Показано с 1 по 11 из 11.

Компьютер атаковали вирусы после открытия одного сайта (заявка № 100572)

  1. #1
    Junior Member Репутация
    Регистрация
    13.11.2009
    Сообщений
    55
    Вес репутации
    26

    Exclamation Компьютер атаковали вирусы после открытия одного сайта

    Добрый день! Помогите, пожалуйста!

    Компьютер атаковали вирусы после открытия одного сайта (сейчас не вспомню какого именно).
    После посещения этого сайта вылезло окошечко с оповещением о том, что были сделаны изменения в системных файлах, компьютер попросил сделать восстановление. А восстановление системы у меня было отключено. После чего и начались проблемы: все программы начали работать медленно, что-то вообще не загружалось.
    После проверки антивирусником доктор веб, скорость работы программ вернулась, но исчезли фалы запуска некоторых программ, например, таких, как winamp, приложения для принтера и т.д.
    И еще антивирусник постоянно сообщает о вирусах.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Здравствуйте.
    Отключите:
    -Все защитные приложения
    -ПК от интернета
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
    QuarantineFile('C:\WINDOWS\system32\ieudinit.exe','');
    QuarantineFile('C:\Program Files\opera\setupapi.dll','');
    QuarantineFile('C:\WINDOWS\system32\pguhci.exe','');
    QuarantineFile('C:\WINDOWS\system32\a3adc3d1.exe','');
    QuarantineFile('C:\WINDOWS\System32\Drivers\zreveqvn.sys','');
    QuarantineFile('C:\Program Files\Mozilla Firefox\SETUPAPI.dll','');
    QuarantineFile('C:\WINDOWS\system32\lafwkz.exe','');
    DeleteFile('C:\Program Files\Mozilla Firefox\SETUPAPI.dll');
    DeleteFile('C:\WINDOWS\system32\a3adc3d1.exe');
    DeleteFile('C:\WINDOWS\system32\pguhci.exe');
    DeleteFile('C:\Program Files\opera\setupapi.dll');
    DeleteFile('C:\WINDOWS\system32\lafwkz.exe');
    RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Затем выполните ещё один скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
    Сделайте повторные логи.

  4. #3
    Junior Member Репутация
    Регистрация
    13.11.2009
    Сообщений
    55
    Вес репутации
    26

    карантин+логи

    отправила карантин
    прикрепила новые логи
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Есть один файл, давайте попробуем его проверить.
    Отключите:
    -Все защитные приложения
    Выполните скрипт в AVZ:
    Код:
    var
     Lines : TStrings;
     i : integer;
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
    ClearLog;
     Lines := TStringList.Create;
     SearchFiles('C:\WINDOWS\System32\Drivers', 'zreveqvn.sys', Lines, true, false);
     for i:= 0 to Lines.Count-1 do
      AddToLog(Lines[i]);
    QuarantineFile(Lines[i], '');
    SaveLog(GetAVzDirectory+'avz.log');
    BC_QrFile(Lines[i]);
    BC_Activate;
     Lines.Free;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Файл avz.log из папки с AVZ приложите к следующему сообщению.
    Если в карантине будет не пусто, то:
    -Выполните ещё один скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).

  6. #5
    Junior Member Репутация
    Регистрация
    13.11.2009
    Сообщений
    55
    Вес репутации
    26

    скрипт не выполняется

    скрипт не выполняется. программа пишет: "List index out of bounds (0)"

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Файл avz.log сохранился?

  8. #7
    Junior Member Репутация
    Регистрация
    13.11.2009
    Сообщений
    55
    Вес репутации
    26
    нет

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Скорее всего файла не существует на диске.
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
    QuarantineFile('C:\WINDOWS\System32\Drivers\zreveqvn.sys','');
    DeleteFile('C:\WINDOWS\System32\Drivers\zreveqvn.sys');
    BC_ImportAll;
    ExecuteSysClean;
    BC_DeleteSvc('zreveqvn');
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте повторные логи.
    Что с проблемой?

  10. #9
    Junior Member Репутация
    Регистрация
    13.11.2009
    Сообщений
    55
    Вес репутации
    26
    nod32 постоянно сообщает об угрозе от вируса win32/Expiro.R
    пишет в комментариях: Событие при попытке доступа к файлу приложением C:\WINDOWS\system32\rundll32.exe.

    и еще что делать с программами, у которых исчезли файлы запуска (или они заблокированы)? снова переустанавливать сами программы?

  11. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Цитата Сообщение от malinika Посмотреть сообщение
    nod32 постоянно сообщает об угрозе от вируса win32/Expiro.R
    http://virusinfo.info/showthread.php?t=15927
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 17
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\mozilla firefox\\setupapi.dll - Trojan.Win32.BHO.blrm ( DrWEB: Trojan.WinSpy.1008, BitDefender: Gen:Variant.Buzy.1635, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Small-NSZ [Trj] )
      2. c:\\program files\\opera\\setupapi.dll - Trojan.Win32.BHO.blrm ( DrWEB: Trojan.WinSpy.1008, BitDefender: Gen:Variant.Buzy.1635, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Small-NSZ [Trj] )


  • Уважаемый(ая) malinika, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 30.03.2012, 20:37
    2. Ответов: 11
      Последнее сообщение: 17.12.2011, 20:38
    3. Ответов: 3
      Последнее сообщение: 22.10.2009, 15:12
    4. Ответов: 27
      Последнее сообщение: 19.05.2009, 18:37
    5. IE не открывает ни одного сайта
      От Noise_Unit в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 27.12.2007, 09:13

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00845 seconds with 22 queries