Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Инфектирана система

Последователи

13 юни 201016 г.

Win XP SP3

Не ми позволява да сканирам с МBAM. В SAFE MODE ми дава грешка 0x00...07.

hijackthis.txt

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

13 юни 201016 г.

Добър вечер!

Направете следното:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

1.Стартирате HijackThis

2.Натиснете бутон "Do a system scan only"

3.Поставете отметки на указаните от хелпера редове и натиснете "Fix сhecked". (За вас се отнася редът в карето по- горе)

Внимание!!! В дадения случай отметките са на произволни редове.ТОВА Е ПРИМЕР.При Вас ще бъдат фикснати други редове препоръчани от хелпер конкретно за вашия случай!

След това се опитайте да изготвите логове според правилата!

13 юни 201016 г.

Автор

Няма промяна с фиксирано F2,.......... излъгах MBAM да сканира като преименувах изпълнимия и файл.

Логовете след малко.

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

13 юни 201016 г.

Така и така сме почнали .....:

1.Изтеглете програмата AVZ и разархивирайте avz4.zip например в папка (c:\antivir).

- стартирате AVZ и обновявате базата с данни (в меню AVZ: Файл - Обновление баз - Пуск):

2.Затворете всички програми,временно изключете антивирусната си програма,защитната стена и друг защитен софтуер (ако имате такъв),оставете запуснат само Internet Explorer.

- докато трае сканирането и формирането на логовете изключете си интернета.

3.Стартирате AVZ,(в ОС Windows Vista стартирате с десен бутон на мишката от името на администратор),избираме от Меню - Файл - Стандартные скрипты:

... поставете отметка на 3-ти скрипт и натискаме "Выполнить отмеченные скрипты".В резултат на изпълнение на скрипта в папката AVZ\LOG ще се създаде архив virusinfo_syscure.zip.:

Внимание:След изпълнение на скрипта рестартирайте компютъра си!

4.Стартирате AVZ,(в ОС Windows Vista стартирате с десен бутон на мишката от името на администратор),избираме от Меню - Файл - Стандартные скрипты и поставете отметка на 2-ри скрипт,натискаме "Выполнить отмеченные скрипты".В резултат на изпълнение на скрипта в папката AVZ\LOG ще се създаде архив virusinfo_syscheck.zip.:

5.Затворете AVZ.Включете си антивирусната програма,защитната стена и интернета.Към темата прикачете:

- virusinfo_syscure.zip

- virusinfo_syscheck.zip

Внимание!!!

Не бъркайте архива virusinfo_syscure.zip с virusinfo_cure.zip (втория за сега не ни е нужен)
Ако AVZ не се стартира преименувайте файла avz.exe в 123.com (123.pif или 123.cmd)

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

За да направите програмата на руски език:

направете shortcut на иконката на програмата (от инсталационната папка на десктопа си)

десен бутон на иконката ==>properties ==>таб shortcut

ще видите този прозорец - направете посочените корекции:

13 юни 201016 г.

Автор

МBAM откри няколко вируса и продължава да сканира.

Държите ли на лога и или да продължим с руското чудо?

Редактирано 13 юни 201016 г. от nikolaijelev (преглед на промените)

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

13 юни 201016 г.

Естествено че трябва да продължим....МBAM си свършва работата но това не значи че ,не са останали гадини.....?

Вижте кое ме кара да мисля така..:

http://www.bleepingcomputer.com/startups/sdra64.exe-24660.html

13 юни 201016 г.

Автор

Стартира с предупреждение "WINDIWS не може да намери файла winlogon.exe" и през определен интервал ми дава съобщение за грешка.

Започвам с AVZ!

hijackthis2.txt

mbam-log-2010-06-13 (19-25-57).txt

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

13 юни 201016 г.

Чудесно!

п.п. този лог от mbam-log-2010-06-13 (19-25-57).txt не е лог от MBAM

Публикувай правилния за да му хвърля един поглед...!

13 юни 201016 г.

Автор

Лога на МВАМ.

Появява се грешка"WINDOWS Explorer has encountered a problem and needs to close."

Търси един dll който преименувах "awursq.dll" - да го преименувам ли отново?

Вероятно няма да мога да продължа до късно. Засега машината работи , а това е най-важното!

Най-вероятно ще бъде възстановена от образ на системния дял(просто нямам дискета в себе си).

mbam-log-2010-06-13 (19-26-24).txt

virusinfo_syscure.zip

virusinfo_syscheck.zip

Редактирано 13 юни 201016 г. от nikolaijelev (преглед на промените)

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

13 юни 201016 г.

Тогава да продължим утре...!Или когато ви е удобно....аз ще оглдам логовете от АВЗ..!

13 юни 201016 г.

Автор

Засега машината работи , а това е най-важното!

Най-вероятно ще бъде възстановена от образ на системния дял(просто нямам дискета в себе си).

Благодаря ви за помощта и търпението!

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

13 юни 201016 г.

Лека вечер за сега...!

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

14 юни 201016 г.

Здравейте!

Изключете интернет,антивирусната си програма и защитната си стена.

AVZ, меню "Файл -- Выполнить скрипт" -- Копирате долунаписания скрипт-- Натиснете бутон "Запустить".

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('ejbciwt.sys','');

 QuarantineFile('c:\windows\system32\awursq.dll','');

 QuarantineFile('C:\WINDOWS\system32\gededd.dll','');

 DeleteFile('C:\WINDOWS\system32\gededd.dll');

 DeleteFile('c:\windows\system32\awursq.dll');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','jkjgebsys');

 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','yaxxutsys');

 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','yaxxutsys');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','hgfededrv');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','byvwwvdrv');

 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','hgfebxdrv');

 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','hgfebxdrv');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

След изпълнение на скрипта компютъра ви ще се рестартира. След рестарта изпълнете следния скрипт:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');

end.

В резултат на изпълнение на втория скрипт ще се сформира quarantine.zip (карантина).Отправете получения файл quarantine.zip от инсталационната папка на AVZ, на [email protected]

Изтеглете Gmer или от тук.

Временно спрете Интернета си,всички работещи програми,както и антивирусната си програма.
Стартирате програмата.
След завършването на автомаичната експрес-проверка,маркирайте всички устройства : C:, D: и пр. и натиснете бутон Scan.
Изчакайте програмата да завърши сканирането,след което натиснете бутона Save и запишете (save as) резултатите на десктопа с име Gmer.log.
Включете Интернета си и прикачете Gmer.log в следващия си коментар.

Забележка:

Ако бъде открит Rootkit, ще последва въпрос дали желаете пълно сканиране на системата. Изберете NO.
Не предприемайте никакви действия върху редовете маркирани с "<--- ROOТKIT" ,защото това може да доведе до грешки.
В десния панел на програмата ще видите какво е ще се провери от програмата, не променяйте нищо. Убедете се, че на Show All няма отметка.

Изгответе нови логове ( Джак + MBAM + АВЗ),като не забравяте да обновите базата данни!