Показано с 1 по 6 из 6.

cooleasy.com атаки (заявка № 100659)

  1. #1
    Junior Member Репутация
    Регистрация
    11.04.2011
    Сообщений
    4
    Вес репутации
    21

    Thumbs up cooleasy.com атаки

    Собственно пошли атаки с cooleasy.com и позже были two.natnatraoi.com и падает инет
    так же процесс ghdrive32.exe был..
    но вроде после проверки пропал.
    Вложения Вложения
    Последний раз редактировалось negish; 12.04.2011 в 03:17.

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    11.04.2011
    Сообщений
    4
    Вес репутации
    21
    сейчас..

    Добавлено через 45 минут

    1. Запустите AVZ, выберите в меню "Файл" -> "Просмотр карантина".
    2. Справа в списке файлов отметьте те файлы, которые нужно выслать.

    у меня пусто там.
    это все нормал? или руки кривые?
    Последний раз редактировалось negish; 12.04.2011 в 05:51. Причина: Добавлено

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\ghdrive32.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
     DeleteFile('C:\WINDOWS\ghdrive32.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=100659).

    Обновите базы AVZ и сделайте новые логи.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    11.04.2011
    Сообщений
    4
    Вес репутации
    21
    скрипт сделал.
    карантин опять пустой =\

    вот логи
    Вложения Вложения

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    DeleteFile('C:\WINDOWS\system32\58.exe');
    DeleteFile('C:\autorun.inf');
    DeleteFile('C:\Setup.exe');
    ExecuteSysClean;
    end.
    Больше ничего плохого.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    11.04.2011
    Сообщений
    4
    Вес репутации
    21
    спасибо большое

  • Уважаемый(ая) negish, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 01.12.2010, 06:05
    2. идут атаки с cooleasy.com не знаю что делать (заявка №31155)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 04.10.2010, 18:00
    3. Ответов: 7
      Последнее сообщение: 28.07.2010, 09:47
    4. Атаки с адреса URL "www.cooleasy.com/cgi-bin/prxjdg.cgi" IP адрес 218.5.74.190:80
      От Елена Гусева в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 12.03.2010, 00:21
    5. атаки с www.cooleasy.com
      От domanus в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 23.01.2010, 08:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00049 seconds with 20 queries