дальше?

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muffler
    Регистрация
    03.05.2006
    Адрес
    U.S.
    Сообщений
    713
    Вес репутации
    827
    Зделайте два последних лога из правил, для контроля.

  12. #11
    Junior Member Репутация
    Регистрация
    06.03.2007
    Сообщений
    7
    Вес репутации
    40

    Please

    Вирус себя не проявляет.
    NOD32 не обнаруживает заразу в оперативной памяти.
    Надеюсь, что с Вашей помощью, добрые люди, удалось уничтожить Virtumonda.0
    Спасибо огромное!
    Вложения Вложения

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Осталась одна строка (наверное пропустили):
    O4 - HKLM\..\Run: [DllRunning] rundll32.exe "D:\WINDOWS\system32\kaclayaf.dll",setvm
    Пофиксите ее еще раз.

    Вы можете нам помочь в дальнейшей борьбе с заразой.
    Если у вас нет проблем с Интернет трафиком, то выполните, пожалуйста, процедуру описанную здесь: http://virusinfo.info/showthread.php?t=3519
    Не забудьте при этом закрыть все программы, которые вы запустили сами.

  14. #13
    Junior Member Репутация
    Регистрация
    06.03.2007
    Сообщений
    7
    Вес репутации
    40

    Рад оказать ответную услугу

    Строчку профиксить не забыл, а профиксил другую.
    Это плохо?

    С удовольствием помогу в дальнейшей борьбе с заразой.

    Спасибо огромное Вам, Гесеру и Муффлеру, а также всем борцам за чистый интернет.

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Строчку профиксить не забыл, а профиксил другую.
    Это плохо?
    Смотря что пофиксили

    У HijackThis есть возможность отмены. Запустите его и нажмите кнопку View the list of buckups. Отметьте то, что хотите вернуть и нажмите кнопку Restore.

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\\windows\\system32\\gebcyab.dll - not-a-virus:AdWare.Win32.Virtumonde.gl (DrWEB: Trojan.Virtumod)
      2. d:\\windows\\system32\\jguyswyr.dll - not-a-virus:AdWare.Win32.Virtumonde.hb (DrWEB: BackDoor.Iterator)


  • Уважаемый(ая) leha72, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Помогите побороть.
      От hercules63 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 16.04.2011, 21:54
    2. Вирус Trojan.Virtumod.260, Помогите вычистить.
      От Jhon10 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 03:53
    3. Люди помогите!! Errorsafe атакует! TROJAN.VIRTUMOD
      От Hitzefrei в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 01:53
    4. Ответов: 16
      Последнее сообщение: 22.02.2009, 01:52
    5. Помогите избавиться от Trojan.Virtumod.based.18
      От Ильеско в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 06.08.2008, 10:11

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00132 seconds with 17 queries