Показано с 1 по 5 из 5.

Надо добить зверя (заявка № 23137)

  1. #1
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.03.2008
    Сообщений
    50
    Вес репутации
    45

    Thumbs up Надо добить зверя

    Добрый!
    Симптомы: 1)блокировка меню правой кнопки мыши на рабочем столе; 2)блокировка запуска панели управления и др.стандартных апплетов.
    CureIT нашел и удалил ntos.exe (проблемы остались).
    Логи прилагаются.
    PS: HiJackThis делает свой лог уже минут 30 (тормознул на блоке 04). Как закончит выложу. Посмотрите, плиз, пока логи АВЗ.
    Последний раз редактировалось Sergo73; 16.07.2008 в 17:14.

  2. Реклама
     

  3. #2
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     BC_DeleteFile('C:\WINDOWS\system32\drivers\fgjelepruc.sys');
     BC_DeleteSvc('kjnbruue');
     BC_Activate;
     RebootWindows(true);
    end.
    Повторите логи.

  4. #3
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.03.2008
    Сообщений
    50
    Вес репутации
    45
    Вот и логи. Кажется помогло. Траблов пока не наблюдается.
    СПАСИБО!!!
    PS: логи все же посмотрите :-)
    Последний раз редактировалось Sergo73; 16.07.2008 в 17:14.

  5. #4
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Код:
    O1 - Hosts: 172.16.10.21 notes6.elektronika.ru
    O1 - Hosts: 194.85.95.204 www.elektronika.ru
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = elektrovolg
    Это Вам знакомо? если да - то подозрительного в логах больше ничего нет.

  6. #5
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.03.2008
    Сообщений
    50
    Вес репутации
    45
    Да, это моё.
    Спасибо!!!
    Когда студентов набирать начнете?

  • Уважаемый(ая) Sergo73, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ничего не берёт это зверя
      От nbyte в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 30.07.2011, 11:11
    2. Подцепил зверя...
      От Exorian в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 14.10.2010, 08:49
    3. как завалить зверя?
      От кика в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 07:43
    4. Следы зверя
      От Tathagata в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 15.01.2009, 00:39
    5. Выловил зверя :)
      От maXmo в разделе Вредоносные программы
      Ответов: 2
      Последнее сообщение: 27.05.2006, 21:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00043 seconds with 20 queries