Показано с 1 по 13 из 13.

вирус убил антивирус (заявка № 14391)

  1. #1
    Junior Member Репутация
    Регистрация
    11.03.2007
    Сообщений
    29
    Вес репутации
    63

    Thumbs up вирус убил антивирус

    чтото влетело и убило антивирус и spybot, начали влетать какието всплывающие страницы без остановки пока невыключил интернет,после установки по новому спайбот обнаружил какогото трояна - NNC.MGRS Trojan,
    высылаю свои файлы с логами
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    565
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     ClearHostsFile;
     QuarantineFile('vsmvhk.dll','');
     QuarantineFile('acelgmt.dll','');
     QuarantineFile('C:\WINNT\system32\msnsspc.dll','');
     QuarantineFile('C:\WINNT\system32\msapsspc.dll','');
     QuarantineFile('cdrbsvsd.sys','');
     QuarantineFile('C:\WINNT\system32\Tablet.exe','');
     QuarantineFile('C:\WINNT\System','');
     QuarantineFile('c:\winnt\system32\nwprovau.dll','');
     BC_ImportQuarantineList;
     BC_Activate;
     RebootWindows(true);
    end.
    Последний раз редактировалось rubin; 20.11.2007 в 23:08.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1524
    пофиксите....
    Код:
    O2 - BHO: (no name) - {fa605009-f6a3-42c6-98f7-a2f8c2c661f1} - (no file)
    O9 - Extra button: (no name) - DctMapping - (no file)
    O9 - Extra button: (no name) - {FFFFFFFF-ABBB-FFFF-FFFF-FFFFFFFFFFFF} - http://top.holm.ru/cgi-bin/link.cgi?l=book (file missing)
    O9 - Extra 'Tools' menuitem: FUNNY SEXY PICTURES - {FFFFFFFF-ABBB-FFFF-FFFF-FFFFFFFFFFFF} - http://top.holm.ru/cgi-bin/link.cgi?l=book (file missing)
    O20 - Winlogon Notify: acelgmt - acelgmt.dll (file missing)
    удалите весь защитный софт...
    установите один антивирус и один фаервол.... думаю все заработает...
    сделайте новые логи...

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    565
    Я скрипт поправил, выполняйте этот

  6. #5
    Junior Member Репутация
    Регистрация
    11.03.2007
    Сообщений
    29
    Вес репутации
    63
    Цитата Сообщение от rubin Посмотреть сообщение
    Я скрипт поправил, выполняйте этот
    ой а что теперь будет ,я уже тот первый выполнил

    Добавлено через 1 минуту

    Цитата Сообщение от skull2005 Посмотреть сообщение
    ой а что теперь будет ,я уже тот первый выполнил
    и файлы послал уже
    Последний раз редактировалось skull2005; 20.11.2007 в 23:43. Причина: Добавлено

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1524
    ничего особенного .... у вас новелловская сеть установлена ?

  8. #7
    Junior Member Репутация
    Регистрация
    11.03.2007
    Сообщений
    29
    Вес репутации
    63
    Цитата Сообщение от V_Bond Посмотреть сообщение
    ничего особенного .... у вас новелловская сеть установлена ?
    несовсем понимаю что это за сеть такая но после скрипта интернет непропал ,а может вы имеете ввиду Nowel,так вроде у меня такого нет,обычный кабельный интернет,сейчас опять выполню скрипт и пойду собирать логи,но пришлю уже завтра,ни времени не сил неосталось так что спасибо вам большое

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1524
    а может вы имеете ввиду Nowel
    именно это я и имел ввиду ...
    раз нет значит не о чем беспокоится ....

  10. #9
    Junior Member Репутация
    Регистрация
    11.03.2007
    Сообщений
    29
    Вес репутации
    63
    новая беда,немогу отправить архив с карантином и логи.
    долго грузится файл а потом вылетает окно с ошибкой и все.
    пробовал логи грузить на файлообменники,тоже самое ничего незагружается туда.
    для проверки послал текстовый файл весом в 90 байт ,так это загрузилось а больше 100 килобайт ,ничего негрузится.
    что теперь делать незнаю,может кто посоветует что делать,приду вечером

  11. #10
    Junior Member Репутация
    Регистрация
    11.03.2007
    Сообщений
    29
    Вес репутации
    63
    скрипт запустил,логи собрал,карантин отправил ,жду ответа
    http://www.filehoster.ru/files/j0170
    http://www.filehoster.ru/files/j0171
    http://www.filehoster.ru/files/j0167

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    В присланных файлах:
    C:\WINNT\system32\msnsspc.dll
    C:\WINNT\system32\msapsspc.dll
    C:\WINNT\system32\Drivers\cdrbsvsd.sys
    C:\WINNT\system32\Tablet.exe
    C:\WINNT\System
    ничего вредоносного не найдено.
    Офтоп. Не знал что AVZ может и каталоги в карантин помещать.

  13. #12
    Junior Member Репутация
    Регистрация
    11.03.2007
    Сообщений
    29
    Вес репутации
    63
    ну если нет больше заразы тогда спасибо большое всем за помощь

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 28
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) skull2005, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. антивирус не видит зараженный файл (заявка №81796)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 14.06.2011, 00:00
    2. Вирус прокрался по сети и убил антивирус
      От Ath31st в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 05.04.2009, 18:34
    3. вирус убил антивирус
      От EvgenIg в разделе Помогите!
      Ответов: 25
      Последнее сообщение: 08.05.2008, 21:44
    4. win32.HllM.beagle убил антивирус [часть 2]
      От Martinz в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 08.04.2008, 23:25
    5. win32.HllM.beagle убил антивирус
      От Roden в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 21.09.2006, 22:21

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00658 seconds with 20 queries