Radmin - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 11.01.2012

Размещено 11.01.2012 19:30:21

Стал жертвой радмина. Скачал файл, предварительно проверил нодом - всё нормально. Запустил. И тут начали выскакивать окна hidenstart.exe. Проверил нодом - ничего не нашло абсолютно. Начал вылавливать поиском и удалять файлы радмина. Установил Агнитум. Начал выдавать запросы на блокирование процессов и программ. Заблокировал всё. Потом прописал services.msc в "выполнить" и отключил Radmin Server V3 и Telnet. Нашёл в папке windows сам радмин и удалил всю папку. Теперь постоянно вылетает окно Windows не удалось найти hstart.exe. И не открываются .exe файлы, пишет Отказано в доступе к устройству. У вас нет прав доступа к этому объекту. Почему нод не увидел? Как очистить систему и убрать проблемы?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.01.2012 19:31:56

создайте образ автозапуска в uVS
--------
если start.exe не будет запускаться, переименуйте файл в start.cmd или start.pif

Изменено: santy - 11.01.2012 19:33:59

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 11.01.2012

Размещено 11.01.2012 19:46:35

Сделал http://rghost.ru/35854852. А что за start.exe?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.01.2012 20:30:27

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

Код
;uVS v3.73 script [http://dsrt.dyndns.org] zoo %Sys32%\WINSYS2.EXE addsgn 1A3A1E9A55835A8CF42BFB3A884BFE25AECFF4A0DE9017213B9785FE505B0CACD0B24A12C6DED845AE40DB1603EA178E7129E87A21DD7769D977E4B6C68B6787 8 winsys_vir delref %Sys32%\WINSYS2.EXE delref HTTP://WEBALTA.RU delref HTTP://START.FACEMOODS.COM/?A=DDRNW&F=2 delref HTTP://WEBALTA.RU delref HTTP://XTREME.WS/ deltmp delnfr restart

Код


;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %Sys32%\WINSYS2.EXE
addsgn 1A3A1E9A55835A8CF42BFB3A884BFE25AECFF4A0DE9017213B9785FE505B0CACD0B24A12C6DED845AE40DB1603EA178E7129E87A21DD7769D977E4B6C68B6787 8 winsys_vir

delref %Sys32%\WINSYS2.EXE
delref HTTP://WEBALTA.RU
delref HTTP://START.FACEMOODS.COM/?A=DDRNW&F=2
delref HTTP://WEBALTA.RU
delref HTTP://XTREME.WS/
deltmp
delnfr

restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.01.2012 20:31:21

+
сделайте дополнительно проверку системы в малваребайт

[ Как создать образ автозапуска? ]