Перейти к содержанию
Правила раздела

Требуется лечение

Мизантроп

Автор Мизантроп
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Мизантроп

Мизантроп

Опубликовано
Опубликовано

Мой знакомый принёс ко мне ноутбук, заражение которого на "лицо". Требуется очень, я повторяю очень аккуратное лечение, т.к. ПК напичкан кучей нужных документов и если ОС слетит, это будет катастрофа. Если есть риск падения системы после лечения прошу заранее сообщить об этом. Надеюсь на вас.

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

snifer67

snifer67

Опубликовано
Опубликовано

Проверьтесь http://support.kaspersky.ru/viruses/solutions?qid=208636215

 

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\autorun.inf','');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-77EF1D187563}');
QuarantineFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\Maq.exe','');
DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
DelBHO('{29F340EA-2108-40d0-94A0-62EC2B9EDF59}');
DeleteService('csgumzh');
DeleteFile('C:\WINDOWS\system32\01.tmp');
DeleteFile('C:\Program Files\ContentSaver\ContentSaver.dll');
DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\Maq.exe');
DeleteFile('E:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

 

Сделайте новые логи.

  • Согласен 1
thyrex

thyrex

Опубликовано
Опубликовано

Да, Кидо у Вас есть. Лечитесь

 

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\vdqxntqz.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\vdqxntqz.sys');
QuarantineFile('C:\WINDOWS\system32\mstmdm.dll','');
DeleteFile('E:\autorun.inf');
DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\Maq.exe');
DeleteFile('C:\System Volume Information\_restore{DB901CAE-0147-461D-A962-A5DEE13F4FEE}\RP20\A0008587.dll');
DeleteFile('C:\Program Files\ContentSaver\ContentSaver.exe');
DeleteFile('C:\WINDOWS\system32\mstmdm.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','UpdateCheck');
DeleteFileMask('C:\RESTORE\k-1-3542-4232123213-7676767-8888886', '*.*', true);
DeleteDirectory('C:\RESTORE\k-1-3542-4232123213-7676767-8888886');
DeleteFileMask('C:\RESTORE', '*.*', true);
DeleteDirectory('C:\RESTORE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@tut.by с указанной ссылкой на тему

 

Сделайте новые логи

  • Согласен 1
snifer67

snifer67

Опубликовано
Опубликовано

Восстановление системы отключить!

 

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('E:\autorun.inf');
DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\Maq.exe');
DeleteFile('C:\System Volume Information\_restore{DB901CAE-0147-461D-A962-A5DEE13F4FEE}\RP20\A0008601.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

 

Скачайте GMER по одной из указанных ссылок:

Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)

- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).

Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

  • Sections
  • IAT/EAT
  • Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)

- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.

После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

Мизантроп

Мизантроп

Опубликовано
  • Автор
Опубликовано

Скрипт выполнил.

После сканирования гмера, при сохранении, система напрочь виснет, даже диспетчер задач не запускается, поэтому предоставить лог гмера я не могу(( что можете посоветовать?

snifer67

snifer67

Опубликовано
Опубликовано

Отключите защитное ПО/эмуляторы дисков, попробуйте сделать лог gmer.

Мизантроп

Мизантроп

Опубликовано
  • Автор
Опубликовано
Отключите защитное ПО/эмуляторы дисков

Ни того, ни другого если не ошибаюсь даже не установлено... если без этого лога дальнейшее лечение невозможно лечение придётся прекратить(

Roman_Five

Roman_Five

Опубликовано
Опубликовано
Ни того, ни другого если не ошибаюсь даже не установлено... если без этого лога дальнейшее лечение невозможно лечение придётся прекратить(

 

насчёт первого - ошибаетесь.

деинсталлируйте на время Spyware Terminator

пробуйте снова Gmer

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.

Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Мизантроп

Мизантроп

Опубликовано
  • Автор
Опубликовано
насчёт первого - ошибаетесь.

деинсталлируйте на время Spyware Terminator

пробуйте снова Gmer

Хм, может остались хвосты Spyware Terminator, потому что в установка/удаление программ её нет. Как можно зачистить хвосты иным способом?

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.

Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

ComboFix.txt

snifer67

snifer67

Опубликовано
Опубликовано (изменено)

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

временно выключите антивирус, firewall и другое защитное программное обеспечение

NetSvcs::
unuxn
Driver::
brhef
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6288:TCP"=-

 

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

cfscript.gif

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Изменено пользователем snifer67
Мизантроп

Мизантроп

Опубликовано
  • Автор
Опубликовано
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

ComboFix.rar

thyrex

thyrex

Опубликовано
Опубликовано

Антивирус какой установлен?

 

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол. 

KillAll::

File::

Driver::
unuxn

NetSvc::
unuxn

Folder::

Registry::

FileLook::
c:\windows\system32\drivers\vdqxntqz.sys

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

cfscript.gif

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем
×
×
  • Создать...