Показано с 1 по 9 из 9.

Infostealer (заявка № 22853)

  1. #1
    Full Member Репутация
    Регистрация
    10.07.2007
    Сообщений
    384
    Вес репутации
    37

    Question Infostealer

    Здравствуйте!
    Обращаюсь к вам с просбой помочь в проблеме. Симантек постоянно ругается на нахождение на компьютере Infostealer'а, но не удаляет его.
    Судя по всему, по причине присутствия Infostealer'а в системе очень долго грузится Explorer.
    Посмотрите, пожалуйста, логи.
    Последний раз редактировалось ghostil; 20.06.2008 в 12:04.

  2. Реклама
     

  3. #2
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\Documents.exe','');
     QuarantineFile('C:\Program Files\Google\googletoolbar1user.exe','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('D:\Temp\winlogon.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Xid22.sys','');
     QuarantineFile('C:\Documents and Settings\Marat\Рабочий стол\updatedd.pif','');
     DeleteFile('C:\WINDOWS\System32\Drivers\Xid22.sys');
     DeleteFile('D:\Temp\winlogon.exe');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     BC_ImportALL;
     BC_DeleteSvc('Xid22');
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    Загрузите карантин согласно приложению №3 правил.

    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

    Повторите логи.

  4. #3
    Full Member Репутация
    Регистрация
    10.07.2007
    Сообщений
    384
    Вес репутации
    37
    сейчас сделаю, спасибо!

    Добавлено через 4 минуты

    карантин закачал!
    Последний раз редактировалось ghostil; 14.05.2008 в 11:42. Причина: Добавлено

  5. #4
    Full Member Репутация
    Регистрация
    10.07.2007
    Сообщений
    384
    Вес репутации
    37
    Вот новые логи!
    Последний раз редактировалось ghostil; 01.07.2008 в 19:02.

  6. #5
    Full Member Репутация
    Регистрация
    10.07.2007
    Сообщений
    384
    Вес репутации
    37
    Что скажете, логи чистые?=)

  7. #6
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    проблемы какие-то наблюдаются?
    C:\Documents and Settings\Marat\Рабочий стол\updatedd.pif . это что?

  8. #7
    Full Member Репутация
    Регистрация
    10.07.2007
    Сообщений
    384
    Вес репутации
    37
    Проблем не наблюдается, а вот этот файлик - я даже и не знаю, что он из себя представляет... =(

  9. #8
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Это файлик какой-то, на рабочем столе. Симантек как вы обновляете?

  10. #9
    Full Member Репутация
    Регистрация
    10.07.2007
    Сообщений
    384
    Вес репутации
    37
    у нас стоит отдельный компьютер, который подключается к серверу симантек и закачивает обновления, а потом этим обновления закачиваются на все пользовательские машины :-)

    Добавлено через 4 минуты

    я этого файлика не вижу на рабочем столе. не могу найти
    Последний раз редактировалось ghostil; 14.05.2008 в 12:58. Причина: Добавлено

  • Уважаемый(ая) ghostil, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Infostealer
      От Сауле в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 03:54
    2. infostealer
      От Galka в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 02:50
    3. InfoStealer
      От ghostil в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 23.04.2008, 18:14
    4. Infostealer
      От ghostil в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 18.03.2008, 19:57
    5. Infostealer
      От ghostil в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 06.11.2007, 12:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01443 seconds with 20 queries