vit9696 Опубликовано 25 октября, 2011 Опубликовано 25 октября, 2011 Доброго времени суток. Знакомый, вероятно что-то словил. Не работает ни один exe (за исключением некоторых Internet Explorer например), не стартует установленный KIS 2011. Под безопаской удалось запустить полиморфный avz и выполнить логи. Прилагаю. virusinfo_syscure.zip virusinfo_syscheck.zip
Roman_Five Опубликовано 25 октября, 2011 Опубликовано 25 октября, 2011 vit9696, попробуйте сделать логи AVZ в обычном режиме: 1) сначала запуская обычный AVZ с ключами ag=y am=y C:\avz4\avz.exe ag=y am=y 2) не поможет - полиморфный с ключами ag=y am=y 3) не поможет - переименуйте полиморфный avz в iexplore.exe о результатах отпишитесь.
vit9696 Опубликовано 25 октября, 2011 Автор Опубликовано 25 октября, 2011 (изменено) 1) не удалось (никакой реакции на команду) 2) аналогично (при попытке запуска появились "часики" и полиморфный авз автоматически был удален из папки) 3) аналогично, однако ошибка - Архив поврежден или имеет неизвестный формат. Изменено 25 октября, 2011 пользователем vit9696
thyrex Опубликовано 25 октября, 2011 Опубликовано 25 октября, 2011 Логи RSIT или HiJack тоже не получаются?
vit9696 Опубликовано 25 октября, 2011 Автор Опубликовано 25 октября, 2011 (изменено) Да, "Архив поврежден или имеет неизвестный формат." Через avp.com удалось стартануть GUI kis. Сейчас сделаем отчет... (через него) Сделали ) sysinfo.zip Изменено 25 октября, 2011 пользователем vit9696
Roman_Five Опубликовано 25 октября, 2011 Опубликовано 25 октября, 2011 Скачайте ComboFix здесь или здесь и сохраните на рабочий стол. 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe или iexplore.exe Подробнее про использование ComboFix - http://safezone.cc/forum/showpost.php?p=10...amp;postcount=1 если снова не запустится - напишите.
vit9696 Опубликовано 25 октября, 2011 Автор Опубликовано 25 октября, 2011 (изменено) Есть контакт. Запущен под безопаской combofix.pif - по-другому - никак.... ComboFix.txt Изменено 25 октября, 2011 пользователем vit9696
Roman_Five Опубликовано 25 октября, 2011 Опубликовано 25 октября, 2011 перезагрузитесь и пробуйте в обычном режиме сделать логи по правилам.
vit9696 Опубликовано 25 октября, 2011 Автор Опубликовано 25 октября, 2011 (изменено) перезагрузитесь и пробуйте в обычном режиме сделать логи по правилам. Архив поврежден или имеет неизвестный формат. Сейчас стартануть комбофикс в обычном режиме под пиф. ...... Ошибка Приложение не было запущено посколько оно некорректно настроено, повторная установка приложения может решить данную проблему. Изменено 25 октября, 2011 пользователем vit9696
Tiare Опубликовано 25 октября, 2011 Опубликовано 25 октября, 2011 Есть контакт. Запущен под безопаской combofix.pif - по-другому - никак.... К сожалению, стандартные логи, запущенные в безопасном режиме, не информативны... Попробуйте сделать такой лог в обычном режиме. Скачивайте сканер с расширением .com или .scr Если ничего не получится, тогда попробуйте сделать такой лог в безопасном режиме.
vit9696 Опубликовано 25 октября, 2011 Автор Опубликовано 25 октября, 2011 (изменено) Утилита запустилась, создается лог. С расширением .com Логи будут завтра - ушел спать, спс за помощь. Изменено 25 октября, 2011 пользователем vit9696
vit9696 Опубликовано 26 октября, 2011 Автор Опубликовано 26 октября, 2011 Обещанные логи. Extras.Txt OTL.Txt
Roman_Five Опубликовано 26 октября, 2011 Опубликовано 26 октября, 2011 В безопасном режиме с помощью полиморфного AVZ выполните скрипт (AVZ, Меню "Файл - Выполнить скрипт"): begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; QuarantineFile('C:\WINDOWS\PEV.exe',''); QuarantineFile('C:\WINDOWS\MBR.exe',''); QuarantineFile('C:\WINDOWS\sed.exe',''); QuarantineFile('C:\WINDOWS\grep.exe',''); QuarantineFile('C:\WINDOWS\zip.exe',''); QuarantineFile('C:\WINDOWS\SWREG.exe',''); QuarantineFile('C:\WINDOWS\SWSC.exe',''); QuarantineFile('C:\WINDOWS\SWXCACLS.exe',''); QuarantineFile('C:\WINDOWS\NIRCMD.exe',''); QuarantineFile('C:\WINDOWS\system32\qmgr.dll',''); QuarantineFile('C:\WINDOWS\gdrv.sys',''); QuarantineFile('C:\WINDOWS\system32\WgaLogon.dll',''); QuarantineFile('C:\WINDOWS\System32\srvany.exe',''); QuarantineFile('C:\WINDOWS\KMService.exe',''); QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll',''); BC_ImportQuarantineList; BC_Activate; ExecuteRepair(1); RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится. Для создания архива с карантином выполните скрипт: begin CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip'); end. Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы). Для получения ответа в более короткий срок отправьте Ваш запрос через Личный кабинет. В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек). В строке "Электронный адрес:" укажите адрес своей электронной почты. Полученный ответ сообщите в этой теме. сделайте лог AVZ в безопасном режиме по такой инструкции http://safezone.cc/forum/showthread.php?t=56
vit9696 Опубликовано 26 октября, 2011 Автор Опубликовано 26 октября, 2011 (изменено) Выполнили, карантин отправил через личный кабинет. Протокол прилагаю. ---- Т.к. карантин отправлен, а система не имела особой ценности (в целом), сделали реинстал винды, всем большое спасибо за помощь. протокол.zip Изменено 26 октября, 2011 пользователем vit9696
vit9696 Опубликовано 26 октября, 2011 Автор Опубликовано 26 октября, 2011 Пришел ответ из вирлаба Здравствуйте, avz00001.dta, avz00001.ini, avz00002.dta, avz00002.ini, avz00003.dta, avz00003.ini, avz00004.dta, avz00004.ini, avz00005.dta, avz00005.ini, avz00006.dta, avz00006.ini, avz00007.dta, avz00007.ini, bcqr00001.dat, bcqr00001.ini, bcqr00002.dat, bcqr00002.ini, bcqr00003.dat, bcqr00003.ini, bcqr00004.dat, bcqr00004.ini, bcqr00005.dat, bcqr00005.ini, bcqr00006.dat, bcqr00006.ini, bcqr00007.dat, bcqr00007.ini, bcqr00008.dat, bcqr00008.ini, bcqr00009.dat, bcqr00009.ini, bcqr00010.dat, bcqr00010.ini, bcqr00011.dat, bcqr00011.ini, bcqr00012.dat, bcqr00012.ini, bcqr00013.dat, bcqr00013.ini, bcqr00014.dat, bcqr00014.ini, bcqr00015.dat, bcqr00015.ini, bcqr00016.dat, bcqr00016.ini, bcqr00017.dat, bcqr00017.ini, bcqr00018.dat, bcqr00018.ini, bcqr00019.dat, bcqr00019.ini, bcqr00020.dat, bcqr00020.ini, bcqr00021.dat, bcqr00021.ini, bcqr00022.dat, bcqr00022.ini, bcqr00023.dat, bcqr00023.ini, bcqr00024.dat, bcqr00024.ini, bcqr00025.dat, bcqr00025.ini, bcqr00026.dat, bcqr00026.ini, bcqr00027.ini, bcqr00028.ini, bcqr00029.dat, bcqr00029.ini, bcqr00030.dat, bcqr00030.ini bcqr00027.dat, bcqr00028.dat Вредоносный код в файлах не обнаружен.
Рекомендуемые сообщения