Показано с 1 по 13 из 13.

Нужна помощь в борьбе с BackDoor.Tdss.565 (заявка № 93503)

  1. #1
    Junior Member Репутация
    Регистрация
    13.12.2010
    Сообщений
    9
    Вес репутации
    26

    Thumbs up Нужна помощь в борьбе с BackDoor.Tdss.565

    Доброе время суток.
    Ситуация такова: с некоторых пор ( камп тещи потому точных данных с чего началось неведомы) система работает крайне не стабильно и отказываться выключаться, после проверок антивирусами и антишпионом найдено и излечено много троянов и всякой мелкой гадости. Но! увы один , а именно - BackDoor.Tdss.565 не поддаетса никаким ухищрениям.
    Куреит его видит только в памяти как процесс, обезвреживает а ни пути ни источника найти не может (ни в одном из режимов) после рестарта все повторяется. Пробовал Лив СД - сканер ничего не обнаруживает((
    + как я понял следствием работы этой кадости стали траблы с самим винчестером- а именно неверное отображение файлов и папок в некоторых директория и при просмотре в проводнике "Свойства диска"-"оборудование" - отсутствует драйвер HDD как таковой вообще!!! в "панель инструментов"-"система"- "диспетчер оборудования" - таковой также отсутствует!!! В "администрирование"- "управление дисками" - тоже пусто!!! Хотя так структура коталогов и томов в принципе видна и большинство запускаемых приложений работают корректно.
    П.С. прошу прощения, если где-то мои суждения ошибочны, буду рад любой помощи.
    ППС соррь но почему-то не могу прикрепить вложениями созданные по правилам логи.....

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    Пролечитесь http://support.kaspersky.ru/faq/?qid=208639606 и предоставьте лог
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    13.12.2010
    Сообщений
    9
    Вес репутации
    26
    Наконец то вышло прикрепить)

  5. #4
    Junior Member Репутация
    Регистрация
    13.12.2010
    Сообщений
    9
    Вес репутации
    26

    вроде как вылечил

    Скан нашел на диско 0 ... попросил ребут- после ребута скан- показал что все чисто выкладываю 2 лога один с прописью вируса ( до перезагрузки) второй после.
    Я вообще правильно понимаю что проблемма решилась?? ибо в свойствах наконец то появились дрова жесткого диска!!!

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    сделайте лог Gmer
    Paula rhei.
    Поддержать проект можно тут

  7. #6
    Junior Member Репутация
    Регистрация
    13.12.2010
    Сообщений
    9
    Вес репутации
    26
    Сделал, что то нашло((
    Вложения Вложения

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    В AVZ выполните скрипт:

    Код:
    Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
    var
    i : integer; 
    KeyList : TStringList;
    KeyName : string;                           
    begin
    RegKeyResetSecurity(ARoot, AName);
    KeyList := TStringList.Create;
    RegKeyEnumKey(ARoot, AName, KeyList);
    for i := 0 to KeyList.Count-1 do
     begin
     KeyName := AName+'\'+KeyList[i];
     RegKeyResetSecurity(ARoot, KeyName);
     RegKeyResetSecurityEx(ARoot, KeyName);
     end;
    KeyList.Free;
    end;
    Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
    var
     i : integer;
     KeyList : TStringList;
     KeyName : string;                           
    begin
     Result := 0;
     if StopService(AServiceName) then Result := Result or 1;
     if DeleteService(AServiceName,  not(AIsSvcHosted)) then Result := Result or 2;
     KeyList := TStringList.Create;
     RegKeyEnumKey('HKLM','SYSTEM', KeyList);
     for i := 0 to KeyList.Count-1 do
      if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
       KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;                                     
       if RegKeyExistsEx('HKLM', KeyName) then begin
        Result := Result or 4;                  
        RegKeyResetSecurityEx('HKLM', KeyName);
        RegKeyDel('HKLM', KeyName);
        if RegKeyExistsEx('HKLM', KeyName) then               
         Result := Result or 8;                  
       end;
      end;                 
     if AIsSvcHosted then
      BC_DeleteSvcReg(AServiceName)
     else
      BC_DeleteSvc(AServiceName);
     KeyList.Free;
    end;
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('C:\Program Files\hfs\hfs.exe','');
    QuarantineFile('C:\WINDOWS\system32\fwyrr.dll','');
     QuarantineFile('\\?\globalroot\systemroot\system32\tP9DJ79.exe','');
     QuarantineFile('\\?\globalroot\systemroot\system32\h57CZAe.exe','');
     QuarantineFile('\\?\globalroot\systemroot\system32\T7NTsoA.exe','');
     QuarantineFile('\\?\globalroot\systemroot\system32\Mmir4T8.exe','');
     QuarantineFile('\\?\globalroot\systemroot\system32\BbXVjF9.exe','');
     QuarantineFile('\\?\globalroot\systemroot\system32\1rXCo3b.exe','');
    QuarantineFile('c:\windows\system32\tP9DJ79.exe','');
    QuarantineFile('c:\windows\system32\h57CZAe.exe','');
    QuarantineFile('c:\windows\system32\T7NTsoA.exe','');
    QuarantineFile('c:\windows\system32\Mmir4T8.exe','');
    QuarantineFile('c:\windows\system32\BbXVjF9.exe','');
    QuarantineFile('c:\windows\system32\1rXCo3b.exe','');
     QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\jvhGg9eJ.sys','');
     DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\jvhGg9eJ.sys');
     DeleteFile('\\?\globalroot\systemroot\system32\1rXCo3b.exe');
     DeleteFile('\\?\globalroot\systemroot\system32\BbXVjF9.exe');
     DeleteFile('\\?\globalroot\systemroot\system32\Mmir4T8.exe');
     DeleteFile('\\?\globalroot\systemroot\system32\T7NTsoA.exe');
     DeleteFile('\\?\globalroot\systemroot\system32\h57CZAe.exe');
     DeleteFile('\\?\globalroot\systemroot\system32\tP9DJ79.exe');
    DeleteFile('c:\windows\system32\tP9DJ79.exe');
    DeleteFile('c:\windows\system32\h57CZAe.exe');
    DeleteFile('c:\windows\system32\T7NTsoA.exe');
    DeleteFile('c:\windows\system32\Mmir4T8.exe');
    DeleteFile('c:\windows\system32\BbXVjF9.exe');
    DeleteFile('c:\windows\system32\1rXCo3b.exe');
    DeleteFile('C:\WINDOWS\system32\fwyrr.dll');
    BC_ImportAll;
    ExecuteSysClean;
     AddToLog(inttostr(BC_ServiceKill('orkppbqc')) );
     SaveLog(GetAVZDirectory+'avz_log.txt');
    ExecuteWizard('TSW',2,2,true);
    BC_Activate;
    ExecuteRepair(20);
    RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.

    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

    Сохраните текст ниже как cleanup.bat в ту же папку, где находится klp148zx.exe (gmer)
    Код:
    klp148zx.exe -del service orkppbqc
    klp148zx.exe -del file "C:\WINDOWS\system32\fwyrr.dll"
    klp148zx.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\orkppbqc"
    klp148zx.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\orkppbqc"
    klp148zx.exe -reboot
    И запустите cleanup.bat.
    Компьютер перезагрузится!

    Сделать новый лог gmer.
    Логи avz повторите.
    Paula rhei.
    Поддержать проект можно тут

  9. #8
    Junior Member Репутация
    Регистрация
    13.12.2010
    Сообщений
    9
    Вес репутации
    26
    Все сделал... после выполнения 1-го скрипта и перезагрузки обнаружилось неизвестное устройство (дрова не определились) пока не понял какое именно все старые вроде на месте))...
    создал bat файл- при его выполнение несколько раз выдало сообщение типа "данный процес отсутствует" и " модуль не найден" (заскринить не успел... если надо могу повторить со скринами)
    Итоги со свежими логами прикрепляю.
    П.С. архив выслал.

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    Неизвестное устройство удалите в диспетчере.
    C:\Program Files\hfs\hfs.exe - а это что за программка?
    Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
    Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
    Перезагрузите компьютер.
    Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
    Paula rhei.
    Поддержать проект можно тут

  11. #10
    Junior Member Репутация
    Регистрация
    13.12.2010
    Сообщений
    9
    Вес репутации
    26
    Скрипт выполнил, все обновил... после рестарта повторил- итог "часто используемых уязвимостей не обнаружено"
    лог прикрепил.
    По поводу Hfs.exe - понятия не имею)) нашел ее в установке/удалении программ и благополучно удалил...
    устройство удалил, вроде пока не обнаруживалось.

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    На этом лечение можно считать законченным. Поздравляю с победой
    Paula rhei.
    Поддержать проект можно тут

  13. #12
    Junior Member Репутация
    Регистрация
    13.12.2010
    Сообщений
    9
    Вес репутации
    26

    Спасибо !!!

    Спасибо огромное за помощь, внимание и потраченное время!

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 37
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\hfs\\hfs.exe - not-a-virus:Server-FTP.Win32.SFH.gw ( DrWEB: Program.WebRemote.149, BitDefender: Trojan.Generic.5042316 )


  • Уважаемый(ая) wardim, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Backdoor.Tdss.565, Backdoor.Tdss.4005 не могу удалить
      От NIX в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 08.02.2011, 15:51
    2. Нужна помощь в борьбе с вирусами
      От yoyoyaya в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 14.08.2010, 11:19
    3. Ответов: 3
      Последнее сообщение: 05.04.2010, 20:27
    4. Rootkit.Win32.TDSS.d / BackDoor.Tdss.565
      От Shanna в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 24.01.2010, 17:42
    5. Срочно нужна помощь в борьбе с вирусом
      От Валера в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.09.2007, 12:23

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01495 seconds with 17 queries