Ciągły wirus (?) iulpz.sys

**Posty:** 546 · przez **IrysWWF** 18 Lut 2010, 20:04

Witam.
Od niedawna noc w noc skanuje różnymi online skanerami jak mks/eset/bit defender + moim avastem który wykrywa iulpz.sys jako Rootkita.
Nie wiem czy to niebezpieczny plik... Proszę o pomoc, już mnie to męczy że 10 razy dziennie wyskakuje iż iulpz.sys został usunięty...

Co to za sterownik ?
A może virus ?
Jeszcze raz proszę o pomoc.
Skanik :

*
* Raport ze skanowania przy pomocy modułu avast! Osłona w czasie rzeczywistym
* Ten plik jest generowany automatycznie
*
* Czas rozpoczęcia: 15 luty 2010 22:06:51
*

2010-02-15 22:08:14 C:\Windows\System32\Drivers\iulpz.sys [L] Win32:Rootkit-gen [Rtk] (0)
Podczas przenoszenia do kwarantanny pojawił się błąd: Urządzenie dołączone do komputera nie działa
W czasie usuwania pliku pojawił się błąd: Urządzenie dołączone do komputera nie działa
2010-02-15 22:32:24 C:\Windows\System32\Drivers\iulpz.sys [L] Win32:Rootkit-gen [Rtk] (0)
Podczas przenoszenia do kwarantanny pojawił się błąd: Urządzenie dołączone do komputera nie działa
W czasie usuwania pliku pojawił się błąd: Urządzenie dołączone do komputera nie działa
2010-02-15 22:42:41 C:\Windows\System32\Drivers\iulpz.sys [L] Win32:Rootkit-gen [Rtk] (0)
Podczas przenoszenia do kwarantanny pojawił się błąd: Urządzenie dołączone do komputera nie działa
W czasie usuwania pliku pojawił się błąd: Urządzenie dołączone do komputera nie działa
2010-02-15 22:58:34 C:\Windows\System32\Drivers\iulpz.sys [L] Win32:Rootkit-gen [Rtk] (0)
Podczas przenoszenia do kwarantanny pojawił się błąd: Urządzenie dołączone do komputera nie działa
W czasie usuwania pliku pojawił się błąd: Urządzenie dołączone do komputera nie działa
2010-02-16 01:51:30 C:\Windows\System32\Drivers\iulpz.sys [L] Win32:Rootkit-gen [Rtk] (0)
Podczas przenoszenia do kwarantanny pojawił się błąd: Urządzenie dołączone do komputera nie działa
W czasie usuwania pliku pojawił się błąd: Urządzenie dołączone do komputera nie działa
*
* Raport ze skanowania przy pomocy modułu avast! Osłona w czasie rzeczywistym
* Ten plik jest generowany automatycznie
*
* Czas rozpoczęcia: 16 luty 2010 10:32:50
*

2010-02-16 10:41:11 C:\Windows\System32\Drivers\iulpz.sys [L] Win32:Rootkit-gen [Rtk] (0)
Podczas przenoszenia do kwarantanny pojawił się błąd: Urządzenie dołączone do komputera nie działa
W czasie usuwania pliku pojawił się błąd: Urządzenie dołączone do komputera nie działa
*
* Raport ze skanowania przy pomocy modułu avast! Osłona w czasie rzeczywistym
* Ten plik jest generowany automatycznie
*
* Czas rozpoczęcia: 16 luty 2010 23:31:47
*

2010-02-16 23:41:51 C:\Windows\System32\Drivers\iulpz.sys [L] Win32:Rootkit-gen [Rtk] (0)
Podczas przenoszenia do kwarantanny pojawił się błąd: Urządzenie dołączone do komputera nie działa
W czasie usuwania pliku pojawił się błąd: Urządzenie dołączone do komputera nie działa
*
* Raport ze skanowania przy pomocy modułu avast! Osłona w czasie rzeczywistym
* Ten plik jest generowany automatycznie
*
* Czas rozpoczęcia: 17 luty 2010 00:13:17
*

*
* Raport ze skanowania przy pomocy modułu avast! Osłona w czasie rzeczywistym
* Ten plik jest generowany automatycznie
*
* Czas rozpoczęcia: 17 luty 2010 09:35:30
*

2010-02-17 09:46:29 C:\Windows\System32\Drivers\iulpz.sys [L] Win32:Rootkit-gen [Rtk] (0)
Podczas przenoszenia do kwarantanny pojawił się błąd: Urządzenie dołączone do komputera nie działa
W czasie usuwania pliku pojawił się błąd: Urządzenie dołączone do komputera nie działa

*
* Osłona zatrzymana: 17 luty 2010 16:01:58
* Czas wykonania 6 godzin, 26 minut, 28 sekund
*

*
* Raport ze skanowania przy pomocy modułu avast! Osłona w czasie rzeczywistym
* Ten plik jest generowany automatycznie
*
* Czas rozpoczęcia: 17 luty 2010 16:08:45
*

2010-02-18 04:27:13 C:\Program Files\Spyware Doctor\avdb\temp\VIRTUAL_-2862d\Virtual_DJ_4.3_r12_Patch.exe|>Patch.exe [L] Win32:Malware-gen (0)
Plik został przeniesiony do kwarantanny z powodzeniem...
2010-02-18 05:40:04 C:\Program Files\Spyware Doctor\avdb\temp\WR3.91.3-417fc\wrar391.exe [L] Win32:VB-OLW [Drp] (0)
Plik został przeniesiony do kwarantanny z powodzeniem...
2010-02-18 06:34:19 C:\Program Files\Spyware Doctor\avdb\temp\I-Z17000-56612\Zend7_keygen.exe|>[UPX] [L] Win32:Trojan-gen (0)
Plik został przeniesiony do kwarantanny z powodzeniem...
*
* Raport ze skanowania przy pomocy modułu avast! Osłona w czasie rzeczywistym
* Ten plik jest generowany automatycznie
*
* Czas rozpoczęcia: 18 luty 2010 11:27:44
*

2010-02-18 11:35:52 C:\Windows\System32\Drivers\iulpz.sys [L] Win32:Rootkit-gen [Rtk] (0)
Podczas przenoszenia do kwarantanny pojawił się błąd: Urządzenie dołączone do komputera nie działa
W czasie usuwania pliku pojawił się błąd: Urządzenie dołączone do komputera nie działa
*
* Raport ze skanowania przy pomocy modułu avast! Osłona w czasie rzeczywistym
* Ten plik jest generowany automatycznie
*
* Czas rozpoczęcia: 18 luty 2010 15:09:40
*

2010-02-18 15:20:50 C:\Windows\System32\Drivers\iulpz.sys [L] Win32:Rootkit-gen [Rtk] (0)
Podczas przenoszenia do kwarantanny pojawił się błąd: Urządzenie dołączone do komputera nie działa
W czasie usuwania pliku pojawił się błąd: Urządzenie dołączone do komputera nie działa
*
* Raport ze skanowania przy pomocy modułu avast! Osłona w czasie rzeczywistym
* Ten plik jest generowany automatycznie
*
* Czas rozpoczęcia: 18 luty 2010 18:24:53
*

2010-02-18 18:36:09 C:\Windows\System32\Drivers\iulpz.sys [L] Win32:Rootkit-gen [Rtk] (0)
Podczas przenoszenia do kwarantanny pojawił się błąd: Urządzenie dołączone do komputera nie działa
W czasie usuwania pliku pojawił się błąd: Urządzenie dołączone do komputera nie działa
*
* Raport ze skanowania przy pomocy modułu avast! Osłona w czasie rzeczywistym
* Ten plik jest generowany automatycznie
*
* Czas rozpoczęcia: 18 luty 2010 18:53:08
*

2010-02-18 19:01:23 C:\Windows\System32\Drivers\iulpz.sys [L] Win32:Rootkit-gen [Rtk] (0)
Podczas przenoszenia do kwarantanny pojawił się błąd: Urządzenie dołączone do komputera nie działa
W czasie usuwania pliku pojawił się błąd: Urządzenie dołączone do komputera nie działa

**Posty:** 18165 · przez **wojtas** 18 Lut 2010, 22:45

Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

**Posty:** 546 · przez **IrysWWF** 19 Lut 2010, 03:01

Logi z OTLa

http://wklejto.pl/58063
http://www.wklejto.pl/58064

**Posty:** 18165 · przez **wojtas** 19 Lut 2010, 09:19

te plik/i :

C:\Windows\System32\drivers\iulpz.sys

przeskanuj tu
http://virusscan.jotti.org/
http://www.virustotal.com/

i daj raporty ze skanow

**Posty:** 546 · przez **IrysWWF** 19 Lut 2010, 11:43

Sęk w tym, że tego pliku w te skanery nie da się wrzucić (już próbowałem). On jest ale go nie ma - nie można go np. przeskanować AVG na żądanie. Żaden program sam go nie usunie.

Na innych forach jedynym rozwiązaniem było zrobienie myku z OTLem (włożenie komend w plik i usunięcie). Niestety sam tego zrobić nie potrafię, nie znam zasady robienia takich komend. Dlatego dałem logi na forum, możliwe, że kto zrobi

EDIT: http://wklejto.pl/58070 <- Log z GMERa

**Posty:** 18165 · przez **wojtas** 19 Lut 2010, 16:27

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL

:Files
C:\Windows\System32\drivers\iulpz.sys

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iulpz@Type
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iulpz@Start
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iulpz@ErrorControl
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iulpz@Grou
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iulpz@Type
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iulpz@Start
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iulpz@ErrorControl
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iulpz@Group

:Services
iulpz

:Commands
[emptytemp]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera

**Posty:** 546 · przez **IrysWWF** 19 Lut 2010, 18:12

Po skanie log wyskoczył taki:
http://wklejto.pl/58090

Zaraz dodam ten następny.

OTL.txt
http://wklejto.pl/58091

**Posty:** 18165 · przez **wojtas** 19 Lut 2010, 19:26

Pobierz i uruchom narzędzie
The Avenger
Wklej do okienka programu

Files to delete:

C:\Windows\System32\drivers\iulpz.sys
C:\Windows\MBR.exe
C:\Windows\PEV.exe
C:\Windows\sed.exe
C:\Windows\grep.exe
C:\Windows\zip.exe
C:\Windows\SWXCACLS.exe
C:\Windows\SWREG.exe
C:\Windows\SWSC.exe
C:\Windows\NIRCMD.exe

Folders to delete:
C:\Windows\ERDNT
C:\Qoobox

Drivers to unload:

iulpz

Klikasz Execute,

wklejasz na forum raport: C:\avenger.txt + log z OTL.. napisz jaki błąd masz przy odpalaniu combofixa ?

**Posty:** 546 · przez **IrysWWF** 19 Lut 2010, 22:46

Kod: Zaznacz wszystko: Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows Vista ******************* Script file opened successfully. Fatal error: integrity of script failed verification check! Security may be compromised. Terminating immediately. Could not read script file! Status: 0xc000003e (STATUS_DATA_ERROR) Abort!

To pokazał avenger po resie.

OTL -> http://wklejto.pl/58121

**Posty:** 18165 · przez **wojtas** 20 Lut 2010, 13:05

zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie ) pokaż raport

ten plik dalej jest w systemie...

C:\Windows\System32\drivers\iulpz.sys

sciagnij killbox’a

Odpalasz Killboxa zaznacz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżkę

C:\Windows\System32\drivers\iulpz.sys

i nacisnij x

co z tym combofixem???
Program będzie pytał o restart (oczywiście zgadzasz się)

Kto jest na forum