Показано с 1 по 12 из 12.

Многочисленные ТРОЯНЫ и сбои IE и запуска программ (заявка № 95812)

  1. #1
    Junior Member Репутация
    Регистрация
    09.08.2008
    Сообщений
    59
    Вес репутации
    35

    Exclamation Многочисленные ТРОЯНЫ и сбои IE и запуска программ

    Запустил неизвестный файл. В результате:
    - снесло антивирус ESET напрочь;
    - нестабильное поведение программ: IE - пропадание/сворачивание окна, при запуске других программ сворачиваются и не запускаются и т.п.;
    - не отключается восстановление системы.
    После лечения осталось третье!
    Последний раз редактировалось Gadzilla; 23.03.2011 в 10:23.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    Отключите Системное восстановление!!! как- посмотреть можно тут
    - Выполните скрипт в AVZ
    Код:
    procedure FixServiceStart(ServiceName:string;);
    var j:integer; NumStr:string;
    begin
    for j:=0 to 999 do
     begin
        if j=0 then
            NumStr:='CurrentControlSet' else 
            if j<10 then
                NumStr:='ControlSet00'+IntToStr(j) else
                if j<100 then
                    NumStr:='ControlSet0'+IntToStr(j) else
                    NumStr:='ControlSet'+IntToStr(j);
     if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName) then
      begin
      RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName);
      RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName, 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
      AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\' + ServiceName + ' исправлено на оригинальное.'); 
       if (RegKeyIntParamRead('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName, 'Start') = 0) then
        begin
        RegKeyIntParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\' + ServiceName,'Start', 2);
        AddToLog('Тип запуска службы ' + ServiceName + ' переведен в режим Авто.');
       end;
      end;
     end;
    end;
    
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('F:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\l1rezerv.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\srvkp.sys','');
     QuarantineFile('C:\WINDOWS\sysdriver32.exe','');
     DeleteService('srvsysdriver32');
     DeleteService('srviecheck');
     QuarantineFile('c:\windows\iecheck.exe','');
     TerminateProcessByName('c:\windows\iecheck.exe');
     DeleteFile('c:\windows\iecheck.exe');
     DeleteFile('C:\WINDOWS\sysdriver32.exe');
     DeleteFile('C:\WINDOWS\l1rezerv.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','l1rezerv.exe');
     DeleteFile('F:\autorun.inf');
     QuarantineFile('C:\WINDOWS\killwindtitle.exe','');
     QuarantineFile('C:\WINDOWS\sysdriver32.exe','');
     DeleteFile('C:\WINDOWS\sysdriver32.exe');
     FixServiceStart('wscsvc');
     SaveLog(GetAVZDirectory+'LOG\avz.log');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(16);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    09.08.2008
    Сообщений
    59
    Вес репутации
    35

    Восстановление Системы

    Этот пункт отсутствует как класс
    Раньше был...)))
    Возможно ли отключить его через Администрирование?

    Добавлено через 48 минут

    Цитата Сообщение от Gadzilla Посмотреть сообщение
    Этот пункт отсутствует как класс
    Раньше был...)))
    Возможно ли отключить его через Администрирование?
    Ура! Разобрался! Верно??
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore
    RestoreStatus-0
    DisableSR-1
    Последний раз редактировалось Gadzilla; 23.03.2011 в 10:23.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    1.Профиксите в HijackThis
    Код:
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    2.Выполните скрипт в AVZ
    Код:
    begin
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\drivers\srvkp.sys','');
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

  6. #5
    Junior Member Репутация
    Регистрация
    09.08.2008
    Сообщений
    59
    Вес репутации
    35

    Какой результат диагностики карантина?

    ?

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    файл чистый

    Обновите систему
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут

    После обновления:
    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

  8. #7
    Junior Member Репутация
    Регистрация
    09.08.2008
    Сообщений
    59
    Вес репутации
    35

    Сбои при загрузке сайтов!!!

    Не грузится сайт www.vkontakte.ru
    Пробовал IE, Maxthon и Mazilla

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    сделайте логи еще раз

  10. #9
    Junior Member Репутация
    Регистрация
    09.08.2008
    Сообщений
    59
    Вес репутации
    35

    Выкладываю...

    Логи еще раз:
    Последний раз редактировалось Gadzilla; 23.03.2011 в 10:23.

  11. #10
    Junior Member Репутация
    Регистрация
    09.08.2008
    Сообщений
    59
    Вес репутации
    35

    Посмотрели логи?

    Что посоветуете?

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Выполните скрипт в AVZ
    Код:
    begin
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     ExecuteRepair(13);
     RebootWindows(true);
    end.
    - Сделайте лог MBAM

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 4
    • Обработано файлов: 33
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\iecheck.exe - Trojan.Win32.VkHost.cso ( DrWEB: Trojan.KillProc.4440, BitDefender: Generic.Malware.SFHYVdWkg.5AA66DB7, AVAST4: Win32:Delf-QBF [Trj] )
      2. \\quarantine\\index.php - Trojan.HTML.Agent.ap ( DrWEB: archive: archive: VBS.PackFor, BitDefender: Trojan.JS.PYC )
      3. \\quarantine\\index[1].htm - Trojan.HTML.Agent.ap ( DrWEB: archive: VBS.PackFor, BitDefender: Trojan.JS.PYC, AVAST4: JS:Packed-X [Trj] )
      4. \\quarantine\\killwindtitle.exe - Trojan.Win32.Scar.dhxa ( DrWEB: Trojan.MulDrop1.57842, BitDefender: DeepScan:Generic.Malware.SP!BVPkTkg.6B8B14EA, NOD32: Win32/KillAV.NKK trojan, AVAST4: Win32:Malware-gen )
      5. \\quarantine\\l1rezerv.exe - Trojan.Win32.Scar.djln ( DrWEB: Trojan.KillProc.4306, BitDefender: Trojan.Generic.5380680, NOD32: Win32/TrojanDownloader.Delf.QFH trojan, AVAST4: Win32:Delf-QBF [Trj] )
      6. \\quarantine\\slavamur.zip.exe - Trojan-PSW.Win32.VKont.apm ( DrWEB: Trojan.DownLoader1.55943, BitDefender: Trojan.Generic.KD.113039, NOD32: Win32/Delf.PTD trojan, AVAST4: Win32:Downloader-FFG [Trj] )
      7. \\quarantine\\sysdriver32.exe - Backdoor.Win32.Delf.xyl ( DrWEB: Trojan.KillProc.4345, BitDefender: DeepScan:Generic.Malware.SFTkg.88903B92, NOD32: Win32/TrojanDownloader.Delf.QCY trojan, AVAST4: Win32:Delf-QBF [Trj] )
      8. \\quarantine\\sysdriver32_.exe - Backdoor.Win32.Delf.xyl ( DrWEB: Trojan.KillProc.4345, BitDefender: DeepScan:Generic.Malware.SFTkg.88903B92, NOD32: Win32/TrojanDownloader.Delf.QCY trojan, AVAST4: Win32:Delf-QBF [Trj] )
      9. \\quarantine\\tray_tmp.exe - Trojan-PSW.Win32.VKont.apm ( DrWEB: Trojan.DownLoader1.55943, BitDefender: Trojan.Generic.KD.113039, NOD32: Win32/Delf.PTD trojan, AVAST4: Win32:Downloader-FFG [Trj] )
      10. \\quarantine\\217061.exe - Trojan.Win32.Scar.djln ( DrWEB: Trojan.KillProc.4306, BitDefender: Trojan.Generic.5380680, NOD32: Win32/TrojanDownloader.Delf.QFH trojan, AVAST4: Win32:Delf-QBF [Trj] )
      11. \\quarantine\\4221310.exe - Trojan.Win32.Scar.djln ( DrWEB: Trojan.KillProc.4306, BitDefender: Trojan.Generic.5380680, NOD32: Win32/TrojanDownloader.Delf.QFH trojan, AVAST4: Win32:Delf-QBF [Trj] )
      12. \\quarantine\\7165571.exe - Trojan.Win32.Zapchast.crh ( DrWEB: Trojan.Siggen2.11644, BitDefender: Gen:Variant.Zusy.Elzob.5495, AVAST4: Win32:Malware-gen )
      13. \\quarantine\\7366030.exe - Trojan.Win32.Agent.gjja ( DrWEB: Trojan.MulDrop1.57516, BitDefender: Trojan.Generic.5494203, NOD32: Win32/DisableSR.A trojan, AVAST4: Win32:Malware-gen )
      14. \\quarantine\\94802291.exe - Backdoor.Win32.Delf.xyl ( DrWEB: Trojan.KillProc.4345, BitDefender: DeepScan:Generic.Malware.SFTkg.88903B92, NOD32: Win32/TrojanDownloader.Delf.QCY trojan, AVAST4: Win32:Delf-QBF [Trj] )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) Gadzilla, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Многочисленные сбои и вирусы
      От dkorost в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 12.11.2010, 14:40
    2. Многочисленные траблы.
      От Robin-333 в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 18.05.2010, 17:58
    3. многочисленные вирусы
      От kuzjka в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 23.11.2009, 22:09
    4. Многочисленные симптомы заражения
      От Art в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 10.01.2007, 16:18

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01583 seconds with 16 queries