Показано с 1 по 11 из 11.

Никак не избавлюсь от пакостей. (заявка № 14503)

  1. #1
    Junior Member Репутация
    Регистрация
    23.11.2007
    Сообщений
    58
    Вес репутации
    33

    Thumbs up Никак не избавлюсь от пакостей.

    Месяц назад нахватался разных троянов и прочего (пароли украли, в мой банкинг зашли, деньги украли итп... ), потом вроде бы подчистил, но что-то осталось. То окна браузера выскакивают, то текст в командной строке FARа выскакивает "testtesttesttesttesttesttesttesttesttesttest" , то IE начинает подтормаживать не открывая ссылки в новых окнах. Никак не могу вычистить до победного конца. Помогите пожалуйста.
    Последний раз редактировалось eug@vectra; 20.04.2011 в 21:29.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\My Docs\cpa.bat','');
     QuarantineFile('C:\WINDOWS\system32\dmuti.dll','');
     QuarantineFile('C:\WINDOWS\Installer\{B9F1A536-6964-4BAC-9A36-D83AB0826D33}\IconB9F1A5362.exe','');
     QuarantineFile('c:\temp\winlogon.exe','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('\SystemRoot\system32\DRIVERS\tcpip.sys','');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('c:\temp\winlogon.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=14503

    2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O21 - SSODL: DrvInfo - {C888CF11-124F-3562-44AC-E685D962C63C} - (no file)

  4. #3
    Junior Member Репутация
    Регистрация
    23.11.2007
    Сообщений
    58
    Вес репутации
    33
    Цитата Сообщение от Muzzle Посмотреть сообщение
    ...
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин...
    2.Пофиксить в HijackThis следующие строчки
    Все сделал и выслал.
    ps: cpa.bat - это мой бат-файл и я его вставил в планировщик. я к тому, что он вне подозрений должен быть.

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    O2 - BHO: (no name) - {F17F9592-9469-4151-B7F7-8154992BC4ED} - C:\WINDOWS\system32\dmuti.dll (file missing)
    Выполните скрипт:
    Код:
    begin
    BC_DeleteSvc('VSSNla');
    BC_Activate;
    RebootWindows(true);
    end.
    Сделайте новые логи для контроля.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    23.11.2007
    Сообщений
    58
    Вес репутации
    33
    Пофиксил, скрипт выполнил. Высылаю логи.
    Последний раз редактировалось eug@vectra; 20.04.2011 в 21:29.

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Больше ничего плохого не видно.
    Как чувствует себя пациент?
    В качестве профилактики предлагается отключить все ненужное из этого:
    Код:
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    23.11.2007
    Сообщений
    58
    Вес репутации
    33
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    Подскажите пожалуйста как это отключить ?

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Можно таким скриптом:
    Код:
    begin
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
    RebootWindows(true);
    end.
    Однако, если есть локалка с использованием общего доступа к файлам и принтерам, то анонима отключать не надо.
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    23.11.2007
    Сообщений
    58
    Вес репутации
    33
    Большое спасибо за помощь !
    Пациент чувствует себя хорошо, странностей в поведении не наблюдается.
    Хотелось бы услышать Ваши рекомендации чтоб в будущем не нахватать опять всяких гадостей.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    Советую работать за компьютером под пользователем с ограниченными правами.
    По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
    Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,509
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 15
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) eug@vectra, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ноутбук не загружается никак!
      От бУРов в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 15.05.2011, 11:55
    2. Помогите, без Вас никак.
      От Olik в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 05.05.2011, 15:15
    3. Никак не убить ntos.exe
      От Edd в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 05:30
    4. никак не удалить amvo.exe
      От spider45 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 03:52
    5. Никак вооще не удаляется.
      От Psycho в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.01.2008, 23:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00518 seconds with 21 queries