Показано с 1 по 8 из 8.

Блочит контакт (заявка № 109925)

  1. #1
    Junior Member Репутация
    Регистрация
    22.08.2010
    Сообщений
    45
    Вес репутации
    23

    Блочит контакт

    блочит контакт когда заходишь в него. сделал логи. но кгода делаешь в avz выполнить скрипт то прога сама зависает. и ничего сделать с ней нельзя. что делать?

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) d1mqaa, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ARMA9000
    Регистрация
    16.09.2009
    Сообщений
    1,987
    Вес репутации
    89
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\NetworkService\Главное меню\Программы\Автозагрузка\Empty.pif','');
     QuarantineFile('C:\WINDOWS\system32\mstask.dll','');
     QuarantineFile('C:\Documents and Settings\Admin\Шаблоны\A.kotnorB.com','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\Macromedia\swfupdate\swfupdate.dll','');
     QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\Empty.pif','');
     QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\smss.exe','');
     QuarantineFile('C:\WINDOWS\system32\msx10.dll','');
     TerminateProcessByName('c:\documents and settings\admin\local settings\application data\winlogon.exe');
     QuarantineFile('c:\documents and settings\admin\local settings\application data\winlogon.exe','');
     TerminateProcessByName('c:\documents and settings\admin\local settings\application data\services.exe');
     QuarantineFile('c:\documents and settings\admin\local settings\application data\services.exe','');
     TerminateProcessByName('c:\documents and settings\admin\local settings\application data\lsass.exe');
     QuarantineFile('c:\documents and settings\admin\local settings\application data\lsass.exe','');
     DeleteFile('c:\documents and settings\admin\local settings\application data\lsass.exe');
     DeleteFile('c:\documents and settings\admin\local settings\application data\services.exe');
     DeleteFile('c:\documents and settings\admin\local settings\application data\winlogon.exe');
     DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\smss.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\Macromedia\swfupdate\swfupdate.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','SwUpdate');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
     DeleteFile('C:\Documents and Settings\Admin\Шаблоны\A.kotnorB.com');
    ClearHostsFile;
     DeleteFile('C:\Documents and Settings\NetworkService\Главное меню\Программы\Автозагрузка\Empty.pif');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\Empty.pif');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
    Логи повторить.

  5. #4
    Junior Member Репутация
    Регистрация
    22.08.2010
    Сообщений
    45
    Вес репутации
    23
    сделал. доступ появился. но все вирусы не удалились. посмотрите пожалуйста.

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    22.08.2010
    Сообщений
    45
    Вес репутации
    23
    сделал. вот лог.

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\documents and settings\Admin\application data\Sun\Java\deployment\cache\6.0\47\5bf327ef-3218dce5', 'MBAM: Backdoor.Agent');
    QuarantineFile('c:\documents and settings\Admin\local settings\Temp\fhi5bmbm.exe', 'MBAM: Backdoor.Agent');
    QuarantineFile('c:\documents and settings\admin\главное меню\программы\автозагрузка\igfxtray.exe', 'MBAM: Trojan.FakeAlert');
    QuarantineFile('c:\documents and settings\networkservice\local settings\application data\csrss.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('c:\documents and settings\networkservice\local settings\application data\inetinfo.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('c:\documents and settings\networkservice\local settings\application data\lsass.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('c:\documents and settings\networkservice\local settings\application data\services.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('c:\documents and settings\networkservice\local settings\application data\smss.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('c:\documents and settings\networkservice\local settings\application data\winlogon.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('c:\documents and settings\networkservice\мои документы\мои документы.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('c:\documents and settings\networkservice\мои документы\мои рисунки\мои рисунки.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('c:\documents and settings\networkservice\мои документы\моя музыка\моя музыка.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('c:\WINDOWS\system32\3d animation.scr', 'MBAM: Worm.Brontok');
    QuarantineFile('d:\документы\ICQ\644913514\receivedfiles\574176 d1mqa\574176 d1mqa.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('d:\документы\icq\644913514\receivedfiles\574176 d1mqa\avz4\avz4\avz4.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('d:\документы\icq\644913514\receivedfiles\574176 d1mqa\avz4\avz4\base\base.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('d:\документы\ICQ\644913514\receivedfiles\644156217 kler_\644156217 kler_.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('d:\документы\моя музыка\моя музыка.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('d:\документы\мои рисунки\мои рисунки.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('d:\документы\мои видеозаписи\мои видеозаписи.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('d:\документы\downloads\downloads.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('d:\документы\the learning company\reader rabbit\rrk balloon town\rrk balloon town.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('d:\документы\avz4\avz4\avz4.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('d:\документы\avz4\avz4\Base\Base.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('d:\документы\avz4\avz4\LOG\LOG.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('d:\документы\avz4\avz4\quarantine\2011-10-02\2011-10-02.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('d:\документы\avz4\avz4\backup\backup.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('d:\музыка\фото с цифровика\ДР Сашки\ДР Сашки.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('d:\музыка\фото с цифровика\ДР Сашки\2 день\2 день.exe', 'MBAM: Worm.Brontok');
    QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\Ui.dtd', 'MBAM: Trojan.Agent');
    QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\Flags.dtd', 'MBAM: Trojan.Agent');
    QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\H64DATA.dtd', 'MBAM: Trojan.Agent');
    QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\Local.dtd', 'MBAM: Trojan.Agent');
    QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\S32DATA.dtd', 'MBAM: Trojan.Agent');
    QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\UTemp.dtd', 'MBAM: Trojan.Agent');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Удалите в МВАМ все, кроме
    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
    
    c:\program files\total commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken.
    c:\program files\total commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> No action taken.
    Последний раз редактировалось thyrex; 02.10.2011 в 23:26.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,507
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 7
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\a.kotnorb.com - Email-Worm.Win32.Brontok.jp ( DrWEB: BackDoor.Generic.1138, BitDefender: Win32.Worm.Brontok.BT, NOD32: Win32/Brontok.B worm, AVAST4: Win32:DCFlood [Trj] )


  • Уважаемый(ая) d1mqaa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Блочит контакт..
      От d1mqaa в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 07.08.2011, 15:41
    2. Не зайти в контакт
      От aloha_now в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 23.06.2011, 16:18
    3. Не отображается контакт :)
      От Apollo-74 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 31.05.2011, 22:31
    4. Контакт заблокирован.
      От Henk в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 24.01.2011, 08:35
    5. о5 контакт
      От Витро в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 01.11.2009, 23:31

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00935 seconds with 22 queries