Было заражение. После лечения осталась проблема с почтой Gmail. После входа в почтовый ящик появлялось сообщение о несоответствии сертификатов. Вот логи, проверьте, пожалуйста! Обновления системы сделаю в ближайщее время.
Было заражение. После лечения осталась проблема с почтой Gmail. После входа в почтовый ящик появлялось сообщение о несоответствии сертификатов. Вот логи, проверьте, пожалуйста! Обновления системы сделаю в ближайщее время.
Последний раз редактировалось StepIn; 30.06.2011 в 09:44.
Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('C:\WINDOWS\system32\pcfxlmon.dll',''); QuarantineFile('c:\windows\system32\winlogon.exe',''); QuarantineFile('C:\Documents and Settings\lubomyr\Local Settings\Application Data\Opera\Opera\cache\g_0005\opr036AI.tmp',''); QuarantineFile('C:\Documents and Settings\lubomyr\Local Settings\Application Data\Opera\Opera\cache\g_0005\opr036AJ.tmp',''); QuarantineFile('C:\Documents and Settings\lubomyr\Local Settings\Application Data\Opera\Opera\cache\g_0005\opr036AK.tmp',''); QuarantineFile('C:\Documents and Settings\lubomyr\Local Settings\Application Data\Opera\Opera\temporary_downloads\VKGuest.exe',''); QuarantineFile('C:\Documents and Settings\lubomyr\Рабочий стол\VKGuest.exe',''); DeleteFile('C:\Documents and Settings\lubomyr\Рабочий стол\VKGuest.exe'); DeleteFile('C:\Documents and Settings\lubomyr\Local Settings\Application Data\Opera\Opera\temporary_downloads\VKGuest.exe'); DeleteFile('C:\Documents and Settings\lubomyr\Local Settings\Application Data\Opera\Opera\cache\g_0005\opr036AK.tmp'); DeleteFile('C:\Documents and Settings\lubomyr\Local Settings\Application Data\Opera\Opera\cache\g_0005\opr036AJ.tmp'); DeleteFile('C:\Documents and Settings\lubomyr\Local Settings\Application Data\Opera\Opera\cache\g_0005\opr036AI.tmp'); BC_ImportAll; ExecuteSysClean; ExecuteRepair(13); ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end.
Затем выполните ещё один скрипт:
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Сделайте повторные логи.
Скрипт выполнил. Карантин выслал.
Вот повторные логи.
Последний раз редактировалось StepIn; 30.06.2011 в 09:44.
Надо ли пофиксить в Hijackthis следующую строчку:
O20 - AppInit_DLLs: C:\WINDOWS\system32\vksaver.dll
Да, это мой прокси. Спасибо за проверку!
Сейчас проблем с почтой Gmail нет.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 21
- В ходе лечения обнаружены вредоносные программы:
- c:\\documents and settings\\lubomyr\\local settings\\application data\\opera\\opera\\cache\\g_0005\\opr036ai.tmp - Trojan.BAT.VKhost.ba ( DrWEB: Trojan.Hosts.4362, BitDefender: Trojan.Generic.5765816, NOD32: is OK )
- c:\\documents and settings\\lubomyr\\local settings\\application data\\opera\\opera\\cache\\g_0005\\opr036aj.tmp - Trojan.BAT.VKhost.ba ( DrWEB: Trojan.Hosts.4362, BitDefender: Trojan.Generic.5765816, NOD32: is OK )
- c:\\documents and settings\\lubomyr\\local settings\\application data\\opera\\opera\\cache\\g_0005\\opr036ak.tmp - Trojan.BAT.VKhost.ba ( DrWEB: Trojan.Hosts.4362, BitDefender: Trojan.Generic.5765816, NOD32: is OK )
- c:\\documents and settings\\lubomyr\\local settings\\application data\\opera\\opera\\temporary_downloads\\vkguest.e xe - Trojan.BAT.VKhost.ba ( DrWEB: Trojan.Hosts.4362, BitDefender: Trojan.Generic.5765816, NOD32: is OK )
- c:\\documents and settings\\lubomyr\\рабочий стол\\vkguest.exe - Trojan.BAT.VKhost.ba ( DrWEB: Trojan.Hosts.4362, BitDefender: Trojan.Generic.5765816, NOD32: is OK )
Уважаемый(ая) StepIn, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.