Проверьте пожалуйста логи

**wheeller** · 13.06.2009, 12:49

Проверьте пожалуйста логи, есть подозрения на троян. Один файл LVPrcInj02.dll avz помеcтил в карантин.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**kps** · 13.06.2009, 13:03

Отключите восстановление системы, как написано в правилах.

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\ST77bus.sys','');
 QuarantineFile('C:\WINDOWS\Downloaded Program Files\ImageUploader5.ocx','');
 QuarantineFile('G:\INSTALL\Инсталляция\CPU-Z (все о процессоре)\cpuz.sys','');
 QuarantineFile('C:\Program Files\Sable\WINNT\startnt.bat','');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\logishrd\LVPrcInj02.dll','');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин по правилам.

Лучше удалить Bonjour, если не нужен http://virusinfo.info/showthread.php?t=27923

Сделайте новые логи по правилам.

**wheeller** · 13.06.2009, 13:30

не удаляется Bonjour невозможно удалить mDNSResponder

**Bratez** · 13.06.2009, 13:46

Сообщение от wheeller

не удаляется Bonjour невозможно удалить mDNSResponder

Вы ссылку открывали? Там написано, как его правильно удалять.

**drongo** · 13.06.2009, 13:46

Странно, удалялка есть рабочая на их официальном сайте. Пробовали? Можно конечно и ломом, в Чаво есть инструкция.
Можно попробовать и это: http://www.serophos.net/download/aur...oirBonjour.exe
Меньше телодвижений.

**wheeller** · 13.06.2009, 13:56

там написано : "Выделяем mdnsnsp.dll и перемещаем его в правую сторону – для этого нажимаем кнопку «>>». После нажимаем «Finish>>», перезагружаемся." Вот я этот файл и удалил, а в списке LSP-fix mDNSResponder'a нету. Новые логи сделал. ... Bonjour удалился!

**wheeller** · 13.06.2009, 15:22

зловредов не осталось??

**kps** · 13.06.2009, 16:19

А где Ваш карантин? Он еще не пришел.

**wheeller** · 14.06.2009, 01:28

Прислал еще днем... попробовал повторить - пишет "Ошибка загрузки. Данный файл уже был загружен"

**kps** · 14.06.2009, 02:59

Загружали по этой ссылке http://virusinfo.info/upload_virus.php?tid=47809 ? Правила внимательно читали относительно карантина?

**wheeller** · 14.06.2009, 08:57

Да, закачал по ссылке http://virusinfo.info/upload_virus.php?tid=47809, вчера были перебои с интернетом, возможно что файл не докачался, теперь невозможно повторно отправить

**AndreyKa** · 14.06.2009, 13:11

По карантину:

cpuz.sys, ImageUploader5.ocx, LVPrcInj02.dll, startnt.bat_

Вредоносный код в файлах не обнаружен.

**kps** · 14.06.2009, 17:49

Логи чистые.
Для порядка пофиксите в HijackThis:

Код:

R3 - URLSearchHook: (no name) - - (no file)

Проблем не осталось?

Проверьте пожалуйста логи (заявка № 47809)

Опции темы