Показано с 1 по 13 из 13.

После лечения от вирусов осталось куча мусора (заявка № 84971)

  1. #1
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    63
    Вес репутации
    38

    Exclamation После лечения от вирусов осталось куча мусора

    В реестре, в автозапуске, и прочее после лечения виросв их записи остались, помогите почистить.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Здравствуйте,

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.


    -Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('C:\Documents and Settings\Admin\ctfmon.exe,C:\Documents and Settings\Admin\Application Data\vmpfze.exe,C:\Documents and Settings\Admin\Application Data\oreaw.exe,explorer.exe,C:\RECYCLER\S-1-5-21-5007839843-3617302065-990463996-0655\yv8g67.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Application Data\vmpfze.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Application Data\oreaw.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-5007839843-3617302065-990463996-0655\yv8g67.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\ctfmon.exe','');
     StopService('olddiozz');
     DeleteService('olddiozz');
     QuarantineFile('C:\WINDOWS\System32\Drivers\olddiozz.sys','');
     DeleteFile('C:\WINDOWS\System32\Drivers\olddiozz.sys');
     DeleteFile('C:\Documents and Settings\Admin\ctfmon.exe');
     DeleteFile('C:\Documents and Settings\Admin\ctfmon.exe,C:\Documents and Settings\Admin\Application Data\vmpfze.exe,C:\Documents and Settings\Admin\Application Data\oreaw.exe,explorer.exe,C:\RECYCLER\S-1-5-21-5007839843-3617302065-990463996-0655\yv8g67.exe');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\vmpfze.exe');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\oreaw.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-5007839843-3617302065-990463996-0655\yv8g67.exe');
    ExecuteWizard('TSW', 2, 2, true);
    ExecuteWizard('SCU', 3, 3, true);
    BC_ImportAll;
    ExecuteSysClean;
    BC_DeleteSvc('olddiozz');
    BC_Activate;
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

    После перезагрузки:

    - Закачайте файл ..\avz\quarantine.zip для анализа.
    - Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    63
    Вес репутации
    38
    После выполнения скрипта и перезагрузки помимо появления нового устройства появились еще какие то устройства в сетевой карте, и сама карта перестала работать, восклицательный знак и все, ни удалить ни переустановить, ничего поделать нельзя.
    вот скрин диспетчера задач:


    Все пишу с другого компа, так как на том теперь нет сети.

    Файл сохранён как100809_140750_virus_4c5fd37666400.zipРазмер файла336681MD5a1414dd72a28967a9803a018b1adf307

    В поиске на этом форуме нашел такую же проблему, человек написал что решилось все закидыванием файла ndis.sys в system32\drivers, но аваст сразу же ругается на то что этот фал заражен вирусом, после перезагрузки компьютер вываливается в BSOD, если файл удалить то работает нормально все кроме сетевой карты.
    Последний раз редактировалось Rene-gad; 09.08.2010 в 22:14.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
     SetAVZGuardStatus(True);
     ExecuteRepair(16);
    ExecuteWizard('TSW', 2, 2, true);
    QuarantineFile('%System32%\sfc_os.dll','');
    QuarantineFile('%System32%\sfcfiles.dll','');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
     QuarantineFile('C:\Documents and Settings\Admin\msgvn.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\ctfmon.exe','');
     DeleteFile('C:\Documents and Settings\Admin\ctfmon.exe');
     DeleteFile('C:\Documents and Settings\Admin\msgvn.exe');
    QuarantineFile('rrrc.yeo','');
    DeleteFile('rrrc.yeo');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate; 
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
    Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  6. #5
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    63
    Вес репутации
    38
    Файл сохранён как100811_125124_virus_4c62648c3d488.zipРазмер файла111305MD5fbc151b29fe3207686b78bf4157f4042
    Новый лог. Проблема бсодов решилась заменой ОЗУ, а вот сетевую карту утсановить никак не удается.

    НЕт, все так же,если бросить файл ndis.sys туда где он должен лежать, система по прежнему на стадии загрузки выдает бсод. если его удалить работает нормально.
    Последний раз редактировалось Nobil; 11.08.2010 в 11:57.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    -Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
      DeleteFile('srservice.sys');
      DeleteFile('%windir%\system32\drivers\srservice.sys');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте лог полного сканирования MBAM.
    - Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

  8. #7
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    63
    Вес репутации
    38
    Новые логи.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    1. удалите в MBAM
    Код:
    Зараженные ключи в реестре:
    HKEY_CLASSES_ROOT\CLSID\{ff4ec53a-ca51-9a39-6cdd-5ffb26fb445c} (Spyware.Bividon) -> No action taken.
    HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\AGprotect (Malware.Trace) -> No action taken.
    HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AtapiDrv.sys (Rootkit.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AtapiDrv.sys (Rootkit.Agent) -> No action taken.
    
    Зараженные параметры в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken.
    
    Зараженные папки:
    C:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken.
    
    Зараженные файлы:
    C:\Documents and Settings\Admin\Local Settings\Temp\8.tmp (Backdoor.Bot) -> No action taken.
    C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> No action taken.
    C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> No action taken.
    C:\Documents and Settings\Admin\Application Data\wiaservg.log (Malware.Trace) -> No action taken.
    2.Профиксите в HijackThis как "профиксить в HiJackThis"
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    O3 - Toolbar: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - (no file)
    O21 - SSODL: WebCheck - {FF4EC53A-CA51-9A39-6CDD-5FFB26FB445C} - overlapp32.dll (file missing)
    - Сделайте повторный лог MBAM
    - Сделайте повторный лог hijackthis.log

  10. #9
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    63
    Вес репутации
    38
    Пофиксил, удалил. Прбовал снова закинуть файл по назначению, опять синий экран. Новые логи.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от Nobil Посмотреть сообщение
    Прбовал снова закинуть файл по назначению, опять синий экран.
    Логи чистые. Установите IE 8 - даже если Вы им не пользуетесь. Куда/что закидывали? Что написано на синем экране?

  12. #11
    Junior Member Репутация
    Регистрация
    23.12.2007
    Сообщений
    63
    Вес репутации
    38
    ЧТо дает установка IE8? Закидывал файл ndis.sys в папку windows\system32\drivers после перезагрузки стабильно ошибка 0х000007Е.

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от Nobil Посмотреть сообщение
    ЧТо дает установка IE8?
    ИЕ является частью операционной системы, его уязвимости - уязвимостями системы.
    Цитата Сообщение от Nobil Посмотреть сообщение
    Закидывал файл ndis.sys в папку windows\system32\drivers после перезагрузки стабильно ошибка 0х000007Е.
    Значит не та версия Винды или не тот Сервис Пак.

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\admin\ctfmon.exe - P2P-Worm.Win32.Palevo.fuc ( DrWEB: Trojan.Packed.20388, BitDefender: Gen:Variant.Palevo.6 )


  • Уважаемый(ая) Nobil, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Осталось ли что после вирусов (К34)
      От Delion в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 15.09.2010, 23:41
    2. Осталось ли что после вирусов (ДОУ)
      От Delion в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 09.05.2010, 21:11
    3. Осталось ли что после лечения?
      От Delion в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.01.2010, 13:43
    4. Что то осталось после лечения.
      От Skvoll в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.02.2009, 19:23
    5. Не осталось ли еще чего после лечения...
      От Arhimed в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 12.07.2007, 11:32

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00974 seconds with 16 queries