Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Помогите что делать с ВИРУСОМ!!! (заявка № 88125)

  1. #1
    Junior Member Репутация
    Регистрация
    17.09.2010
    Адрес
    Краснодар
    Сообщений
    13
    Вес репутации
    27

    Done Помогите что делать с ВИРУСОМ!!!

    Добрый день помомогите, у меня обнаружился вирус в обьекте C:\WINDOWS\system32\mssfc.dll Троянская программа Trojan-spy.Win32.Agent.bkbx
    Когда каспер при в ключение виндуса сам его находит, нажимаеш удалить(через каспер) он вроде его удаляет перезагружает комп, и ВОУЛЯ вирус снова находится раз 5 удалял не помогает... что делать?прошу помощи...

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Выполните правила - поможем.

  4. #3
    Junior Member Репутация
    Регистрация
    17.09.2010
    Адрес
    Краснодар
    Сообщений
    13
    Вес репутации
    27
    А как вставить логи? ну 2 архива и текстовой фаил?

  5. #4
    Junior Member Репутация
    Регистрация
    17.09.2010
    Адрес
    Краснодар
    Сообщений
    13
    Вес репутации
    27
    Извеняюсь разобрался , вот все сделал по инструкции...

  6. #5
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('E:\autorun.inf','');
     QuarantineFile('F:\autorun.inf','');
     QuarantineFile('G:\autorun.inf','');
     QuarantineFile('H:\autorun.inf','');
     QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
     QuarantineFile('c:\program files\opera\setupapi.dll','');
     DeleteFile('c:\program files\opera\setupapi.dll');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Браузер FireFox установлен?

    - Сделайте лог полного сканирования МВАМ

  7. #6
    Junior Member Репутация
    Регистрация
    17.09.2010
    Адрес
    Краснодар
    Сообщений
    13
    Вес репутации
    27
    quarantine.zip выслал как указано выше, firefox ннет только опера.. щас сделаю лог MBAM

  8. #7
    Junior Member Репутация
    Регистрация
    17.09.2010
    Адрес
    Краснодар
    Сообщений
    13
    Вес репутации
    27
    Вот вам лог но чет в логе я не увидел того зараженного фаила что постоянно показывает касперский

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
    if FileExists('C:\WINDOWS\System32\dllcache\sfcfiles.dll')then
     begin             
     RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
     CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');      
     QuarantineFile('C:\WINDOWS\System32\sfcfiles.bak','');     
     DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
     end else     
     AddToLog('dllcache\sfcfiles.dll does not exist');
     SaveLog(GetAVZDirectory + 'avz.log');  
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    - Файл avz.log из папки с АВЗ прикрепите к следующему сообщению

  10. #9
    Junior Member Репутация
    Регистрация
    17.09.2010
    Адрес
    Краснодар
    Сообщений
    13
    Вес репутации
    27
    перезагрузился компьютер но каспер опять нашел этот же самый вирус... не помогло.. я правильно понял этот фаил вам прикрепитЬ?

  11. #10
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
     DeleteFile('C:\WINDOWS\system32\mssfc.dll');
     RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');      
     QuarantineFile('C:\WINDOWS\System32\sfcfiles.bak','');     
     DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
     end.
    Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - После всего этого - Возьмите файл у меня из вложений, распакуйте и поместите его по следующим путям(скопировав его) -

    C:\WINDOWS\System32\ и

    C:\WINDOWS\System32\dllcache\
    Последний раз редактировалось olejah; 29.10.2010 в 17:16.

  12. #11
    Junior Member Репутация
    Регистрация
    17.09.2010
    Адрес
    Краснодар
    Сообщений
    13
    Вес репутации
    27
    C:\WINDOWS\System32\dllcache\ такой папки нет даже когда делаеш скрытые отображение,
    Кстати прислать карантиновскый фаил нажимаю а мне пишит такой фаил уже был отправлен!!Вернее ошибка загрузки даный фаил уже был отправлен!

  13. #12
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Всё остальное выполнили?

    Если да, то повторите лог МВАМ.

  14. #13
    Junior Member Репутация
    Регистрация
    17.09.2010
    Адрес
    Краснодар
    Сообщений
    13
    Вес репутации
    27
    да тот скрип что был выше я выполним, комп перезагрузился опять каспер поругался на вирус, я создал лог с помощью вашего скрипта карантин 2, пытался отправить оно отказывается вам слать, ваш фаил кинул в папку C:\WINDOWS\System32\
    но такой папки на компе не нашлось C:\WINDOWS\System32\dllcache\
    ЩАс заново выполню MBAM и скину вам лог, заранее очень благодарен что уделяете мне время и пытаетесь помочь

  15. #14
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Цитата Сообщение от kislak Посмотреть сообщение
    C:\WINDOWS\system32\mssfc.dll
    Странно, но его нет ни в одном из логов, я бил его на угад в скрипте. Поищите его с помощью АВЗ - Сервис - Поиск файлов на диске, отметьте папку C:\WINDOWS\system32\, в маске введите mssfc.dll, если найдёте, отметьте галкой и скопируйте в карантин, а потом нажмите Удалить отмеченные файлы.

  16. #15
    Junior Member Репутация
    Регистрация
    17.09.2010
    Адрес
    Краснодар
    Сообщений
    13
    Вес репутации
    27
    Так вот опять проверил MBAM высылаю лог... но чего то я не допонимаю все попытки найти вирус который находил каспер без успешны... вроде как осознавая даже в MBAM не находит этот вирус...если я все верно понимаю

    C:\WINDOWS\system32\mssfc.dll
    Троянская программа Trojan-spy.Win32.Agent.bkbx

  17. #16
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    В логе чисто.

  18. #17
    Junior Member Репутация
    Регистрация
    17.09.2010
    Адрес
    Краснодар
    Сообщений
    13
    Вес репутации
    27
    яж про тоже но при перезагрузке компьютера касперский опять просит разрешения вылечить Троянская программа Trojan-spy.Win32.Agent.bkbx находящиюся по адрессу
    C:\WINDOWS\system32\mssfc.dll и опять все по кругу... яж что и удивляюсь вроде как я понял выше указаные логи которые были сделани не в 1 из логов не укаазн сам этот вирус, даже поиск по гуглу именно Trojan-spy.Win32.Agent.bkbx не было обнаружено единственное что вроде если память не изменяет есть Trojan-spy.Win32.Agent.bibh но это не тот же самый вирус что сидт у меня и гугл бес полезен... Может еще раз сделать процедуру с АВЗ сканом?

    Добавлено через 3 минуты

    Еслиб Вы, подсказли мне как сделать скрин яб сделал скрин каспера с обноруженным вирусом и выслал бы вам еслиб это как то помогло
    Последний раз редактировалось kislak; 17.09.2010 в 18:38. Причина: Добавлено

  19. #18
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Скрин сделать так - во время появления алерта, жмите клавишу Print Screen, потом открываете Paint и вставляете туда(Ctrl+V) или через правка - вставить.

  20. #19
    Junior Member Репутация
    Регистрация
    17.09.2010
    Адрес
    Краснодар
    Сообщений
    13
    Вес репутации
    27
    Ну вот тип лога текстового от каспера и скрин!!Скрин чет так не отправляет запаковал его в винрар.. Гляньте пожалуйста быть может вам будет виднее в чем суть проблемы..

  21. #20
    Junior Member Репутация
    Регистрация
    17.09.2010
    Адрес
    Краснодар
    Сообщений
    13
    Вес репутации
    27
    ООО боги, я не знаю что произошло, но как отправил вам скрины, решил проверить АВЗ еще раз, ну сделалсь проверка, глянул не чего он не нашел... думаю вот досад.. взял в каспере как обычно нажал исправить (удалить вирус и перезагрузил компьютер )и ВИНДУУС загрузился без каких либо проблем(вернее ВИРУС н обнаружен) Я очень вам благодарен за вашу помощь.. только 1 удивляет как вирус был удален, ведь раньше он востанавливаался както, а просмотрев все логи, он не РАЗУ не был обнаруженНу да и ладно хорошо что все в порядке, ЕЩЕ раз Большое человеческое спасибо вам, вы очень мне помогли и извените за потраченое ваше время

  • Уважаемый(ая) kislak, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 1
      Последнее сообщение: 03.08.2011, 05:00
    2. Ответов: 3
      Последнее сообщение: 14.08.2009, 11:50
    3. Парни помогите, что делать с этим вирусом..
      От Sergei91 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 21.06.2009, 22:01
    4. Ответов: 1
      Последнее сообщение: 21.12.2008, 12:58
    5. Ответов: 1
      Последнее сообщение: 23.08.2008, 17:15

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00836 seconds with 16 queries