Показано с 1 по 16 из 16.

Ограничения, Trojan.KillAV? wunavxxx (заявка № 13339)

  1. #1
    Junior Member Репутация
    Регистрация
    18.10.2007
    Сообщений
    8
    Вес репутации
    34

    Thumbs up Ограничения, Trojan.KillAV? wunavxxx

    Здраствуйте, несколько дней тому назад копм стал выкидывать сообщения об spyware и вирусах
    Сканирование NortonAV, нашло ряд троянцев: KillAV, Dropper и т.п.
    Закрыты все настройки по системе, сваойства - Мой компьтер, сетевого окружения, пропала Панель настроек, брендмаузер винды отключен, время - тоже не посмотришь - все время выкидывается сообщение: Операция отменена в следствии действующих для компьютера ограничений. Обратитесь к админитратору сети.
    Заарженные файлы: WinAvxx.exe, printer.exe, system.exe, sulimo.bat

    За два дня вроде как что-то удалось вылечить и от чего-то избавиться, антивирус больше ни на что не отзывается, для него - все в порядке.
    Сканирование винта на другой машине - NAV 10, ничего не находит
    Сканеры троянцев тоже молчат.
    Ограничения так и остались.

    Гложут подозрения что не только они. Руки уже опустились, просто очень жалко инфу на компе, так не хочеться форматить, на вас последняя надежда, помоги кто чем может ...
    Заранее, большое спасибо
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите ...
    Код:
    O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\pr\LOCALS~1\Temp\winlogon.exe
    O4 - Startup: system.exe.ren
    O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    выполните скрипт ...
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\Documents and Settings\pr\Главное меню\Программы\Автозагрузка\system.exe.ren','');
     QuarantineFile('C:\DOCUME~1\pr\LOCALS~1\Temp\winlogon.exe','');
     DeleteFile('C:\DOCUME~1\pr\LOCALS~1\Temp\winlogon.exe');
     DeleteFile('C:\Documents and Settings\pr\Главное меню\Программы\Автозагрузка\system.exe.ren');
     DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
     BC_ImportAll;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    18.10.2007
    Сообщений
    8
    Вес репутации
    34
    простите идиота, поподробней по поводу - пофиксте - инструкцию, ничего не понял

  5. #4

  6. #5
    Junior Member Репутация
    Регистрация
    18.10.2007
    Сообщений
    8
    Вес репутации
    34
    я это прочел, но не мог понять что кокретно нужно ввести, пробывал, ничего ен выходит, пожалуйста, я понимаю, что отнимаю время на очень глупые вопросы, но объясни, для этог частного случая

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    в HijackThis ... нужно поставить галочки напротив
    Код:
    O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\pr\LOCALS~1\Temp\winlogon.exe
    O4 - Startup: system.exe.ren
    O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    и нажать нажать кнопку "Fix Checked"

  8. #7
    Junior Member Репутация
    Регистрация
    18.10.2007
    Сообщений
    8
    Вес репутации
    34
    спасибо, и извините за тупость

  9. #8
    Junior Member Репутация
    Регистрация
    18.10.2007
    Сообщений
    8
    Вес репутации
    34
    Логи
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    HijackThis - лог старый ( переделать )
    выполните скрипт ...
    Код:
    begin
    ExecuteRepair(1);
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(11);
    ExecuteRepair(16);
    ExecuteRepair(17);
    RebootWindows(true);
    end.

  11. #10
    Junior Member Репутация
    Регистрация
    18.10.2007
    Сообщений
    8
    Вес репутации
    34
    новый
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    ничего зловредного не вижу ...
    какие проблемы остались ?

  13. #12
    Junior Member Репутация
    Регистрация
    18.10.2007
    Сообщений
    8
    Вес репутации
    34
    УРААААА, все доступно, большущее спасибо за помощь, что это было если не секрет

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    было, и не одно

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    Не секрет конечно
    были Trojan.Win32.Agent.bwn и Trojan-Proxy.Win32.Small.ck
    (по Касперскому)

    Советую работать за компьютером под пользователем с ограниченными правами.
    По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
    Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

    Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

    Удачи!

  16. #15
    Junior Member Репутация
    Регистрация
    18.10.2007
    Сообщений
    8
    Вес репутации
    34
    Спасибо за науку и за такую громадную помощь!!!!
    Доберусь до дома, закачаю файлы (сбор базы)

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,526
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 8
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Vizardrix, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 02.02.2010, 17:14
    2. Ответов: 1
      Последнее сообщение: 31.01.2010, 22:23
    3. Ответов: 1
      Последнее сообщение: 06.01.2010, 05:56
    4. Trojan.KillAV
      От mishutka8 в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 22.02.2009, 03:59
    5. Trojan.Win32.KillAV.cn - KernelMode Trojan.
      От MAPKOBKA^^ в разделе Custom descriptions of malware
      Ответов: 1
      Последнее сообщение: 05.12.2007, 01:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00195 seconds with 22 queries