Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Букет: 24.exe+syscr.exe+spmv.sys+неопределенный перехватчик (заявка № 89052)

  1. #1
    Junior Member Репутация
    Регистрация
    29.09.2010
    Сообщений
    19
    Вес репутации
    27

    Thumbs up Букет: 24.exe+syscr.exe+spmv.sys+неопределенный перехватчик

    Добрый день.
    AVZ показывает следующие проблемные файлы:
    1) 24.exe
    2) syscr.exe (подмена диспетчера задач)
    3) spmv.sys (после перезагрузки меняет имя)
    4) и еще "перехватчик не определен"

    Прикладываю необходимые файлы.....
    Последний раз редактировалось Favn; 22.01.2011 в 01:47.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\24.exe','');
     QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
     QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-3298438705-3709975914-902348180-7714\syscr.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-1852487108-7109558154-411825094-0829\syscr.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0478158144-5495222857-420903130-5191\syscr.exe','');
     QuarantineFile('C:\Documents and Settings\Sasha\Application Data\ltzqai.exe','');
     QuarantineFile('C:\Program Files\plugin.exe','');
     BC_DeleteSvc('Upnhercyaver');
     DeleteFile('C:\Program Files\plugin.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-3298438705-3709975914-902348180-7714\syscr.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-1852487108-7109558154-411825094-0829\syscr.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-0478158144-5495222857-420903130-5191\syscr.exe');
     DeleteFile('C:\Documents and Settings\Sasha\Application Data\ltzqai.exe');
     DeleteFile('C:\WINDOWS\cfdrive32.exe');
     DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
     DeleteFile('C:\WINDOWS\system32\24.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=89052).
    Сделайте новые логи.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    29.09.2010
    Сообщений
    19
    Вес репутации
    27
    Прошу прощения за задержку

    Новые логи...

    И карантин....
    Последний раз редактировалось Favn; 22.01.2011 в 01:47.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    29.09.2010
    Сообщений
    19
    Вес репутации
    27
    лог полного сканирования МВАМ
    Последний раз редактировалось Favn; 22.01.2011 в 01:47.

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Удалите в МВАМ -

    Код:
    Зараженные ключи в реестре:
    HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
    
    Зараженные параметры в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> No action taken.
    
    Зараженные файлы:
    C:\RECYCLER\S-1-5-21-6389739358-5907156999-183107737-6603\syscr.exe (Worm.Autorun.B) -> No action taken.
    E:\System Volume Information\_restore{74B2F5CA-AC4B-4337-A138-021DBD712D70}\RP38\A0006551.exe (Trojan.Agent.CK) -> No action taken.
    C:\WINDOWS\system32\41.exe (Trojan.FakeAlert) -> No action taken.
    - Повторите лог МВАМ

  8. #7
    Junior Member Репутация
    Регистрация
    29.09.2010
    Сообщений
    19
    Вес репутации
    27
    лог МВАМ
    Последний раз редактировалось Favn; 22.01.2011 в 01:47.

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Что с проблемой?

  10. #9
    Junior Member Репутация
    Регистрация
    29.09.2010
    Сообщений
    19
    Вес репутации
    27
    Проблема (мы) сохранились, логи ниже
    Из попутного...
    1. Generic Host Process for Win32 Services - обнаружена ошибка.
    2. svchost.exe- ошибка приложения ( как правило после первого)
    3. При загрузке открываются "Мои документы"
    4. Перезагрузка не происходит в нормальном режиме, после закрытия всех приложений и рабочего стола все "зависает", приходится через резет.

    Из-за п.1,2 приходится перезагружаться и в итоге вредины переименовываются, хотя не все....

    P.S. Пока писал этот пост пришлось перезагружаться.
    Последний раз редактировалось Favn; 22.01.2011 в 01:47.

  11. #10
    Junior Member Репутация
    Регистрация
    29.09.2010
    Сообщений
    19
    Вес репутации
    27
    Активность хелперов за последние сутки говорит о том, что мне поможет только переустановка ОС.

    Поставил файрвол - убралась замена диспетчера задач, остальные проблемные бяки остались.

    Из попутного вроде только "мои документы" остались
    Последний раз редактировалось Favn; 02.10.2010 в 20:27. Причина: произошли изменения в проблеме

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ в безопасном режиме:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\Documents and Settings\Sasha\Application Data\ltzqai.exe');
     DeleteFile('c:\windows\cfdrive32.exe');
     DeleteFile('c:\windows\system32\msvmiode.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новые логи AVZ.
    I am not young enough to know everything...

  13. #12
    Junior Member Репутация
    Регистрация
    29.09.2010
    Сообщений
    19
    Вес репутации
    27
    Прошу прощения за поздний ответ

    Вот логи, правда между первым и вторым логом пришлось перезагрузиться т.к. не было доступа к инету, если необходимо то могу повторить, постараюсь на сколько возможно не перезагружать машину.
    Последний раз редактировалось Favn; 22.01.2011 в 01:47.

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Больше ничего плохого не видно.
    I am not young enough to know everything...

  15. #14
    Junior Member Репутация
    Регистрация
    29.09.2010
    Сообщений
    19
    Вес репутации
    27
    А что такое spzi.sys он же spuz.sys во втором логе после перезагрузки?

  16. #15
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Это от эмулятора дисков.

  17. #16
    Junior Member Репутация
    Регистрация
    29.09.2010
    Сообщений
    19
    Вес репутации
    27
    понял, а неопределенный перехватчик?

  18. #17
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Он же самый, либо защитное ПО.

  19. #18
    Junior Member Репутация
    Регистрация
    29.09.2010
    Сообщений
    19
    Вес репутации
    27
    Понял, спасибо!
    Два дня погоняю машину и отпишусь....

    (а пока урежу права и прочее по теме после лечения)

  20. #19
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,403
    Вес репутации
    1267
    Рекомендуется -

    Установить все важные обновления.
    - Установить IE 8 - даже если Вы им не пользуетесь.

  21. #20
    Junior Member Репутация
    Регистрация
    29.09.2010
    Сообщений
    19
    Вес репутации
    27
    Спасибо всем принявшим участие в излечении.
    По заявленным проблемам все в порядке. Остальные вопросы задам в других ветках.
    Тему можно закрывать.

  • Уважаемый(ая) Favn, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. подмена PID и неопределенный перехватчик
      От aleks172 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 13.03.2012, 08:41
    2. Ответов: 7
      Последнее сообщение: 07.09.2011, 13:24
    3. Как удалить Syscr.exe?
      От Дмитрий Владимирович в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 29.08.2010, 16:59
    4. Неопределенный вирус
      От st_fenix в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 04.04.2009, 21:21
    5. Ответов: 8
      Последнее сообщение: 22.02.2009, 06:13

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00369 seconds with 16 queries