-
Junior Member
- Вес репутации
- 47
"Flash Player" вирус.
Здравствуйте!
Пройдя по ссылке 93.78.114.14 скачал якобы flash player, открыл файл, после чего компьютер перезагрузился, а затем антивирус nod32 стал работать в "усиленном режиме".Также после перезагрузки произошли изменения реестра, которые я запретил программой Spybot Search & Destroy. Но существенных изменений не наблюдал.
Заранее благодарен за помощь!
Последний раз редактировалось Moro; 18.06.2011 в 02:16.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Moro, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Обновите базы AVZ и переделайте логи!
Сообщение от
Moro
Пройдя по ссылке 93.78.114.14 скачал якобы flash player
Ссылку в личку скиньте (или сам файл).
-
-
Junior Member
- Вес репутации
- 47
Всё что получилось в логах.
-
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\update.1\svchost.exe','');
QuarantineFile('C:\Windows\sysdriver32_.exe','');
QuarantineFile('C:\Windows\services32.exe','');
DeleteFile('C:\Windows\services32.exe');
DeleteFile('C:\Windows\sysdriver32_.exe');
DeleteFile('C:\Windows\update.1\svchost.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\SafeBoot','AlternateShell');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=103881
4. Сделайте повторный лог virusinfo_syscure.
-
-
Junior Member
- Вес репутации
- 47
Повторные логи прикрепил.
-
Выполните скрипт в AVZ:
Код:
begin
SetAVZPMStatus(false);
ExecuteStdScr(6);
RebootWindows(true);
end.
Сделайте повторный лог virusinfo_syscure.
-
-
Junior Member
- Вес репутации
- 47
-
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\services32.exe - Backdoor.Win32.Agent.blxl ( DrWEB: BackDoor.Siggen.41653, BitDefender: Trojan.Generic.7565474, NOD32: Win32/Delf.QCZ trojan, AVAST4: Win32:Trojan-gen )
- c:\\windows\\sysdriver32_.exe - Trojan.Win32.Scar.eajx ( DrWEB: Trojan.KillProc.8870, BitDefender: Trojan.Agent.ASEX, NOD32: Win32/TrojanDownloader.Delf.QCY trojan, AVAST4: Win32:Delf-QBF [Trj] )
- c:\\windows\\update.1\\svchost.exe - Backdoor.Win32.Agent.blxl ( DrWEB: BackDoor.Siggen.41653, BitDefender: Trojan.Generic.7565474, NOD32: Win32/Delf.QCZ trojan, AVAST4: Win32:Trojan-gen )
-