Перейти к содержанию
Авторизация  
Loomit

[РЕШЕНО] Еще один комп из сети с newscommer

Рекомендуемые сообщения

Здравствуйте. На работе какая-то часть компьютеров была заражена вирусом. Каждый описываю в разной теме                                                                                                                                                          
Проверял CureIt - ничего.
Каждые минут 10-15 вылетает синий экран, каждый раз разные ошибки (прикрепил в этой теме https://forum.kasperskyclub.ru/index.php?showtopic=62316).подобная ситуация еще на 5 компах
WinXp

Addition.txt

CollectionLog-2019.03.20-12.31.zip

FRST.txt

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

AV: Avira Antivirus (Enabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

AV: ESET NOD32 Antivirus 4.2 (Enabled - Out of date) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

Установлено два антивируса. Оставьте какой-то один из них.

 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM\...\RunOnce: [AVZ] => cmd /c start " " "C:\Documents and Settings\Администратор\Рабочий стол\1\AutoLogger\AVZ\avz.exe" Script="C:\Documents and Settings\Администратор\Рабочий стол\1\AutoLogger\AVZ\Script2.txt" HiddenMode=0
HKU\S-1-5-21-839522115-1214440339-682003330-500\...\Run: [] => [X]
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <==== ATTENTION
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
 
 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

 

AV: Avira Antivirus (Enabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

AV: ESET NOD32 Antivirus 4.2 (Enabled - Out of date) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

Установлено два антивируса. Оставьте какой-то один из них.

 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM\...\RunOnce: [AVZ] => cmd /c start " " "C:\Documents and Settings\Администратор\Рабочий стол\1\AutoLogger\AVZ\avz.exe" Script="C:\Documents and Settings\Администратор\Рабочий стол\1\AutoLogger\AVZ\Script2.txt" HiddenMode=0
HKU\S-1-5-21-839522115-1214440339-682003330-500\...\Run: [] => [X]
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <==== ATTENTION
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

Выяснилось, что атака была проведена с помощью Eternalblue и вирус долбится уже изнутри сети (как на скрине). Может стоит отключить SMB?

post-53580-0-70700500-1553097953_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

 

Internet Explorer Version 6 (Default browser: FF)

Лучше установите все доступные обновления для Windows XP, а в идеале нужно отказываться от нее, т.к. ее поддержка прекращена в 2014 году.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
Авторизация  

×
×
  • Создать...

Важная информация

Мы используем файлы cookie, чтобы улучшить работу сайта. Продолжая пользоваться этим сайтом, вы соглашаетесь, что некоторые из ваших действий в браузере будут записаны в файлы cookie. Подробную информацию об использовании файлов cookie на этом сайте вы можете найти по ссылке узнать больше.