Кто ещё подхватил iMax Download Manager? / Інформатика та побутова електроніка

Crio | пїЅпїЅпїЅпїЅпїЅ

Кто ещё подхватил iMax Download Manager?

8 декабря 2009 в 20:06

Прикріплені файли (0 завантажити)

Вылезло сегодня на ноуте. Как я понимаю, заражено было раньше, активировалось сегодня.
Воюю, пока безрезультатно.
Выглядит так (картинка из инета).

Eugen3d | Супер писатель!

Re: Кто ещё подхватил iMax Download Manager?

[Re: Crio] 8 декабря 2009 в 20:27

Буквально сегодня в офисе один комп тем же заразился. Мелокое шаманство ни к чему не привело - вирусня крепкая, не дает никакой антивирус запустить, ничего не проинсталить, сильно внедряется в систему...
Откатил до старой копии винды.
ЗЫ: ESET третий был на страже с обновленными базами и провтыкал эту хрень...

Water | V.I.P

Re: Кто ещё подхватил iMax Download Manager?

[Re: Crio] 8 декабря 2009 в 20:53

0. Пробуем ввести код: 3182699488
1. Заходим под другой учеткой на комп (хорошо если она есть) или в безопасном режиме
(если получится).
2. Запускаем Kaspersky Virus Removal Tools
Скачать можно тут: http://avptool.virusinfo.info/ru/
Если avp не запускается, переименовываем его во что-то типа download.pif и запускаем.
Можно попробовать запустить avz, с помощью которого восстановить политики доступа.
3. Прогоняем полный тест
4. Убиваем все что он нашел
5. Перезагруз
6. Система нормально стартует под всеми юзерами
7. При запуске идет ругань на dll-ку. Если это смущает - качаем программу autoruns.exe
Скачать ее можно тут: http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx
8. Запускаем ее, выбираем в верхнем меню Users того юзера, под которым идет ошибка.
Во вкладке LOGON ищем ключи, которые ссылаются на запуск BAT и EXE файлов из Application Data
Убиваем их нажатием клавиши Del.
9. Перезагруз.

PeterQ | Достоевский

Re: Кто ещё подхватил iMax Download Manager?

[Re: Crio] 8 декабря 2009 в 21:00

Было уже - читайте здесь.
В общем грузится с внещнего носителя и удалять sdra64.exe

valdex | чужой

Re: Кто ещё подхватил iMax Download Manager?

[Re: Crio] 8 декабря 2009 в 21:29

о, раньше вендо было, теперь эта [*****]
я лечившы дрвебом, с ливсд, а потом из под системы еще раз

Crio | пїЅпїЅпїЅпїЅпїЅ

Re: Кто ещё подхватил iMax Download Manager?

[Re: Crio] 8 декабря 2009 в 22:51

Решил проблему, как подсказал товарищ. Загрузился с другого диска. Регедитом нашел HKEY_LOCAL_MACHINE_SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\
В ней есть параметр AppInit_DLLs с параметром "название вируса", у меня назывался hddqu.dll. Удалил значение. Нашёл и сам файл, удалил.
Ну и конечно, то же самое проделал с sdra64.exe.
Спасибо всем!

Ghostmech | подмастерье

Re: Кто ещё подхватил iMax Download Manager?

[Re: Crio] 9 декабря 2009 в 01:52

В ответ на:

Решил проблему ... Ну и конечно, то же самое проделал с sdra64.exe.
Спасибо всем!

Добавлю еще, что вирус плодовитый и оставляет в папке Windows\System32 много своих ddl'ок. Вычисляются просто - размер 132Кб, атрибуты - скрытый, системный, название - бессмысленый набор букв. Мне за несколько нагрузок без антивируса наплодило 400 файлов!

PeterQ | Достоевский

Re: Кто ещё подхватил iMax Download Manager?

[Re: Ghostmech] 9 декабря 2009 в 09:44

В ответ на:

Добавлю еще, что вирус плодовитый и оставляет в папке Windows\System32 много своих ddl'ок. Вычисляются просто - размер 132Кб, атрибуты - скрытый, системный, название - бессмысленый набор букв. Мне за несколько нагрузок без антивируса наплодило 400 файлов!

Значит такая модификация попалась. Те «вымогатели», что пока мне встречались, сотнями dll не плодили. Но пользуование sdra64.exe у них это общий «почерк».

bald | СуперСтар

Re: Кто ещё подхватил iMax Download Manager?

[Re: PeterQ] 9 декабря 2009 в 11:08

а шо это за антивирусы такие пошли шо их вирусы прибивают

на офисе две машины заразилось хней какой то, так там стоял нод32, а оно его удалило заменило хостс, так шо низя было ни на один антивирусный сайт зайти, и не давало открыть ни оперу ни инет эксплорер, ну и наверное шото делало еще гадостное

Ghostmech | подмастерье

Re: Кто ещё подхватил iMax Download Manager?

[Re: bald] 9 декабря 2009 в 11:25

В ответ на:

а шо это за антивирусы такие пошли шо их вирусы прибивают ...................
шото делало еще гадостное

Так надо пароль на удаление ставить, резать права юзверям и ставить обновления на систему. Я корпоративного Каспера использую и его пока не сносило вирусней, хотя он и пропускает их изредка. Сейчас думаю как на "законодательном" уровне запретить использовать флешки в нерабочих целях. Сейчас это самое опасное средство и каждая 3-я втыкаемая приносит с собой букет вирусов.

LIS | Достоевский

Re: Кто ещё подхватил iMax Download Manager?

[Re: Ghostmech] 9 декабря 2009 в 11:41

В ответ на:

Сейчас думаю как на "законодательном" уровне запретить использовать флешки в нерабочих целях. Сейчас это самое опасное средство и каждая 3-я втыкаемая приносит с собой букет вирусов.

Для начала позапрещай с них autorun. Проблема решится на 99%.

Homer S. | СуперСтар

Re: Кто ещё подхватил iMax Download Manager?

[Re: LIS] 9 декабря 2009 в 11:56

В ответ на:

В ответ на:

Сейчас думаю как на "законодательном" уровне запретить использовать флешки в нерабочих целях. Сейчас это самое опасное средство и каждая 3-я втыкаемая приносит с собой букет вирусов.

Для начала позапрещай с них autorun. Проблема решится на 99%.

+1 авторан забанил в политиках, полегчало прилично, 30% сдуло со статистики.
Кстати Тренд и Симантек отлично отрабатывают эту х..ню, а вот ФореФронт(Мелкософт) гамно млиать!

Nix | Супер писатель!

Re: Кто ещё подхватил iMax Download Manager?

[Re: Crio] 9 декабря 2009 в 12:20

В ответ на:

Вылезло сегодня на ноуте. Как я понимаю, заражено было раньше, активировалось сегодня.
Воюю, пока безрезультатно.
Выглядит так (картинка из инета).

Вчера вечером с такой красотой ноут отдали

сегодня дома будет чем развлечься

Ross | Супер писатель!

Re: Кто ещё подхватил iMax Download Manager?

[Re: Ghostmech] 9 декабря 2009 в 12:29

В ответ на:

В ответ на:

а шо это за антивирусы такие пошли шо их вирусы прибивают ...................
шото делало еще гадостное

Так надо пароль на удаление ставить, резать права юзверям и ставить обновления на систему. Я корпоративного Каспера использую и его пока не сносило вирусней, хотя он и пропускает их изредка.

да не всё так просто
у меня есть доменные юзеры порезаные по самые бейцы, стоит Drweb Enterprise на сервере+агенты на машинах, накатаны все обновления через wsus, и вот сижу лечусь тем же вебом

Smap | Достоевский

Кстати, лечение "не родного" реестра (+)

[Re: Crio] 9 декабря 2009 в 13:42

делается через подключение кустов? Или кто-то делает это проще ?

kovboys | патриарх

Re: Кто ещё подхватил iMax Download Manager?

[Re: Water] 9 декабря 2009 в 14:31

Принесли 2 компа
на одном указанное шаманство помогло, на втором пока нет

PeterQ | Достоевский

Re: Кто ещё подхватил iMax Download Manager?

[Re: Ross] 9 декабря 2009 в 14:34

В ответ на:

да не всё так просто

«И, главное — никакого секса!» (из шуточного руководства по контрацепции)

В ответ на:

у меня есть доменные юзеры порезаные по самые бейцы, стоит Drweb Enterprise на сервере+агенты на машинах, накатаны все обновления через wsus, и вот сижу лечусь тем же вебом

Политики порезаны, USB/дискеты/etc. закрыто спец. софтом, корпоративный Каспер на юзерах, антивирусы на почтовике и прокси.
И самое главное — «никакого секса». Т.е. запрещены всякие аськи, web-почтовики, сайты-помойки типа вконтакте и проч, отрезана флеш-анимация, запрещена загрузка исполняемых файлов, архивов… Кому надо — обращаются в IT, всё что нужно мы качаем и им передаём. Обращаются редко.

Как результат — ни одного случая заражения за последние пару лет.

PeterQ | Достоевский

Re: Кто ещё подхватил iMax Download Manager?

[Re: kovboys] 9 декабря 2009 в 15:16

В ответ на:

Принесли 2 компа
на одном указанное шаманство помогло, на втором пока нет

Тогда для начала воспользуйтесь такой информацией:

В ответ на:

новые анлоки:
М21620008 код разблокировки 487386665
М203711200 код разблокировки 3182699188
М203711500 код разблокировки 3182699488
М203711900 код разблокировки 3182699888

Аналогию прослеживаем:
М203711500 код разблокировки 3182699488
М203711200 код разблокировки 3182699188
М203711300 код разблокировки 3182699288
М203711X00 код разблокировки 3182699Y88

Y = X-1

По идее после этого дрянь должна успокоится и её можно будет вычистить.

bald | СуперСтар

Re: Кто ещё подхватил iMax Download Manager?

[Re: PeterQ] 9 декабря 2009 в 15:57

В ответ на:

М203711X00 код разблокировки 3182699Y88

Y = X-1

По идее после этого дрянь должна успокоится и её можно будет вычистить.

а эти последовательности созданы на основании данных людей которые реально заплатили?

Sanil | читатель

Re: Кто ещё подхватил iMax Download Manager?

[Re: bald] 9 декабря 2009 в 16:09

Не ппомогает уменя М203711100 ставил 0 неработает ...Мож есть ещё варианты?

Наступна

Усі сторінки

Кто ещё подхватил iMax Download Manager?

Кто ещё подхватил iMax Download Manager?

Додаткова інформація

Модератор: