Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Еще один Winlock (возможно остались последствия)

Ответить
Настройки темы
[решено] Еще один Winlock (возможно остались последствия)

Аватара для SANIOK_AV

Старожил


Сообщения: 493
Благодарности: 6

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip hijackthis.zip
(2.9 Kb, 1 просмотров)
Доброго времени суток!
Товарищ принёс компьютер...
При загрузке системы на рабочем столе было окно винлока...убрал его с помощью онлайн формы для разблокировки WinLock
До того как убрал не запускался Диспетчер задач...свойство компьютера...
После того как убрал запускается и диспетчер и реестр...
Потом комп перезагрузил...обновил базы касперского
Запустил проверку...в результате каспер мжно сказать ничего не обнаружил....обнаружил только на диске Д какойто старый файл (инсталяшку какогото плейера)
После этого загрузился в сейфмоде и запустил КуреИт дождался чтоб сканернуло папку Виндовс и остановил проверку...
После этого перезагрузился в нормальном режиме и сразу Каспер (6й воркстейшн) заругался что не может запустить некоторые модули: Почтовый антивирус, Веб-антивирус, Анти-шпион и Анти-спам
Ну и после этого я выгузил антивирус и слелал логи по правилам...
Заранеее благодарен!!!
p.s.:К интернету этот комп подключить сейчас нет возможности т.к. он находится не там где подключался))

Отправлено: 13:02, 09-12-2009

 

Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Выполните скрипт в AVZ
Код: Выделить весь код
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\BOBA\Cookies\userlib.dll','');
DeleteFile('C:\Documents and Settings\BOBA\Cookies\userlib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.
Компьютер перезагрузится.

Выполните скрипт в AVZ
Код: Выделить весь код
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
quarantine.zip из папки AVZ (если не будет пустым) отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Сделайте новые логи

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:29, 09-12-2009 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для SANIOK_AV

Старожил


Сообщения: 493
Благодарности: 6

Профиль | Отправить PM | Цитировать


Цитата thyrex:
Полученный ответ сообщите здесь. »
чёт не отвечают они...((
После удаления userlib.dll начались такие нездоровые вещи :
при удалении каспера начало ругаться на службу ВиндовсИнсталлер...
языковая панель разъехалась на всю ширину...
в проводнике в коньекстном меню не было активно "Вставить" после того как я что нибудь копировал...
и это после того как я в АВЗ делал восстановление и проводника и рабочего стола...
Я вобщем не выдержал и перебил систему...))
тем более что сервис пак 3 на неё не хотел накатываться...
thyrex, Спасибо за помощ!

Отправлено: 15:48, 09-12-2009 | #3


Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


Тема закрыта в связи с тем что проблема решилась переустановкой системы. Для открытия темы топикстартер может обратиться в РМ, для всех остальных - создавайте новую тему с учетом правил

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif


Отправлено: 17:06, 09-12-2009 | #4


Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


Тема открыта по просьбе автора для дополнительной информации.

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif


Отправлено: 13:57, 10-12-2009 | #5


Аватара для SANIOK_AV

Старожил


Сообщения: 493
Благодарности: 6

Профиль | Отправить PM | Цитировать


Цитата thyrex:
quarantine.zip из папки AVZ (если не будет пустым) отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь. »
Вот что мне ответили:
Цитата:
Hello,

bcqr00001.ini,
bcqr00002.ini

No malicious code were found in these files.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Отправлено: 14:30, 10-12-2009 | #6


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Просто зверье не пошло в карантин (если оставалось после Вашего первоначального лечения) и в нем только ini-файлы

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи

Это сообщение посчитали полезным следующие участники:

Отправлено: 17:47, 10-12-2009 | #7


Аватара для SANIOK_AV

Старожил


Сообщения: 493
Благодарности: 6

Профиль | Отправить PM | Цитировать


Цитата thyrex:
после Вашего первоначального лечения »
Вы имеете в виду выполнение стандартных скрипов №3 и №2 AVZ ?

Отправлено: 21:46, 10-12-2009 | #8


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Цитата SANIOK_AV:
Вы имеете в виду выполнение стандартных скрипов №3 и №2 AVZ ? »
Нет, то, что Вы делали до сбора логов

Пожалуйста, не будем сваливаться во флуд. Тем более тема была открыта повторно только для выкладывания сообщения из вирлаба

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 21:53, 10-12-2009 | #9



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Еще один Winlock (возможно остались последствия)

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
решено на 50%=) еще один вопрос... FoXeL Выбор отдельных компонентов компьютера и конфигурации в целом 3 17-11-2008 02:19
Еще один метод нахождения CDROMа ;) TbMA Автоматическая установка Windows 2000/XP/2003 0 03-06-2005 22:54
Еще один крик о помощи Lola Непонятные проблемы с Железом 11 14-11-2003 07:39




 
Переход