Вирус семейства Stratition

**Zhigich_bass** · 09.03.2007, 16:03

Сабж собственно...
п. с. по ошибке шлю вам hijackthis (не знаю как убрать из вложений)

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**drongo** · 09.03.2007, 16:16

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\jpgmgr32.dll','');
 QuarantineFile('C:\WINDOWS\system32\appmgmts.dll','');
 QuarantineFile('C:\WINDOWS\System32\npptdpnm.exe','');
 QuarantineFile('C:\WINDOWS\system32\npptdpnm.dll','');
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .

**AndreyKa** · 10.03.2007, 21:15

C:\WINDOWS\System32\npptdpnm.exe - Email-Worm.Win32.Warezov.lk

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

Код:

begin
 ClearQuarantine;
 SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\npptdpnm.exe');
 BC_ImportDeletedList; 
 ExecuteSysClean;
 BC_QrFile('C:\WINDOWS\System32\npptdpnm.dll');
 BC_DeleteFile('C:\WINDOWS\System32\npptdpnm.dll');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log'); 
 BC_Activate;
 RebootWindows(True);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя эту ссылку.
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к своей теме вместе с файлом boot_clr.log из папки AVZ.

**Zhigich_bass** · 12.03.2007, 13:02

Шлю новые логи

**Zhigich_bass** · 12.03.2007, 22:34

Up!

Geser · 12.03.2007, 22:47

В данный момент есть какой-то глюк с удалением в АВЗ. Вероятно будет решен завтра. Вам нужно удалить файлы
C:\WINDOWS\System32\npptdpnm.exe
'C:\WINDOWS\System32\npptdpnm.dll'

**Zhigich_bass** · 13.03.2007, 01:16

Да я понимаю, что их нужно грохнуть... Вот только как... Ладно, буду ждать!

**PavelA** · 13.03.2007, 09:55

В AVZ найти эти файлы (сервис - поиск файлов на диске) и удалить.

Лучше это сделать в SafeMode ( F8 при загрузке виндов).

**Zhigich_bass** · 13.03.2007, 12:06

C:\WINDOWS\System32\npptdpnm.dll
А система у меня не упадет после удаления этой библиотеки?

**PavelA** · 13.03.2007, 12:34

Система не должна упасть, т.к. эта библиотека является частью вируса.
Во-вторых, ее можно просто сначала поместить в карантин AVZ, а затем удалить.

Если будут проблемы, восстановим из карантина AVZ.

**Zhigich_bass** · 13.03.2007, 12:44

В общем так... Ни в безопасном ни в нормальном режиме файл C:\WINDOWS\System32\npptdpnm.exe просто не находится, одноименную библиотеку кинул в карантин... Винды вроде работают нормально, Нортоном проверил System32 - ничего. Победа? (шепотом)

**AndreyKa** · 13.03.2007, 12:52

Пофиксте в HijackThis следующие строки:

O20 - Winlogon Notify: jpgmgr - jpgmgr32.dll (file missing)
O20 - Winlogon Notify: npptdpnm - C:\WINDOWS\system32\npptdpnm.dll

Перезагрузите компьютер.
Сделайте логи, начиная с 10-го пункта правил.

**Zhigich_bass** · 14.03.2007, 13:07

Шлю

**AndreyKa** · 14.03.2007, 13:27

Выглядит чисто.

**Zhigich_bass** · 21.03.2007, 14:49

Да, ребята, спасибо за науку, теперь сам врубился, как действовать в таких случаях!

**CyberHelper** · 22.02.2009, 01:39

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\npptdpnm.exe - Email-Worm.Win32.Warezov.pa (DrWEB: Win32.HLLM.Limar)

Вирус семейства Stratition (заявка № 8313)

Опции темы

Вирус семейства Stratition

Итог лечения

Похожие темы

Зловреды семейства Trojan-PSW.Win32.OnLineGames

Очередная проблема с вирусом семейства braviax

CWShredder -утилита для удаления hjackers из семейства CWS

Ваши права в разделе