Показано с 1 по 11 из 11.

Неизвестные файлы + проблемы со скрытыми папками (заявка № 17197)

  1. #1
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    5
    Вес репутации
    33

    Exclamation Неизвестные файлы + проблемы со скрытыми папками

    Добрый день, уважаемые хелперы!
    Проблема с открытием скрытых папок. Их теперь не видно.
    После открытия "Мой компьютер" ОС предлагает выбрать программу для открытия файла С:\
    С помощью TotalCMD обнаруживается файл autorun.inf на всех разделах жестких дисков.
    В папке C:\temp несколько неубиваемых файлов Perflib_Perfdata_***.dat (где *** - трехзначное число).
    Есть подозрительный файл C:\temp\m.dll.

    Это пока все, что удалось заметить.

    Что сделано:
    С помощью KAV6 проверил комп с самыми высокими уровнями безопасности. KAV ничего не нашел

    Использовал AVZ и HijackThis для получения логов.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('F:\autorun.inf','');
     QuarantineFile('E:\autorun.inf','');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
     QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
     QuarantineFile('C:\WINDOWS\system32\acctresoy.dll','');
     DeleteFile('C:\WINDOWS\system32\amvo0.dll');
     DeleteFile('C:\WINDOWS\system32\wincab.sys');
     DeleteFile('C:\autorun.inf');
     DeleteFile('D:\autorun.inf');
     DeleteFile('E:\autorun.inf');
     DeleteFile('F:\autorun.inf');
     DeleteFile('C:\WINDOWS\system32\acctresoy.dll');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=17197).
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    5
    Вес репутации
    33
    Уважаемый, Bratez! Спасибо за помощь. Отправил запрашиваемый Вами файл-отчет от AVZ. Скрипт выполнил. До этого проверил в Safe Mode компьютер с помощью Dr.Web и KAV6. Они добили остатки заразы. Пока все чисто.

    Замена "0" на "1" в ключе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Advanced\Folder\Hidden\SHOWALL открыла скрытые папки.

    Спасибо за помощь!

    P.S. Файлик virus.zip будет Вами как-то обработан?

  5. #4
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Логи не мешало бы повторить. Убедимся всех ли дейтвительно убило.

  6. #5
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    5
    Вес репутации
    33
    т.е. еще раз прогнать AVZ и hijackthis?

    Этими программками нужно в Safe Mode пользоваться или нет разницы?

  7. #6
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Да. И выложить новые логи. Нам нужны логи из обычного режима, а пользоваться можно. Карантин пришёл пустой.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    да

  9. #8
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    5
    Вес репутации
    33
    Ok. Выполняю.

  10. #9
    Junior Member Репутация
    Регистрация
    30.01.2008
    Сообщений
    5
    Вес репутации
    33
    На мой взгляд ничего страшного не найдено. Посмотрите, плиз, архивы может чего пропустил.
    Вложения Вложения

  11. #10
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    И чтож Вы нам из безопасного режима логи то дали. Я ведь писал, что необходимы логи из обычного режима.

    Из этих служб есть которые используются?

    >> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    Это сделано Вами?
    O15 - Trusted Zone: http://*.capitaller.ru
    O15 - Trusted Zone: http://*.enum.ru
    O15 - Trusted Zone: http://*.exchanger.ru
    O15 - Trusted Zone: http://*.indx.ru
    O15 - Trusted Zone: http://*.megastock.com
    O15 - Trusted Zone: http://*.megastock.ru
    O15 - Trusted Zone: http://*.oplata.info
    O15 - Trusted Zone: http://*.paymer.com
    O15 - Trusted Zone: http://*.publicant.ru
    O15 - Trusted Zone: http://*.shareholder.ru
    O15 - Trusted Zone: http://*.softactivation.com
    O15 - Trusted Zone: http://*.telepat.ru
    O15 - Trusted Zone: http://*.webmoney.ru
    O15 - Trusted Zone: http://*.wmkeeper.com
    O15 - Trusted Zone: http://*.wmtransfer.com
    Последний раз редактировалось wise-wistful; 02.02.2008 в 01:40.

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,530
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 42
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) d.v.s, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Проблемы с интернетом/скрытыми папками.
      От korovan в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 29.02.2012, 00:09
    2. Файлы *.exe стали скрытыми папками
      От ferg в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 07.06.2010, 22:02
    3. Ответов: 3
      Последнее сообщение: 17.04.2010, 12:46
    4. Ответов: 17
      Последнее сообщение: 06.05.2009, 21:39
    5. всё таже проблема со скрытыми папками
      От frost968m в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.01.2008, 13:11

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00774 seconds with 23 queries