Особое внимание!!! Атака вирусом.

[Antegor]

Как закрыть доступ на свой компьютер для данного пользователя, если известен IP-адрес? Ситуация: Постоянно приходят вирусы с одного и тогоже адреса, которых блокирует антивирус на моём компе. Антивирус: Kasperskiy Internet Security 7.0. Что сделать, что бы не пропадал рабочий стол?

[ScratchyClaws]

Молодой человек, быстренько читаем правила...
меняем цвет шрифта и чутка уменьшаем размер...
после чего крепим логи...


P.S. - человек честно пообщал исправиться... Ждем логов

[Antegor]

Mas vale ver que creer

[SuperBrat]

Логов должно быть три.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\vturo.dll','');
 QuarantineFile('C:\WINDOWS\system32\molondrt.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите карантин согласно приложению 3 правил.

[ScratchyClaws]

Логов должно быть три.

Сейчас будут остальные логи, там что-то сглючило у него


Это третий лог из сообщения

второй лог человек найти не смог... (хотя выполнял оба скрипта, и при первой попытке прикрепить логи к сообщению он тоже был)

[Antegor]

Результат загрузки

Файл сохранён как071027_080412_virus_4723374cefb31.zipРазмер файла302861MD582a4bd6c80bc6b0ec8aa54ad1fec651b

[Bratez]

vturo.dll - очередная модификация Vundo (Virtumonde)
molondrt.dll - что-то свежее, тоже явно не полезное...

Пофиксите в HijackThis:

O2 - BHO: (no name) - {08D5657C-1684-42D2-990B-37F2F9982EE9} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {EC70C9FC-1466-498E-A2D7-7BA038F64582} - C:\WINDOWS\system32\vturo.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\vturo.dll');
 DeleteFile('C:\WINDOWS\system32\molondrt.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки сделайте новые логи, начиная с п.10 правил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\molondrt.dll - Trojan.Win32.Monder.cm (DrWEB: Trojan.Virtumod.227)
  2. c:\\windows\\system32\\vturo.dll - not-a-virus:AdWare.Win32.Virtumonde.qsa (DrWEB: Trojan.Click.4341)