Показано с 1 по 6 из 6.

активность на Barrabuza.com (заявка № 102719)

  1. #1
    Junior Member Репутация
    Регистрация
    27.05.2011
    Сообщений
    3
    Вес репутации
    21

    Exclamation активность на Barrabuza.com

    идет активность на Barrabuza.com
    появляется файл C:\Documents and Settings\Миша\Application Data\KYL/fi.dat размер 722 байта после удаления появляется опять. avast блокирует активность но не находит вирус.
    Михаил

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) myxa1982, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    27.05.2011
    Сообщений
    3
    Вес репутации
    21
    Цитата Сообщение от myxa1982 Посмотреть сообщение
    идет активность на Barrabuza.com
    появляется файл C:\Documents and Settings\Миша\Application Data\KYL/fi.dat размер 722 байта после удаления появляется опять. avast блокирует активность но не находит вирус.
    при проверке нашел зараженные файлы но после удаления fi.dat так же появился
    Вложения Вложения
    Михаил

  5. #4
    Student (P) Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для crush13
    Регистрация
    28.05.2010
    Адрес
    Курган
    Сообщений
    680
    Вес репутации
    50
    myxa1982, здравствуйте.

    Давайте сделаем логи для начала по правилам

    Проверим обязательно.
    [RIGHT][URL="http://z-oleg.com/avz4.zip"]AVZ[/URL] [URL="http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe"]HijackThis[/URL] [URL="http://virusinfo.info/pravila.html"]Правила раздела "Помогите!"[/URL][/RIGHT]
    [RIGHT][URL="http://virusinfo.info/forumdisplay.php?f=70"]ЧаВО[/URL] [URL="http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1"]Malwarebyte's AntiMalware[/URL][/RIGHT]
    [RIGHT][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Актуальные базы АВЗ[/URL][/RIGHT]

  6. #5
    Junior Member Репутация
    Регистрация
    27.05.2011
    Сообщений
    3
    Вес репутации
    21
    Цитата Сообщение от crush13 Посмотреть сообщение
    myxa1982, здравствуйте.

    Давайте сделаем логи для начала по правилам

    Проверим обязательно.
    вроде по правилам сделал
    Вложения Вложения
    Михаил

  7. #6
    Student (P) Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для crush13
    Регистрация
    28.05.2010
    Адрес
    Курган
    Сообщений
    680
    Вес репутации
    50
    Platform: Windows XP SP6 (WinNT 5.01.2600) - O_O - Где взял ?


    1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
    Отключите:
    - ПК от интернета/локальной сети;
    - Обязательно!!! Отключить системное восстановление!!! как - посмотреть можно здесь;
    - Выгрузите антивирус и/или Файрвол;
    - Пофиксите в HJT:
    Код:
    R3 - URLSearchHook: (no name) - {1a894269-562d-459e-b17e-efd8de428e41} - (no file)
    - Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('C:\WINDOWS\TASKMAN.EXE');
     QuarantineFile('C:\WINDOWS\TASKMAN.EXE',' ');
     QuarantineFile('C:\WINDOWS\system32\drivers\TBPANEL.SYS','');
     QuarantineFile('hrntuisl.sys','');
     QuarantineFile('.sys','');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    BC_ImportAll;
    BC_Activate;
     ExecuteWizard('TSW',2,3,true);
     ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    2. После перезагрузки выполните такой скрипт:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    3. Файл quarantine.zip из корня папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы;
    4. Сделайте повторные логи по правилам п.2 и п.3 раздела "Диагностика" (virusinfo_syscheck.zip; hijackthis.log);
    5. Повторите лог полного сканирования MBAM.
    Последний раз редактировалось Bratez; 27.05.2011 в 14:26.
    [RIGHT][URL="http://z-oleg.com/avz4.zip"]AVZ[/URL] [URL="http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe"]HijackThis[/URL] [URL="http://virusinfo.info/pravila.html"]Правила раздела "Помогите!"[/URL][/RIGHT]
    [RIGHT][URL="http://virusinfo.info/forumdisplay.php?f=70"]ЧаВО[/URL] [URL="http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1"]Malwarebyte's AntiMalware[/URL][/RIGHT]
    [RIGHT][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Актуальные базы АВЗ[/URL][/RIGHT]

  • Уважаемый(ая) myxa1982, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. активность
      От Beasty в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 05.03.2012, 13:50
    2. Странная активность
      От Soulk3r в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 09.07.2011, 17:08
    3. Подозрительная активность
      От DVMin в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 25.11.2010, 12:54
    4. Подозрительная активность почты
      От IndeeZ в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 05.02.2009, 14:46
    5. Активность на 25 порт
      От xlim в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 08.08.2008, 18:09

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00123 seconds with 21 queries