Показано с 1 по 5 из 5.

Проверьте, пожалуйста =) (заявка № 100065)

  1. #1
    Junior Member Репутация
    Регистрация
    30.03.2011
    Сообщений
    2
    Вес репутации
    21

    Проверьте, пожалуйста =)

    Вобщем ситуация как в теме http://virusinfo.info/showthread.php?t=13643 Вирус создает 1.tmp, 2.tmp и т.д. , выполнил скрипты, процессы ушли, но ощущение общей затупленности осталось, проверьте пожалуйста, может еще какая-нибудь гадость есть.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

    Отключите интернет.
    Выгрузите/отключите антивирус/файрволл.

    Выполните скрипт в AVZ:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\WINDOWS\System32\sfc_os.dll','');
     QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     QuarantineFile('C:\Documents and Settings\Администратор\Application Data\download2\svcnost.exe','');
     QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\2086212.exe','');
     DeleteFile('C:\Documents and Settings\Администратор\Application Data\download2\svcnost.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','download');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
     QuarantineFile('%windir%\system32\Drivers\sfc.SYS','');
     QuarantineFile('%windir%\system32\sfcfiles.dll','');
        if CheckFile('%windir%\system32\dllcache\sfcfiles.dll')=3 then
          begin
          RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
           CopyFile('%windir%\system32\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
           AddToLog('Замена sfcfiles.dll успешно произведена из кеша');
          end
         else
          begin
           AddToLog('файл sfcfiles.dll в кеше не прошел по базе безопасных или отсутствует');
            if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
                begin
                RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
                 CopyFile('%windir%\ServicePackFiles\i386\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
                 AddToLog('Замена sfcfiles.dll успешно произведена из i386');
                end
               else
                begin
                 AddToLog('файл sfcfiles.dll в i386 не прошел по базе безопасных или отсутствует');
                end;
      end;
      //sfcfiles.log сохранится в папке, из которой был запущен AVZ
      SaveLog('sfcfiles.log');
      DeleteFile('%windir%\system32\drivers\sfc.sys');
      DeleteFile('%windir%\system32\sfcfiles.bak');
     BC_ImportALL;
     ExecuteWizard('TSW',2,2,true);
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки выполните скрипт в AVZ:
    Код:
     begin
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     end.
    Запустите/включите антивирус/файрволл.
    Подключите интернет.

    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

    Файл sfcfiles.log из папки AVZ приложите в теме.

    Повторите лог virusinfo_syscheck.zip и приложите в теме.

    Выполните эту процедуру и загрузите там получившийся файл:
    http://virusinfo.info/showthread.php?t=3519
    Информацию о загрузке приложите здесь.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  4. #3
    Junior Member Репутация
    Регистрация
    30.03.2011
    Сообщений
    2
    Вес репутации
    21
    Шеф, усе готово =)
    Файл сохранён как 110330_162433_virusinfo_files_---SERVER---_4d9359419de7e.zip
    Размер файла 27919490
    MD5 1a6d7eb2619f2a8596baefc141b29c5f
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Компьютер поражен файловым вирусом Virus.Win32.Expiro.w.
    Скачайте этот файл:
    http://virusinfo.info/attachment.php...0&d=1282796159
    И распакуйте его в папку C:\WINDOWS\system32\, заменив имеющийся.
    Затем скачайте AVPTool:
    http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
    И просканируйте им все диски, включая флешки.

    Затем перезагрузите компьютер, деинсталлируйте AVPTool. Повторите лог virusinfo_syscheck.zip и приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 16
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\администратор\\application data\\download2\\svcnost.exe - Backdoor.Win32.Spammy.gt ( DrWEB: Trojan.DownLoader1.42415, BitDefender: Gen:Trojan.Heur.KS.4, AVAST4: Win32:Crypt-HTD [Trj] )
      2. c:\\windows\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.aj ( DrWEB: Tool.PassSteel.645 )
      3. c:\\windows\\system32\\sfcfiles.dll - Trojan.Win32.Patched.lq ( DrWEB: Trojan.WinSpy.966, BitDefender: Gen:Variant.Kazy.5984, AVAST4: Win32:Parchood [Trj] )


  • Уважаемый(ая) Fer(Z), наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Проверьте, пожалуйста
      От Jen94 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.11.2010, 21:31
    2. Проверьте пожалуйста
      От Empty smile soul в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.06.2010, 12:29
    3. проверьте пожалуйста
      От роликс в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 21.11.2009, 18:33
    4. Проверьте пожалуйста
      От tralala в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 25.03.2009, 14:44
    5. Проверьте, пожалуйста
      От Jen94 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 25.03.2009, 11:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00238 seconds with 21 queries