блочит контакт когда заходишь в него. сделал логи. но кгода делаешь в avz выполнить скрипт то прога сама зависает. и ничего сделать с ней нельзя. что делать?
блочит контакт когда заходишь в него. сделал логи. но кгода делаешь в avz выполнить скрипт то прога сама зависает. и ничего сделать с ней нельзя. что делать?
Уважаемый(ая) d1mqaa, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\NetworkService\Главное меню\Программы\Автозагрузка\Empty.pif',''); QuarantineFile('C:\WINDOWS\system32\mstask.dll',''); QuarantineFile('C:\Documents and Settings\Admin\Шаблоны\A.kotnorB.com',''); QuarantineFile('C:\Documents and Settings\All Users\Application Data\Macromedia\swfupdate\swfupdate.dll',''); QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\Empty.pif',''); QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\smss.exe',''); QuarantineFile('C:\WINDOWS\system32\msx10.dll',''); TerminateProcessByName('c:\documents and settings\admin\local settings\application data\winlogon.exe'); QuarantineFile('c:\documents and settings\admin\local settings\application data\winlogon.exe',''); TerminateProcessByName('c:\documents and settings\admin\local settings\application data\services.exe'); QuarantineFile('c:\documents and settings\admin\local settings\application data\services.exe',''); TerminateProcessByName('c:\documents and settings\admin\local settings\application data\lsass.exe'); QuarantineFile('c:\documents and settings\admin\local settings\application data\lsass.exe',''); DeleteFile('c:\documents and settings\admin\local settings\application data\lsass.exe'); DeleteFile('c:\documents and settings\admin\local settings\application data\services.exe'); DeleteFile('c:\documents and settings\admin\local settings\application data\winlogon.exe'); DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\smss.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Macromedia\swfupdate\swfupdate.dll'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','SwUpdate'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus'); DeleteFile('C:\Documents and Settings\Admin\Шаблоны\A.kotnorB.com'); ClearHostsFile; DeleteFile('C:\Documents and Settings\NetworkService\Главное меню\Программы\Автозагрузка\Empty.pif'); DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\Empty.pif'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
Логи повторить.
сделал. доступ появился. но все вирусы не удалились. посмотрите пожалуйста.
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
сделал. вот лог.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('c:\documents and settings\Admin\application data\Sun\Java\deployment\cache\6.0\47\5bf327ef-3218dce5', 'MBAM: Backdoor.Agent'); QuarantineFile('c:\documents and settings\Admin\local settings\Temp\fhi5bmbm.exe', 'MBAM: Backdoor.Agent'); QuarantineFile('c:\documents and settings\admin\главное меню\программы\автозагрузка\igfxtray.exe', 'MBAM: Trojan.FakeAlert'); QuarantineFile('c:\documents and settings\networkservice\local settings\application data\csrss.exe', 'MBAM: Worm.Brontok'); QuarantineFile('c:\documents and settings\networkservice\local settings\application data\inetinfo.exe', 'MBAM: Worm.Brontok'); QuarantineFile('c:\documents and settings\networkservice\local settings\application data\lsass.exe', 'MBAM: Worm.Brontok'); QuarantineFile('c:\documents and settings\networkservice\local settings\application data\services.exe', 'MBAM: Worm.Brontok'); QuarantineFile('c:\documents and settings\networkservice\local settings\application data\smss.exe', 'MBAM: Worm.Brontok'); QuarantineFile('c:\documents and settings\networkservice\local settings\application data\winlogon.exe', 'MBAM: Worm.Brontok'); QuarantineFile('c:\documents and settings\networkservice\мои документы\мои документы.exe', 'MBAM: Worm.Brontok'); QuarantineFile('c:\documents and settings\networkservice\мои документы\мои рисунки\мои рисунки.exe', 'MBAM: Worm.Brontok'); QuarantineFile('c:\documents and settings\networkservice\мои документы\моя музыка\моя музыка.exe', 'MBAM: Worm.Brontok'); QuarantineFile('c:\WINDOWS\system32\3d animation.scr', 'MBAM: Worm.Brontok'); QuarantineFile('d:\документы\ICQ\644913514\receivedfiles\574176 d1mqa\574176 d1mqa.exe', 'MBAM: Worm.Brontok'); QuarantineFile('d:\документы\icq\644913514\receivedfiles\574176 d1mqa\avz4\avz4\avz4.exe', 'MBAM: Worm.Brontok'); QuarantineFile('d:\документы\icq\644913514\receivedfiles\574176 d1mqa\avz4\avz4\base\base.exe', 'MBAM: Worm.Brontok'); QuarantineFile('d:\документы\ICQ\644913514\receivedfiles\644156217 kler_\644156217 kler_.exe', 'MBAM: Worm.Brontok'); QuarantineFile('d:\документы\моя музыка\моя музыка.exe', 'MBAM: Worm.Brontok'); QuarantineFile('d:\документы\мои рисунки\мои рисунки.exe', 'MBAM: Worm.Brontok'); QuarantineFile('d:\документы\мои видеозаписи\мои видеозаписи.exe', 'MBAM: Worm.Brontok'); QuarantineFile('d:\документы\downloads\downloads.exe', 'MBAM: Worm.Brontok'); QuarantineFile('d:\документы\the learning company\reader rabbit\rrk balloon town\rrk balloon town.exe', 'MBAM: Worm.Brontok'); QuarantineFile('d:\документы\avz4\avz4\avz4.exe', 'MBAM: Worm.Brontok'); QuarantineFile('d:\документы\avz4\avz4\Base\Base.exe', 'MBAM: Worm.Brontok'); QuarantineFile('d:\документы\avz4\avz4\LOG\LOG.exe', 'MBAM: Worm.Brontok'); QuarantineFile('d:\документы\avz4\avz4\quarantine\2011-10-02\2011-10-02.exe', 'MBAM: Worm.Brontok'); QuarantineFile('d:\документы\avz4\avz4\backup\backup.exe', 'MBAM: Worm.Brontok'); QuarantineFile('d:\музыка\фото с цифровика\ДР Сашки\ДР Сашки.exe', 'MBAM: Worm.Brontok'); QuarantineFile('d:\музыка\фото с цифровика\ДР Сашки\2 день\2 день.exe', 'MBAM: Worm.Brontok'); QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\Ui.dtd', 'MBAM: Trojan.Agent'); QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\Flags.dtd', 'MBAM: Trojan.Agent'); QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\H64DATA.dtd', 'MBAM: Trojan.Agent'); QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\Local.dtd', 'MBAM: Trojan.Agent'); QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\S32DATA.dtd', 'MBAM: Trojan.Agent'); QuarantineFile('c:\documents and settings\all users\application data\macromedia\swfupdate\UTemp.dtd', 'MBAM: Trojan.Agent'); BC_ImportAll; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Удалите в МВАМ все, кромеКод:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. c:\program files\total commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken. c:\program files\total commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> No action taken.
Последний раз редактировалось thyrex; 02.10.2011 в 23:26.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 7
- В ходе лечения обнаружены вредоносные программы:
- c:\\a.kotnorb.com - Email-Worm.Win32.Brontok.jp ( DrWEB: BackDoor.Generic.1138, BitDefender: Win32.Worm.Brontok.BT, NOD32: Win32/Brontok.B worm, AVAST4: Win32:DCFlood [Trj] )
Уважаемый(ая) d1mqaa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.