Показано с 1 по 11 из 11.

vbs.generic.544 (заявка № 13087)

  1. #1
    Junior Member Репутация
    Регистрация
    10.10.2007
    Сообщений
    5
    Вес репутации
    34

    Thumbs up vbs.generic.544

    вот такой вирус. не могу от него избавиться. вылечите меня, пожалуйста....
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите ...
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
    O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs
    O20 - Winlogon Notify: winbuh32 - winbuh32.dll (file missing)
    выполните скрипт..
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('c:\windows\lsass.exe','');
     QuarantineFile('winbuh32.dll','');
     QuarantineFile('C:\WINDOWS\MS32DLL.dll.vbs','');
     DeleteFile('C:\WINDOWS\MS32DLL.dll.vbs');
     DeleteFile('winbuh32.dll');
     DeleteFile('c:\windows\lsass.exe');
     BC_ImportAll;
     BC_DeleteSvc('kkdc');
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил...

  4. #3
    Junior Member Репутация
    Регистрация
    10.10.2007
    Сообщений
    5
    Вес репутации
    34
    прислал

    Добавлено через 11 минут

    скажите, пожлст, нужно ли что-нибудь еще делать? или на этом война закончена?
    godzilla из шапки IE ушла)))
    Последний раз редактировалось sasha171; 10.10.2007 в 21:18. Причина: Добавлено

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    c:\windows\lsass.exe Backdoor.Win32.Delf.aws
    C:\autorun.inf VBS.Generic.544
    D:\autorun.inf VBS.Generic.544
    f:\autorun.inf VBS.Generic.544
    выполните скрипт...
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\autorun.inf');
     DeleteFile('D:\autorun.inf');
     DeleteFile('F:\autorun.inf');
     BC_ImportAll;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    выполните это http://virusinfo.info/showthread.php?t=8877
    повторите логи...

  6. #5
    Junior Member Репутация
    Регистрация
    10.10.2007
    Сообщений
    5
    Вес репутации
    34
    сделал
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт...
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\autorun.inf');
     DeleteFile('D:\autorun.inf');
     DeleteFile('F:\autorun.inf');
     DeleteFile('c:\windows\lsass.exe');
     BC_DeleteSvc('kkdc');
     BC_ImportAll;
     BC_Activate;
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(16);
     ExecuteSysClean;
     RebootWindows(true);
    end.
    повторите логи...

  8. #7
    Junior Member Репутация
    Регистрация
    10.10.2007
    Сообщений
    5
    Вес репутации
    34
    выполнил
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    влогах не вижу ничего зловредного ....
    какие-то проблемы остались ?

  10. #9
    Junior Member Репутация
    Регистрация
    10.10.2007
    Сообщений
    5
    Вес репутации
    34
    отлично!класс! спасибо))

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    Советую работать за компьютером под пользователем с ограниченными правами.
    По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
    Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

    Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

    Удачи!

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,550
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 11
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\lsass.exe - Backdoor.Win32.Delf.aws (DrWEB: BackDoor.Kais)


  • Уважаемый(ая) sasha171, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. HEUR:Trojan.Win32.Generic или UDS:DangerousObject.Multi.Generic
      От sento в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.01.2012, 14:19
    2. Worm.Win32.Generic И Trojan.Win32.Generic (заявка №42923)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 3
      Последнее сообщение: 29.12.2010, 00:00
    3. Generic.dx!dy
      От Vitya в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 25.10.2009, 23:45
    4. Flashget скачал торянов: Generic.dx и Generic.StartPage
      От vland в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 13.11.2008, 16:36

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00668 seconds with 22 queries