|
Помогите очистить систему от троянов и червей.
Здраствуйте. Кратко опишу проблему: схватил net-worm.win32.Kido.ih( C:\WINDOWS\system32\xynblr.dll) который блокировал инет к сайтам антивирей + Backdoor.win32.ruskill.cfk и Backdoor.win32.Floder.cna во временных папках и корзине. Удалил их kis2012 почистил все временные папки, удалили корзины и точки воостановление, прогнал систему утилитой веба и Malwarebytes' Anti-Malware. Некоторое время все было тихо а вчера по новой повторил вышеописанное + взял калькулятор и переименовал на название и расширение вируса (xynblr.dll) и бросил в system32. Сегодня после часа работы за компом AnVir Task Manager известил что несколько exe (Trojan-Downloader.win32.Genomecjwq,Backdoor.win32.VB.nvf) ломятся , в автозапуск. Каспер их убил и перезагрузил комп. После перезагрузки в автозапуске был найдет еще один левый exe.(Trojan.win32.Inject.bjak) .Его я удалил вручную и тут вэб модуль антивуруса начал через каждые 2-3 мин блокировать выход на вредоносные веб-сайты. Мне это надоело и я написал сюда надеясь на вашу помощь. |
Обновите Internet Explorer до IE8
в обязательном порядке скачайте и установите критические обновления windows особенное внимание обратите на эти заплатки MS08-067 MS08-068 MS09-001 + к вышесказанным рекомендациям Установите пароль на учетную запись администратора, если пароль установлен, то убедитесь в его сложности (qwert или 1234 не есть сложный пароль) Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО. Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол. Код:
KillAll:: Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению. |
Internet Explorer обновил, заплатки установил, пароль поставил.
Лог прилагаю. |
Лог
|
Запакуйте папку C:\Qoobox\ в архив с паролем virus
Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма. Как самочувствие системы? |
Не получается запаковать C:\Qoobox\ BackEnv пишет при запаковке ошибку а при открытии папки нет доступа.
Система пока чувствует себя нормально. Архив отправил. |
Сделайте еще раз логи AVZ и RSIT
+ Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. |
Вложений: 2
Добрый вечер. Извиняюсь за долгое отсутствие.
Логи сделал. Сегодня утром произошла не большая неприятность: при сканировании касперским диска C система повисла намертво и через 2-3 минуты выкинула в BSOD ссылаясь на watchlog.sys (скрин в следующем посте) |
Скрин BSOD
|
BSOD
|
Цитата:
Цитата:
|
|
Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
 Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up Внимание! Смените все пароли ICQ, Контакт, Почта итд Необходимо очистить ранее созданную точку восстановления и создать новую: 1. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать. 2. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить Для предотвращения заражения рекомендуется: - не работать за компьютером с правами администратора - не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендуется использовать Firefox c плагином NoScript) - регулярно устанавливать обновления windows и антивирусного продукта (обновлять антивирусные базы и модули) Обновите до последних версий: |
Вложений: 2
Добрый день.
Все ваши рекомендации выполнил кроме одного (не работать за компьютером с правами администратора) но и это в ближайшее время исправлю. Появилась не большая не приятность : контроль программ антивируса выявил (возможное) действие руткита |
Сделайте тогда еще логи uVS:
http://safezone.cc/forum/showthread.php?t=14508 Так же скопируйте данный файл, запакуйте в архив с паролем virus Цитата:
Если файла по данному пути не увидите, попробуйте поискать и скопировать его так: http://safezone.cc/forum/showthread.php?t=15283 |
Выполните скрипт в uVS
http://safezone.cc/forum/showthread.php?t=14509 Код:
;uVS v3.68 script [http://dsrt.dyndns.org] |
Вложений: 1
Добрый вечер.
Выше в пути я ошибся правильный путь C:\DOCUMENTS AND SETTINGS\LESHA\LOCAL SETTING\TEMP\47754989-DCB6DE97-EDC248C8-3244B8AD\316B7_XP.EXE Лог сделал и отправил. Не получилось найти даже содержащую файл папку, до temp путь просматривается и а дальше никак. Пробовал Total Commander, XueTr. |
Скрипт выполните выше указынный, хотя в логах я подозрительного не увидел.
Давайте для успокоения сделаем логи различными антируткитами: Xuetr: http://safezone.cc/forum/showthread.php?t=15334 GMER: http://safezone.cc/forum/showpost.php?p=452&postcount=1 Vba32 AntiRootkit: http://safezone.cc/forum/showthread.php?t=14172 RKU: http://safezone.cc/forum/showthread.php?t=14797 TDSSKiller: http://support.kaspersky.ru/faq/?qid=208636926 После создания каждого лога перезагружайте компьютер. |
Вложений: 2
Логи uVS после выполнения скрипта и логи XueTr (остольное завтра)
|
Вложений: 4
Остальные логи.
При проверки Vba32 AntiRootkit в режиме extended выкинула в BSOD, сделал в режиме ordinary |
Сейчас погляжу, днем теперь никак, если другие хелперы не отвечают, ждите вечера
Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится 79iuc2mn.exe случайное имя утилиты (gmer) Код:
79iuc2mn.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\ydrbuyztl"Внимание: Компьютер перезагрузится! Сделайте новый лог gmer. |
Вложений: 1
Зделал
|
Вот теперь подозрительного не вижу, появляются еще проблемы?
Все ли критические обновления для Windows установлены |
Проблем пока больше нет. Обновления установлены.
Поспешил радоваться сегодня вечером стало выскакивать сообщение "подключение по локальной сети. сетевой кабель не подключен" (хотя кабель подключен и модем работает) и связь с инетом рвется на через несколько секунд сама восстанавливается. |
Готовьте повторные логи, AVZ, RSIT
|
Вложений: 2
Готово.
|
В логах подозрительного не видно
|
Добрый день.
Проблем с компом нет. Большое спасибо за помощь :up. Все доброго. Тему можно закрывать. |
| Время: 15:40. |
Время: 15:40.
© OSzone.net 2001-