Перейти к содержанию

Вирусы свалили намертво


Рекомендуемые сообщения

Доброго времени суток. Столкнулся с такой проблемой. решил на второй компьютер поставить НОД 32. стоял он там неделю, позже стал ругаться на вирус. и каждую секунду удалял его, и снова оповещение, и так по замкнотому кругу, я решил установить Касперского, установка проходит хорошо, но позже он просто не запускается... перезагрузка и снова авп в процессах не видно.. пробовал Kaspersky Antivirus 2009 и Kaspersky Antivirus 7. тоже самое... портейбл версия тоже не запускается. пишет мол Антивирус обнаружен на вашем компьютере... и незнаю что делать...

 

онлайн сканнер показал что заражены :

 

C:\WINDOWS\Temp\9460183.tmp

C:\WINDOWS\Temp\725282.tmp

C:\WINDOWS\Temp\6471605.tmp

C:\WINDOWS\Temp\5836612.tmp

C:\WINDOWS\Temp\198775.tmp

C:\WINDOWS\Temp\12099658.tmp

C:\WINDOWS\system32\drivers\gxvxcserv.sys

 

 

 

вроде Trojan Win32 agent Tdss( по данным онлайн сканнера)

hijackthis.log

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в AVZ

 begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf');
DeleteFileMask('C:\WINDOWS\Temp\', '*. *', true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. В письме укажите пароль на архив virus. Полученный ответ сообщите здесь.

 

Ваши DNS и Ваш провайдер скорее эти 85.113.62.227, 85.113.63.252, ER-Telecom Company Samara

 

А эти DNS (85.255.112.169,85.255.112.111) и этот провайдер

org-name: UkrTeleGroup Ltd.

address: UkrTeleGroup Ltd.

Mechnikova 58/5

65029 Odessa

Ukraine

не Ваши

 

Пофиксить в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{497C1407-5FD7-407D-BB13-34158FA585EC}: NameServer = 85.255.112.169,85.255.112.111
O17 - HKLM\System\CS6\Services\Tcpip\Parameters: NameServer = 85.255.112.169,85.255.112.111
O17 - HKLM\System\CS7\Services\Tcpip\Parameters: NameServer = 85.255.112.169,85.255.112.111
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.169,85.255.112.111

 

Скачайте Gmer, запустите программу. После автоматической экспресс-проверки, отметьте галочкой системный диск и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение. Если не будет запускаться, попробуйте переименовать gmer.exe, например, в game.exe

Ссылка на комментарий
Поделиться на другие сайты

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del service gaopdxserv.sys
gmer.exe -del file "C:\WINDOWS\system32\drivers\gaopdxqsenlgibhcjxkyebxnpxevttjrufynma.sys"
gmer.exe -del file "C:\WINDOWS\system32\drivers\gaopdxpxufjpiqloeptaswucfmkvnoqxrxjkcd.sys"
gmer.exe -del file "C:\WINDOWS\system32\drivers\gaopdxoyeoypuhaldevvkbocjxteiuotdxbjdk.sys"
gmer.exe -del file "C:\WINDOWS\system32\drivers\gaopdxlxrfamuyvtrnopyktudjklvvwwifomde.sys"
gmer.exe -del file "C:\WINDOWS\system32\gaopdxfgnskbakawkxjqxokorowoewuijiklvd.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys"
gmer -reboot

И запустите cleanup.bat

 

Повторить лог gmer

Ссылка на комментарий
Поделиться на другие сайты

выполнил, приложил... вот что пишет ГМЕР при запуске и первоначальном сканировании

 

7UvPSt1zMx.jpg

 

 

 

лог приложил

GMER_log2.log

Изменено пользователем грач
Ссылка на комментарий
Поделиться на другие сайты

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del service gaopdxserv.sys
gmer.exe -del file "c:\windows\system32\drivers\gaopdxbpplljtufayjvdjnlffnyxmlamexgwrr.sys"
gmer.exe -del file "c:\windows\system32\drivers\gaopdxqsenlgibhcjxkyebxnpxevttjrufynma.sys"
gmer.exe -del file "c:\windows\system32\gaopdxjjretypquwycgmphmikpbnirvpqmdsil.dll"
gmer.exe -del file "c:\windows\system32\gaopdxfgnskbakawkxjqxokorowoewuijiklvd.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet007\Services\gaopdxserv.sys"
gmer -reboot

И запустите cleanup.bat

 

Сделать новый лог gmer

Изменено пользователем thyrex
Ссылка на комментарий
Поделиться на другие сайты

Используем другую программку

 

Скачайте IceSword

В нижнем левом углу нажмите Files. Появится аналог проводника

Найдите файлы

C:\WINDOWS\system32\drivers\gaopdxqsenlgibhcjxkyebxnpxevttjrufynma.sys
C:\WINDOWS\system32\drivers\gaopdxbpplljtufayjvdjnlffnyxmlamexgwrr.sys
C:\WINDOWS\system32\gaopdxfgnskbakawkxjqxokorowoewuijiklvd.dll
C:\WINDOWS\system32\gaopdxjjretypquwycgmphmikpbnirvpqmdsil.dll

Правой кнопкой мыши - force delete каждому

 

Выберите Registry. Найти и удалить ветви реестра

 

HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys
HKLM\SYSTEM\ControlSet007\Services\gaopdxserv.sys

 

Повторить лог gmer

Изменено пользователем Alex56
Ссылка на комментарий
Поделиться на другие сайты

единственный недостаток это, когда запускаешь интернет, проходит подключение, и всё начинает виснуть, то есть не выделятся ярлыки, панель не реагирует, после секуд 50 появлятся всё-таки табличка что интернет подключен и всё начинает работать нормально.

 

Здравствуйте,

 

В присланном Вами файле обнаружено новое вредоносное программное обеспечение.

Его детектирование будет включено в очередное обновление антивирусных баз.

Благодарим за оказанную помощь.

Trojan.Win32.Tdss.vgy

 

С уважением,

Вирусный аналитик

123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1

Тел./факс: + 7 (495) 797 8700

Изменено пользователем грач
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Temikst
      От Temikst
      Приветствую. Сын скачивал какую-то программу для игры, как итог словили какой-то вирус. Dr.web ничего не нашел. но обратил внимание что комп стал тупить, до этого не было так
      CollectionLog-2025.02.09-23.46.zip

       
      Даже браузер сильно тормозит. после открывание диспетчер задач сразу же лучше работает\
    • VanyeJ
      От VanyeJ
      Здравствуйте, при включении компьютера и окончательном входе в систему PowerShell пытается перекинуть на вредоносную ссылку. Касперский сразу же блокирует.

      Событие: Остановлен переход на сайт
      Пользователь: WIN-O4R3Q0UCBR5\User
      Тип пользователя: Инициатор
      Имя приложения: powershell.exe
      Путь к приложению: C:\Windows\System32\WindowsPowerShell\v1.0
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Вредоносная ссылка
      Название: 
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: 1731762779-9803.jpeg
      Путь к объекту: 
      Причина: Облачная защита

      Активировал Windows через cmd после этого появилось (powershell iex (irm 'activated.run/key')) команда после которой вирус появился.
      CollectionLog-2025.02.08-15.48.zip
    • TloBeJluTeJlb
      От TloBeJluTeJlb
      Здравствуйте, перед обращением прошерстил темы похожих проблем, но не нашёл своей. John каким-то совершенно непостижимым образом почти не влиял на работоспособность системы, а заметил я его исключительно из-за пропажи доступа к файлам Касперского, который полностью перестал запускаться. 

      Побился об ближайшую стену, подумал, прошёлся KVRT, которым ничего не нашло, подумал ещё немного, включил AV_block_remover. Он нашёл, сделал своё дело, но доступ к папке антивируса я всё ещё не получил :D! FRST, от нечего делать, тоже был задействован, но немного опосля. Короче говоря, я, даже после удаления злополучного майнера из системы, не могу получить доступ к своим же файлам.



       

      FRST.txt Fixlog.txt Addition.txt AV_block_remove_2025.01.20-07.45.log
    • foxlape
      От foxlape
      Запустил прогу и комп тупить начал, есть подозрения на вирус. Логи после запуска проги Logfile.rar (Сохранял логи через Processor Monitor)
       
    • Obivan
      От Obivan
      Есть несколько проблем которые я заметил в работе своего компа после того как на новогодних каникулах в него поиграли детишки. В браузере хром невозможно ничего скачать, всегда обнаружен вирус, даже там где его не может быть. Заблочились обновления виндовс. Винда 11 про 22н2. Все, что на форумах обычно пишут сделать- делал, ничего не помогло. Антивирус стоит Касперский эндпоинт секурити. Сканировал куреит, авз, малвар и пр, что-то там нашлось, удалилось и вылечилось, но эффекта не дало. Кто знает, что делать? Давайте разбираться!
      CollectionLog-2025.01.16-19.59.zip
×
×
  • Создать...