Показано с 1 по 9 из 9.

Sanitar Diska, помогите. (заявка № 24610)

  1. #1
    Junior Member Репутация
    Регистрация
    14.06.2008
    Сообщений
    8
    Вес репутации
    31

    Thumbs up Sanitar Diska, помогите.

    Поймал где-то Sanitar Diska, если работать в интернет эксплорере,постоянно вылетает предложение скачать эту программу,затем открывается окно,после чего нод32 обнаруживает программу,содержащую вирус и блокирует ее загрузку.также,не открываются страницы в Opera,пока через диспетчер задач не завершить 2 процесса rundll32 и explorer.exe.После этих операций все начинает работать.Также через какое-то время Nod32 обнаружил файл urqqrjif.dll,зараженный Virtumonde.его вылечил с помощью VirtumondoBe Gone.exe.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    BitAccelerator - деисталировать ...
    выполните скрипт ....
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS:service.exe:$DATA','');
     QuarantineFile('C:\WINDOWS\service.exe','');
     DelBHO('{9961627E-4059-41B4-8E0E-A7D6B3854ADF}');
     DelBHO('{94B52D3F-A6D8-42D9-8212-3513DF9265F6}');
     DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
     DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
     DelBHO('{63ECD3C0-A702-46F4-90AD-F482DB373B6E}');
     DelBHO('{4347E8E2-8C79-4778-8A67-22D0498A4D90}');
     DelCLSID('C91AE67B-E03D-7E97-4EA7-81E2C1041722');
     QuarantineFile('C:\WINDOWS\system32\opNfdEuS.dll','');
     QuarantineFile('C:\WINDOWS\system32\cntstllw.dll','');
     QuarantineFile('C:\WINDOWS\system32\lttjpbii.dll','');
     DeleteFile('C:\WINDOWS\system32\lttjpbii.dll');
     DeleteFile('C:\WINDOWS\system32\cntstllw.dll');
     DeleteFile('C:\WINDOWS\system32\opNfdEuS.dll');
     DeleteFile('C:\WINDOWS\service.exe');
     DeleteFile('C:\WINDOWS:service.exe:$DATA');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....
    повторите логи ....

  4. #3
    Junior Member Репутация
    Регистрация
    14.06.2008
    Сообщений
    8
    Вес репутации
    31
    сделал как написано.
    Вложения Вложения

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    9. Мастер поиска и устранения проблем
    >> Нарушение ассоциации SCR файлов
    >> Разрешен автозапуск с HDD
    >> Разрешен автозапуск с сетевых дисков
    >> Разрешен автозапуск со сменных носителей
    Устраняется в AVZ: "Файл" -> "Мастер поиска и устранения проблем" -> нажать "Пуск".
    В найденных проблемах отметить их и нажать "Исправить отмеченные проблемы".

    Из этих служб что-то нужно?
    8. Поиск потенциальных уязвимостей
    >> Службы: разрешена потенциально опасная служба RemoteRegistry (Remote Registry)
    >> Службы: разрешена потенциально опасная служба TermService (Terminal Services)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (SSDP Discovery Service)
    >> Службы: разрешена потенциально опасная служба Schedule (Task Scheduler)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Remote Desktop Help Session Manager)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Безопасность: Разрешена отправка приглашений удаленному помошнику
    Если нет, то выполните скрипт в AVZ:
    Код:
    begin
     RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
     RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
     RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
     RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
     SetServiceStart('RDSessMgr', 4);
     SetServiceStart('mnmsrvc', 4);
     SetServiceStart('Schedule', 4);
     SetServiceStart('SSDPSRV', 4);
     SetServiceStart('TermService', 4);
     SetServiceStart('RemoteRegistry', 4);
    end.
    Если FlashGet деинсталлирован, то выполняем:

    Код:
    begin
     DelBHO('{A5366673-E8CA-11D3-9CD9-0090271D075B}');
    end.
    Последний раз редактировалось Aleksandra; 15.06.2008 в 10:12.
    Наша служба, будто сердце, отдыха не знает никогда.

  6. #5
    Junior Member Репутация
    Регистрация
    14.06.2008
    Сообщений
    8
    Вес репутации
    31
    Теперь все чисто? спасибо Вам большое.

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Цитата Сообщение от kamstyler Посмотреть сообщение
    Теперь все чисто?
    Ничего зловредного в логах нет.
    Наша служба, будто сердце, отдыха не знает никогда.

  8. #7
    Junior Member Репутация
    Регистрация
    14.06.2008
    Сообщений
    8
    Вес репутации
    31
    Подскажите пожалуйста,после выполнения предложенных скриптов мог перестать работать ик-порт?

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Запросто - ему терминальная служба требуется. Выполните скрипт:
    Код:
    begin
    SetServiceStart('TermService', 2);
    end.
    И перезагрузитесь.

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,507
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\cntstllw.dll - not-a-virus:AdWare.Win32.Virtumonde.ytl (DrWEB: Trojan.Virtumod.based.12)
      2. c:\\windows\\system32\\lttjpbii.dll - not-a-virus:AdWare.Win32.Virtumonde.ytm (DrWEB: Trojan.Virtumod.based.12)


  • Уважаемый(ая) kamstyler, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Sanitar Diska
      От JeFFie в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 09:35
    2. помогите не могу избавится от sanitar diska
      От rj-in в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 22.02.2009, 08:05
    3. Sanitar Diska
      От Kaysa в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 07:59
    4. Sanitar Diska, помогите извести.
      От timak в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 06:48
    5. Sanitar Diska, помогите справиться
      От retuam в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 04:55

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00672 seconds with 23 queries