Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 24.

Не грузится avz уверен что сидит троян! (заявка № 88928)

  1. #1
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    75
    Вес репутации
    37

    Exclamation Не грузится avz уверен что сидит троян!

    Не грузится avz и HiJackThis тоже не грузится. Мозила не запускается выкидывает уведомление что упала и отправляет баг репорт на серв... На сайт вирус инфо не мог зайти так же не грузился, многие сайты антивирусников не грузились, НОД32 не загружается после перезагрузки! Помогите выдернуть эту вредину достала уже! Ваш сайт загрузил после того как использовал утилиту ComboFix

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Сделайте лог ComboFix

  4. #3
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    75
    Вес репутации
    37
    вот лог который сделал ComboFix
    Последний раз редактировалось aWho; 23.11.2010 в 14:36.

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

    Код:
    KillAll::
    
    File::
    c:\windows\system32\3469792d.exe
    c:\windows\system32\bhqmic.exe
    c:\documents and settings\Duke\Главное меню\Программы\Автозагрузка\chkntfs.exe
    
    
    Driver::
    
    NetSvc::
    
    Folder::
    c:\program files\Common Files\20c4ebb5
    
    Registry::
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
    "Userinit"="c:\windows\system32\userinit.exe,"
    
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

  6. #5
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    75
    Вес репутации
    37
    после скрипта выполненым ComboFix, все начало запускаться!!!
    Вот логи avz,HiJackThis и ComboFix на всякий случай!
    Последний раз редактировалось aWho; 23.11.2010 в 14:36.

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Протокол антивирусной утилиты AVZ версии 4.32
    Версия АВЗ уже сильно устарела, надо скачать новую версию, обновить базы и переделать логи.

  8. #7
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    75
    Вес репутации
    37
    сделал новые логи!
    Последний раз редактировалось aWho; 23.11.2010 в 14:36.

  9. #8
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    75
    Вес репутации
    37
    Посмотрите логи пожалуйста! Нод постоянно выкидывает сообщение, что какойто архив не может распечататься...

  10. #9
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\Temp\mbr.sys','');
     DeleteFile('C:\Temp\mbr.sys');  
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Повторите логи

  11. #10
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    75
    Вес репутации
    37
    скрипт выполнен, карантин направлен.

  12. #11
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Цитата Сообщение от Olejah Посмотреть сообщение
    - Повторите логи
    Осталось это.

  13. #12
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    75
    Вес репутации
    37
    выполнил скрипты отправляю вам.
    Последний раз редактировалось aWho; 23.11.2010 в 14:36.

  14. #13
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,410
    Вес репутации
    1268
    Что с проблемой?

  15. #14
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    75
    Вес репутации
    37
    нод так же выкидывает странное сообщение переодически... не может распечатать какойто файл

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Процитируйте сообщение антивируса полностью, пожалуйста
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    75
    Вес репутации
    37
    "ошибка распаковки файла"

    Добавлено через 44 минуты

    всетаки проблема либо не решена либо появилась новая... вот логи
    Последний раз редактировалось aWho; 23.11.2010 в 14:36.

  18. #17
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    75
    Вес репутации
    37
    Вот последние логи! Проблемы с интернетом так и не закончились... Потеря пакетов 75-100%
    Последний раз редактировалось aWho; 23.11.2010 в 14:36.

  19. #18
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\program files\Common Files\jqyrg4inedzz13m
    
    Driver::
    
    Folder::
    c:\program files\Common Files\20c4eb5c
    c:\program files\Common Files\20c4e8be
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #19
    Junior Member Репутация
    Регистрация
    04.03.2008
    Сообщений
    75
    Вес репутации
    37
    выполнил, вот лог.
    Последний раз редактировалось aWho; 23.11.2010 в 14:36.

  21. #20
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,531
    Вес репутации
    3021
    Файл c:\program files\Common Files\20c4e880rdp.txt удалите вручную. Смените все пароли

    Больше необычного не видно
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) aWho, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 1
      Последнее сообщение: 05.12.2011, 10:21
    2. Ответов: 4
      Последнее сообщение: 04.06.2010, 21:38
    3. Сидит троян, ворующий клучи WMID
      От Valeriy Udovenko в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 03.05.2010, 22:20
    4. сидит злой троян
      От starion в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 26.11.2009, 08:59
    5. Сидит троян, ккажись AVZ его не заметил
      От Daemon66 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 24.10.2008, 17:48

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00456 seconds with 16 queries