Показано с 1 по 10 из 10.

После вируса... (заявка № 11230)

  1. #1
    Junior Member Репутация
    Регистрация
    10.05.2007
    Сообщений
    11
    Вес репутации
    36

    Thumbs up После вируса...

    Dr. Web нашёл вирус, удалил. Проверил AVZ - тож нашёл какую-то шнягу и удалил. После всего этого безобразия пропало соединение с интернет.
    Сделал в AVZ "автоматическое исправление настроек SPI/LSP", инет после этого стал работать, но камп ведёт себя странно, периодически вываливается в экран смерти и бутается.
    Помогите пожалуйста, времени всё сносить и ставить заново катастрофически нехватает....(((
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\vdo_1cf-59a0.sys','');
     QuarantineFile('C:\Windows\System32\drivers\NDIS.sys','');
    BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=11230

  4. #3
    Junior Member Репутация
    Регистрация
    10.05.2007
    Сообщений
    11
    Вес репутации
    36
    Файл выслан.
    После выполнения скрипта камп не перебутался - завис(((

    Добавлено через 5 минут
    Кстати возможно только заметил, траффик жрётся - мама не горюй.
    Последний раз редактировалось Eko; 23.07.2007 в 09:10. Причина: Добавлено сообщение

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    vdo_1cf-59a0.sys -Заражен: вирус Packed.Win32.Tibs.w (kaspersky)
    AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\vdo_1cf-59a0.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Сделать новые логи.

  6. #5
    Junior Member Репутация
    Регистрация
    10.05.2007
    Сообщений
    11
    Вес репутации
    36

    Dr. Web не рулит!!!

    Спасибо, пациенту полегчало))
    Высылаю логи.
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    D:\autorun.inf- а что внутри то? почему то не получили его ;( посмотреть в notepad.
    Кстати, Packed.Win32.Tibs.w вирус почти всем известен включая др-вебу. Проблема др-веба, пока он не может обнаружить его в активном состоянии. В новой версии обещали анти-руткит.

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    843
    Цитата Сообщение от drongo Посмотреть сообщение
    Кстати, Packed.Win32.Tibs.w вирус почти всем известен включая др-вебу. Проблема др-веба, пока он не может обнаружить его в активном состоянии. В новой версии обещали анти-руткит.
    Как вариант: скачать бету Cureit! - ftp://ftp.drweb.com/pub/drweb/cureit/cureit-beta.exe - и провести полную проверку, загрузившись в безопасном режиме.

  9. #8
    Junior Member Репутация
    Регистрация
    10.05.2007
    Сообщений
    11
    Вес репутации
    36
    Цитата Сообщение от drongo Посмотреть сообщение
    D:\autorun.inf- а что внутри то? почему то не получили его ;( посмотреть в notepad.
    Там консоль восстановления нубука hp)))

    Большое спасибо за помощь, работает вроде всё нормально, единственный глюк - значки в левом углу панели задачи периодически стали сваливаться в одну кучу...

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Передлагаю кликнуть правой кнопкой по нижней панельке,снять галку "закрепить панель задач", выбрать панель инструментов ---> снять все галки и поставить только быстрый запуск и языковую панель.Поставить галку на "закрепить панель задач".

    Отключить нетмитинг и справку удалённого стола- просто лишние дырки , да и память ещё кушают


    Чтобы уменьшить шанс заражения, советуем на будущее :
    1) Работать за компьютером с правами ограниченного пользователя.
    2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
    3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

    Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
    Мы будем Вам очень благодарны!

    Удачи!

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\vdo_1cf-59a0.sys - Packed.Win32.Tibs.w (DrWEB: BackDoor.Groan)


  • Уважаемый(ая) Eko, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 18.05.2012, 18:38
    2. После вируса...
      От Robin-333 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.12.2011, 11:01
    3. после вируса
      От dimakit в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 25.01.2010, 18:48
    4. После СМС вируса
      От h47e в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.01.2010, 21:05
    5. Восстановление после вируса
      От mishanet в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 09.06.2009, 13:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00691 seconds with 22 queries