Показано с 1 по 11 из 11.

BackDoor.Tdss.565 после лечения (заявка № 94296)

  1. #1
    Junior Member Репутация
    Регистрация
    27.12.2010
    Адрес
    Алматы, Казахстан
    Сообщений
    6
    Вес репутации
    26

    Thumbs up BackDoor.Tdss.565 после лечения

    привезли комп, антивирус как таковой отсутствовал, перед установкой антивируса решил проверить все CureIt: нашел и вылечил кучу всего, также был обнаружен процесс BackDoor.Tdss.565 который только обезвреживался и спустя какое то время запускался вновь. После лечения TDSSKiller-ом вроде все в порядке но сканирование с AVZ показывает что то непонятное. Что можно сделать?
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,382
    Вес репутации
    1266
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     TerminateProcessByName('c:\windows\smss.exe');
     TerminateProcessByName('c:\windows\system32\drivers\svajnager.exe');
     TerminateProcessByName('c:\documents and settings\Глав бух\application data\svchost.exe');
     StopService('svajnag');
     SetServiceStart('svajnag', 4);
     QuarantineFile('C:\WINDOWS\system32\drivers\svajnager.exe','');
     DeleteService('svajnag');
     QuarantineFile('C:\Documents and Settings\Глав бух\Application Data\svchost.exe','');
     QuarantineFile('C:\WINDOWS\smss.exe','');
     QuarantineFile('C:\WINDOWS\mssrvc\svchost.exe','');
     DeleteFile('C:\WINDOWS\mssrvc\svchost.exe');
     DeleteFile('C:\WINDOWS\smss.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Media Center');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','svchost');
     DeleteFile('C:\Documents and Settings\Глав бух\Application Data\svchost.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Systems');
     BC_DeleteSvc('svajnag');
     DeleteFile('C:\WINDOWS\system32\drivers\svajnager.exe');  
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Повторите логи

    АВЗ должно быть два лога + лог ТДССКиллер

  4. #3
    Junior Member Репутация
    Регистрация
    27.12.2010
    Адрес
    Алматы, Казахстан
    Сообщений
    6
    Вес репутации
    26
    не могу прикрепить quarantine.zip пишет: Ошибка загрузки. Данный файл уже был загружен. Архив кстати пустой

    Остальные логи прилагаю
    Вложения Вложения
    Последний раз редактировалось olejah; 27.12.2010 в 15:43. Причина: virusinfo_cure.zip - это карантин

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,382
    Вес репутации
    1266
    Что с проблемой?

  6. #5
    Junior Member Репутация
    Регистрация
    27.12.2010
    Адрес
    Алматы, Казахстан
    Сообщений
    6
    Вес репутации
    26
    Охрана здания закрыла доступ к кабинету с проблемной машиной. можно ли продолжить завтра?

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,382
    Вес репутации
    1266
    Ради Бога. Приходите. До Нового Года постараемся вылечить

  8. #7
    Junior Member Репутация
    Регистрация
    27.12.2010
    Адрес
    Алматы, Казахстан
    Сообщений
    6
    Вес репутации
    26
    вот недостающий лог
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1554
    Выполните скрипт в AVZ:
    Код:
    begin
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('C:\WINDOWS\system32\svchost','');
     DeleteFile('C:\WINDOWS\system32\svchost');
    DeleteFile('C:\WINDOWS\Tasks\At1.job');
    DeleteFile('C:\WINDOWS\Tasks\At2.job');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новые логи согласно п.2 и 3 раздела Диагностика.
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    27.12.2010
    Адрес
    Алматы, Казахстан
    Сообщений
    6
    Вес репутации
    26
    сделал
    Вложения Вложения

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1554
    Чисто.
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    27.12.2010
    Адрес
    Алматы, Казахстан
    Сообщений
    6
    Вес репутации
    26
    Спасибо

  • Уважаемый(ая) Doublewood, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Backdoor.Tdss.565, Backdoor.Tdss.4005 не могу удалить
      От NIX в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 08.02.2011, 15:51
    2. Backdoor.maosboot проблемы после лечения
      От xXSeraphim в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.03.2010, 16:37
    3. Rootkit.Win32.TDSS.d / BackDoor.Tdss.565
      От Shanna в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 24.01.2010, 17:42
    4. backdoor.tdss.565
      От chiz1 в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 21.10.2009, 18:10
    5. После лечения Backdoor.Win32.Bifrose.aav
      От Kroko.Dil в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.10.2008, 12:43

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00953 seconds with 17 queries