Показано с 1 по 7 из 7.

Вирус создает 1.tmp, 2.tmp и т.д. (заявка № 13643)

  1. #1
    Junior Member Репутация
    Регистрация
    12.09.2007
    Сообщений
    105
    Вес репутации
    34

    Exclamation Вирус создает 1.tmp, 2.tmp и т.д.

    Создаются эти файлы плюс срабатывает сканер почты, который сообщает, что слишком много идентичных исходящих писем каждую секунду (отправитель Viagra). И конечно же все это качает траффик
    Последний раз редактировалось monia; 13.06.2008 в 15:09.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    Файл virusinfo_cure.zip уберите - это карантин.
    Загрузите его по правилам.
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\gcc.exe','');
     QuarantineFile('c:\docume~1\86a9~1\locals~1\temp\winlogon.exe','');
     DeleteFile('c:\docume~1\86a9~1\locals~1\temp\winlogon.exe');
     DeleteFile('C:\WINDOWS\system32\gcc.exe');
     DeleteFile('C:\System Volume Information\_restore{1B412CAB-9DD6-4504-850D-02A289C9C8D1}\RP2\A0011577.exe:ext.exe:$DATA');
     DeleteFile('C:\WINDOWS\system32\wupdsvc5.exe');
     BC_LogFile(GetAVZDirectory + 'boot_clr.log');
     BC_ImportAll;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.


    Сразу после перезагрузки выполните скрипт в AVZ
    Код:
    begin
     BC_LogFile(GetAVZDirectory + 'boot_clr.log');
     BC_DeleteSvc('FCI');
     BC_DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
    Последний раз редактировалось Kuzz; 29.10.2007 в 19:15.
    The worst foe lies within the self...

  4. #3
    Junior Member Репутация
    Регистрация
    12.09.2007
    Сообщений
    105
    Вес репутации
    34
    сделал, выслал 2 файла карантина, т.к. первый высылал до редактирования Вашего поста

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    Сделайте все логи заново.

    Добавлено через 16 минут

    winlogon.exe : (DrWeb)Trojan.Packed.147 (KAV)&(AVZ) Trojan.Win32.Pakes.aqc
    wupdsvc5.exe : (DrWeb)BackDoor.Bulknet.86 (KAV)&(AVZ) Trojan-Downloader.Win32.Agent.eoa
    Оба удалены.
    Последний раз редактировалось Kuzz; 29.10.2007 в 19:53. Причина: Добавлено
    The worst foe lies within the self...

  6. #5
    Junior Member Репутация
    Регистрация
    12.09.2007
    Сообщений
    105
    Вес репутации
    34
    готово
    Последний раз редактировалось monia; 13.06.2008 в 15:09.

  7. #6
    Junior Member Репутация
    Регистрация
    12.09.2007
    Сообщений
    105
    Вес репутации
    34
    все, вылечили?

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    отключите Восстановление системы (временно) .... иначе все воспрянет ,как феникс из пепла ...
    больше ничего зловредного не вижу ..

  • Уважаемый(ая) monia, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирус который создает ярлыки
      От vova_c в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 31.03.2012, 16:49
    2. Вирус создает папки с расширением .ехе
      От galanet в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.02.2011, 13:56
    3. Вирус создает кучу ненужных папок!
      От Jeweller787 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 25.10.2010, 13:45
    4. Вирус создает 2 файла
      От Sharpeye в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 22.02.2009, 03:25
    5. Вирус или вирусы создает файлы khq и т.д.
      От Vinttu в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 24.11.2008, 15:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01595 seconds with 20 queries