Вирус

**KOHAH** · 06.03.2008, 18:52

Файрвол показывает что процес services.exe постоянно кудато ломится...Логи прилагаю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 06.03.2008, 18:59

Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\34tpF5cD.exe','');
 QuarantineFile('C:\WINDOWS\system32\_svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\syswindrv.bin','');
 DeleteFile('C:\WINDOWS\system32\_svchost.exe');
 DeleteFile('C:\WINDOWS\system32\syswindrv.bin');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys');
 DeleteFile('C:\WINDOWS\system32\34tpF5cD.exe');
 BC_ImportALL;
 BC_DeleteSvc('Microsoft Internet Explorer');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

**KOHAH** · 06.03.2008, 19:31

Вот...

**rubin** · 06.03.2008, 19:35

virus.zip - http://virusinfo.info/upload_virus.php?tid=19293

**KOHAH** · 06.03.2008, 19:40

Отправил.Извиняюсь.

**PavelA** · 06.03.2008, 19:43

А удалить из сообщения забыл? За тебя кто это будет делать, дядя (Maxim)?

**KOHAH** · 06.03.2008, 19:45

Не незабыл.Просто не знаю как удалить один прикрепленный файл...
Уже разобрался.но пишет что нет прав для этого...

**Макcим** · 06.03.2008, 20:02

Выполните скрипт в AVZ

Код:

begin
 BC_DeleteFile('C:\WINDOWS\system32\10J5IYB7.exe');
 BC_DeleteSvc('syswindrv');
 BC_Activate;
 RebootWindows(true);
end.

Удалите все задания из планировщика задач. Повторите логи.

Добавлено через 1 минуту

Сообщение от PavelA

А удалить из сообщения забыл? За тебя кто это будет делать, дядя (Maxim)?

Ни чего, это моя работа.

**KOHAH** · 06.03.2008, 20:32

готово

**Макcим** · 06.03.2008, 20:39

В логах всё нормально. Проблема решена?

**KOHAH** · 06.03.2008, 21:01

Да большое спасибо.
Маленький офтоп.У мя стоит Каспер 5 и Нод32 что оставить?

**rubin** · 06.03.2008, 21:08

Каспер 5 бесполезен.... актуальная версия 7.0.325

**KOHAH** · 06.03.2008, 21:15

А че? он же у меня антивирусные базы обновляет постоянно..

**V_Bond** · 06.03.2008, 21:26

но уже не способен бороться с серьезными зловредами ....

**Макcим** · 06.03.2008, 21:26

Программы постоянно дорабатывается и совершенствуется. К примеру 5 беззащитна против руткитов.

**KOHAH** · 06.03.2008, 21:34

Блин а НОД32 у меня находи еще меньше каспера 5...значит надо ставить 7й...Но он же тачку будет не хило тормозить...

**Макcим** · 06.03.2008, 21:39

Какой конфигурации "тачка"?

**KOHAH** · 06.03.2008, 23:25

Cel 2.4 оператива 512

**V_Bond** · 06.03.2008, 23:27

семерка гораздо быстрее чем пятерка .... у вас должна работать нормально ....

**KOHAH** · 07.03.2008, 13:07

Сообщение от V_Bond

семерка гораздо быстрее чем пятерка .... у вас должна работать нормально ....

Поставил я эту последнюю версию...Серфить стало вобще нереально хуже чем на старом мопеде.Это у всех так.Попробовал поставить в настройках максимальную скорость минимальную защиту всеравно страници еле открывает

Вирус (заявка № 19293)

Опции темы

Вирус

Ваши права в разделе