Показано с 1 по 8 из 8.

Новый PENETRATOR? (заявка № 16536)

  1. #1
    Junior Member Репутация
    Регистрация
    16.01.2008
    Сообщений
    4
    Вес репутации
    33

    Question Новый PENETRATOR?

    Принесли ноут с убитыми файлами WORD и EXCEL. В файлах матерщина и т.д. Обнаружили после Нового года. Поискал информацию в сети - кроме порчи файлов ничего не совпадает. Симптомы - AVG, Касперский, Dr.Web (все свежее, два последних - ознакомительные) ничего не ловит. Вирус точно был на машине - при мне поменял фоновый рисунок рабочего стола. WinHex помог вытащить все, что было на винте из нужных документов (что смог) - лечить начал потом. Флешку проверял на своей машине - чисто. правда на ноуте - Интел, а у меня ATHLON. Такое подозрение что вирусяка действовала в три этапа: первоначальное рапространение, удаление файлов WORD и EXCEL, самоликвидация+изменение фонового рисунка. Вложения согласно правилам прилагаю.
    Последний раз редактировалось Konstantin39; 16.01.2008 в 23:47.

  2. Реклама
     

  3. #2
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Где-то потерялись вложения. Попробуйте ещё раз.

  4. #3
    Junior Member Репутация
    Регистрация
    16.01.2008
    Сообщений
    4
    Вес репутации
    33

    пробую заново

    Прикрепляю
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт....
    Код:
    begin
     QuarantineFile('C:\Windows\System32\сtfmon.exe','');
    BC_Importall;
    BC_Activate;
    RebootWindows(true);
    end.
    загрузите карантин по ссылке ... http://virusinfo.info/showthread.php?t=16536

  6. #5
    Junior Member Репутация
    Регистрация
    16.01.2008
    Сообщений
    4
    Вес репутации
    33
    карантин - пустой. Сообщение AVZ - ошибка прямого чтения, дважды.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    попробуйте поискать сtfmon.exe черезавз -сервис -поиск файлов на диске ...

  8. #7
    Junior Member Репутация
    Регистрация
    16.01.2008
    Сообщений
    4
    Вес репутации
    33
    Нашел два - один в SYSTEM32, второй в winsxs\x86_microsoft-windows-t.cesframework-ctfmon_31bf3856ad364e35_6.0.6000.16386_none_9af9ca d793a67953

    При нажатии кнопки "Копировать отмеченные файлы в карантин" ничего не происходит, карантин не меняется, как был 0 байт так и остается.

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    значит он в базе безопасных ...

    Добавлено через 43 секунды

    больше придраться не к чему ...
    Последний раз редактировалось V_Bond; 17.01.2008 в 02:31. Причина: Добавлено

  • Уважаемый(ая) Konstantin39, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Penetrator
      От artyarty в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 04.01.2012, 01:55
    2. Penetrator
      От Nadezjda в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 03.01.2012, 22:12
    3. Penetrator
      От pavlik74 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.12.2009, 20:09
    4. Penetrator
      От Alex_d.fm в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.01.2009, 13:11
    5. Penetrator!!!!!!!!
      От maectpo в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.08.2008, 16:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01286 seconds with 21 queries